Beoordeling van Proton VPN

Proton VPN is een van de weinige VPN’s die een echt zero-logs beleid heeft – er wordt bijna geen enkele informatie over jou opgeslagen. Dit beleid is precies hetzelfde, of je nu de gratis of premium versie van de app gebruikt.

Het enige dat Proton VPN opslaat is het e-mailadres dat je opgeeft als je een account aanmaakt. Je kunt hier eenvoudig afstand van nemen door een gloednieuw, anoniem e-mailadres te gebruiken.

Alle profielgegevens worden versleuteld en lokaal opgeslagen op de servers en worden onmiddellijk verwijderd wanneer je je account beëindigt.

Het logboekbeleid van Proton VPN gaat verder met een duidelijke beschrijving van welke informatie wel en niet wordt bewaard door de service.

Dit is een van het beste logboekbeleid voor VPN’s dat we ooit hebben gezien – vooral omdat het is bewezen waar te zijn.

Proton VPN werd op de proef gesteld in januari 2019, toen een Zwitserse rechtbank een verzoek goedkeurde waarin werd gevraagd om informatie over een Proton VPN-gebruiker. Proton VPN kon geen gebruikersgegevens verstrekken, omdat het er simpelweg geen had opgeslagen.

Dit betekent dat Proton VPN deel uitmaakt van een klein aantal VPN-aanbieders die hun logboekbeleid hebben laten verifiëren door een real-world test – volgens ons is dit de ultieme test van het privacybeleid van een VPN.

Proton VPN heeft zijn logboekbeleid ook laten controleren door een derde partij. Gepubliceerd in april 2022 door Securitum, de audit bevestigde dat Proton VPN geen gebruikersgegevens bewaart.

Proton VPN is gevestigd in Zwitserland

Proton VPN opereert onder de jurisdictie van Zwitserland, wat een goede basis is voor een VPN-aanbieder provider.

Alle privacy-vijandige wetten van Zwitserland, zoals BÜPF en NDG, zijn niet van toepassing op Proton VPN omdat het bedrijf niet wordt beschouwd als een “grote telecommunicatie-exploitant” of een “grote internet service provider”.

Dit betekent dat Proton VPN profiteert van alle voordelen van zijn Zwitserse basis, terwijl het zich ook niet hoeft te houden aan de nadelen.

Hoe privé is Proton VPN vergeleken met andere VPN’s?

De tabel hieronder vergelijkt Proton VPN met vijf andere privé VPN-aanbieders op basis van jurisdictie, gegevensverzameling en beleidscontroles op het gebied van registratie van gegevens.

Of je met Proton VPN kunt streamen, hangt af van het abonnement dat je kiest. De gratis servers worden geblokkeerd door Netflix, maar de Plus servers werken consistent met de Amerikaanse Netflix en 5 andere regio’s.

Proton VPN werkt goed met Amerikaanse Netflix.

Hoewel Proton VPN beweert dat de service “in bijna elk land” met Netflix werkt, bleek uit onze test dat er 6 regio’s worden gedeblokkeerd.

Hoewel hoger dan gemiddeld, is dit aanzienlijk minder dan andere top VPN’s, zoals ExpressVPN en NordVPN, die toegang hebben tot respectievelijk 18 en 17 regio’s.

Proton VPN slaagt er ook niet in om veel van de populairste Netflix regio’s te deblokkeren, waaronder Australië, Canada en het Verenigd Koninkrijk.

Proton VPN werkt met de beste streamingsites ter wereld

Proton VPN is niet alleen een geweldige VPN voor Netflix, maar deblokkeert ook Hulu, BBC iPlayer, Disney+, en Amazon Prime Video.

In de schermafbeelding hieronder zie je onze test van Proton VPN met BBC iPlayer.

Proton VPN heeft tijdens onze tests steeds met BBC iPlayer gewerkt.

Hieronder vind je een lijst met Proton VPN-servers waarmee het tijdens onze tests lukte om populaire streaming services te deblokkeren:

Om onze snelheidstests uit te voeren hebben we verbinding gemaakt met Proton VPN servers verspreid over zes verschillende continenten. We gebruiken een 100 Mbps internetverbinding, vergelijkbaar met wat je basissnelheid thuis zou kunnen zijn. Hier zijn de resultaten:

Hoewel de lokale downloadsnelheden van Proton VPN goed zijn, hebben we al veel betere gezien.

Vreemd genoeg, ondanks het testen vanuit New York, VS, produceerde Proton VPN in feite hogere downloadsnelheden op verschillende andere testservers die verder van ons vandaan waren dan de server in New York.

Er is een kans dat de New York servers langzamer of meer overbelast zijn dan andere, en dat de downloadsnelheden die je krijgt op een server bij jou in de buurt sneller zullen zijn.

Proton VPN worstelde echter met downloadsnelheden op servers die extreem ver weg staan: 64 Mbps in Zuid-Afrika en 76 Mbps in Australië zijn behoorlijke cijfers, en beter dan veel minder gerenommeerde VPN’s, maar het is nog steeds langzamer dan grote rivalen zoals Hotspot Shield of zelfs Ivacy VPN.

Proton VPN Gratis is de snelste gratis VPN

De gratis app van Proton VPN heeft echter echt indruk op ons gemaakt tijdens het testen. Sterker nog, Proton VPN Gratis is de snelste gratis VPN die we ooit hebben getest.

Je kunt de resultaten van de snelheidstest van de gratis versie in de tabel hieronder bekijken:

Niet alleen zijn de upload- en downloadsnelheden indrukwekkend, maar Proton VPN Gratis is de enige gratis VPN zonder datalimiet. Dat betekent dat je nooit te weinig bandbreedte hebt om te downloaden, streamen, gamen of iets anders.

Let er wel op dat met slechts 200 gratis servers beschikbaar om verbinding mee te maken (versus 6587 voor de betaalde app) je snelheden misschien niet zo consistent zijn door congestie.

Proton VPN is zelfs een van de weinige VPN’s met open source apps die een beveiligingsaudit van een externe partij heeft gepubliceerd.

De apps voor Windows, macOS, Android en iOS zijn allemaal open source. De broncode kan vrij worden ingezien op Github en alle tot nog toe ontdekte tekortkomingen zijn verholpen.

Het voordeel van open source apps is dat iedereen ze kan bekijken en aan de ontwikkeling ervan kan bijdragen. Dit verbetert de veiligheid van de app door de foutcontrole van een grotere gemeenschap.

Dit niveau aan transparantie en aandacht voor beveiliging zie je zelden bij andere VPN-providers. We zijn erg enthousiast dat Proton VPN zich hiervoor inspant.

Uitstekend versleutelde verbindingen van Proton VPN

Onderdeel van onze beveiligingstests was de inspectie van de verbindingslogbestanden van Proton VPN om het encryptieniveau te beoordelen. We waren onder de indruk.

Dit zijn de encryptiespecificaties van Proton VPN:

• Verkeer wordt veilig versleuteld met het AES-256-bits algoritme.
• Verbindingen komen tot stand via een RSA-2048 handshake.
• Perfect Forward Secrecy via een ECDH-sleuteluitwisseling.
• Authenticatie met een SHA-384 hash.

Proton VPN heeft onze testgegevensoverdrachten met succes gecodeerd.

Uit onze tests blijkt dat de encryptie van Proton VPN meer beveiliging biedt dan de meeste gebruikers nodig hebben. De encryptie van de VPN beschermt je gegevens en houdt ze verborgen voor potentiële pottenkijkers of aanvallers.

Geavanceerde beveiligingsinstellingen van Proton VPN

De apps van Proton VPN bevatten veel geavanceerde beveiligings- en privacyinstellingen. Hieronder noemen we de belangrijkste functies:

Kill switch

Een VPN kill switch is een essentiële beveiligingsfunctie. Zonder deze functie loop je het risico dat je IP-adres zichtbaar is voor pottenkijkers als je VPN-verbinding onverwacht uitvalt.

Proton VPN heeft een kill switch op zijn Windows, Mac, iOS en Android apps. Deze is niet standaard ingeschakeld, dus zorg ervoor dat je hem aanzet op het tabblad ‘Verbinding’ in het voorkeurenmenu.

We hebben de kill switch van Proton VPN getest door een reeks handmatige IP- en DNS-lektests uit te voeren, terwijl we de VPN-verbinding verbraken. In alle gevallen werkte de kill switch perfect en werd ons ware IP-adres niet onthuld.

Kill switch van Proton VPN.

Proton VPN beheert een middelgroot servernetwerk van 6587 servers in 54 landen. Het zijn allemaal fysieke bare-metal servers en ze bevinden zich daadwerkelijk in het vermelde land.

Dit betekent dat het hele servernetwerk van Proton VPN lokaal draait en op geen enkel moment virtualisatiesoftware gebruikt. Simpel gezegd beperkt dit het aantal locaties dat de VPN kan dekken, maar het verbetert de beveiliging, dus we zijn blij dat Proton VPN ervoor heeft gekozen om hier prioriteit aan te geven.

Dat gezegd hebbende, Proton VPN huurt de overgrote meerderheid van haar VPN-servers van externe datacenters. We geven de voorkeur aan VPN-diensten die zoveel mogelijk servers in eigen beheer hebben, omdat dit de kans verkleint op compromittering of verstoring van servers door externe partijen.

Na contact met een vertegenwoordiger van Proton VPN bleek dat het bedrijf maatregelen heeft genomen om ervoor te zorgen dat deze gehuurde servers veilig zijn en geen informatie opslaan. Aangezien Proton VPN altijd een sterke focus heeft gehad op privacy en beveiliging, is er reden om vertrouwen te hebben in deze aanpak.

Proton VPN bezit ook een klein aantal servers, die deel uitmaken van het ‘Secure Core’-netwerk. Meer details hierover zijn te vinden in de onderstaande sectie.

Je kunt het volledige overzicht van de verschillen tussen de apps van Proton VPN zien in de tabel hieronder:

Desktop & Laptop (Windows & Mac)

De apps van Proton VPN worden gedomineerd door een grote wereldkaart van waaruit je alle serverlocaties kunt bekijken en verbinding kunt maken met degene die je wilt.

Als je niet van kaartinterfaces houdt (wij vinden het een beetje verwarrend en ruimteverspilling), dan kun je de app verkleinen tot een dun venster dat lijkt op de mobiele app.

Zoals zo vaak het geval is met VPN’s, is de Windows VPN-client het meest compleet.

De app voor pc bevat alle geavanceerde functies van Proton VPN, waaronder een VPN kill switch, split tunneling en ‘alternative routing’ – een functie die sommige geblokkeerde websites omzeilt door verbindingen naar verschillende Proton VPN servers te routeren.

De macOS-client heeft onlangs ondersteuning toegevoegd voor OpenVPN, WireGuard en alternatieve netwerkroutering, wat een grote verbetering is ten opzichte van eerdere versies. Het ondersteunt echter geen split tunneling.

Proton VPN is gewoon een app die er rondom goed uitziet en die aanvoelt als een premium product wanneer je hem gebruikt – iets waar veel VPN’s volgens ons de plank mee misslaan. De gratis versie ziet er ook precies hetzelfde uit en voelt ook hetzelfde aan.

Mobiel (iPhone & Android)

De Android app is de beste van de mobiele apps van Proton VPN – het heeft de meeste van dezelfde functies als de Windows versie.

Beide mobiele apps van Proton VPN zijn goed ontworpen en voelen prettig aan in het gebruik.

De Android VPN app bevat een ‘Always-on’ functie, die automatisch een VPN-verbinding herstelt als deze wegvalt. In onze tests werd deze te laat ingeschakeld en konden we ons IP-adres niet beschermen.

De iOS app is daarentegen veel beperkter en bevat geen split tunneling of alternatieve netwerkroutering. Maar ‘Always-on’ is er wel, en het is nog steeds net zo makkelijk te gebruiken.

Linux

Proton VPN heeft native VPN software voor Linux ontwikkeld, met een volledige grafische gebruikersinterface (GUI). Dit is zeldzaam onder VPN-aanbieders, en het verdient waardering.

Het ziet er veel beter uit en is veel eenvoudiger te gebruiken dan VPN’s die in de Linux commandoregel draaien, zoals ExpressVPN. Proton VPN voor Linux wordt ondersteund op de volgende distro’s:

• Debian 10+
• Ubuntu 20.04 (LTS)+
• Mint 20+
• MX Linux 19+
• Kali Linux
• Elementary OS 6.0+
• Fedora 34+
• Arch Linux/Manjaro

Android TV & Fire TV

Proton VPN heeft intuïtieve, goed ontworpen apps voor zowel Android TV als Fire TV. Landen zijn overzichtelijk ingedeeld per werelddeel, waardoor je snel en eenvoudig de gewenste locatie voor je IP-adres kan vinden.

Om in te loggen op Proton VPN moet je handmatig een URL invoeren op een apparaat waarop je de VPN al gebruikt. Wij vinden de loginmethode waarbij je simpelweg een QR-code scant met je telefoon, die wordt gebruikt door onder andere ExpressVPN en NordVPN, prettiger.

Beide apps gebruiken WireGuard- en ChaCha20-versleuteling. Een groot nadeel is echter dat er geen kill switch is.

Dat betekent dat je IP-adres blootgesteld kan worden als de verbinding wegvalt terwijl je streamt of torrent met Proton VPN op je Firestick of Android TV.

Profielen functie is handig

Het meest unieke aspect van de apps van Proton VPN is de functie ‘Profielen’. Met profielen kun je een unieke VPN-verbinding maken die precies past bij jouw behoeften door middel van een aangepaste combinatie van instellingen en functies.

Met Profielen kun je kiezen uit het type server, de serverlocatie en of je verbinding wilt maken met een specifieke server.

Als je bijvoorbeeld weet dat er een specifieke server is die altijd werkt met de Amerikaanse Netflix, kun je met Profielen een snelkoppeling naar die specifieke server maken die bovenin de app vastgepind blijft.

Dit is een geavanceerde functie die bedoeld is voor power users, maar het is ook een van Proton VPN’s allerbeste.

Met profielen kun je vooraf specifieke servers uit bepaalde regio’s selecteren.

Uit onze P2P-tests bleek dat torrenten met Proton VPN privé, veilig en snel is.

Proton VPN hield onze P2P-activiteit verborgen voor onze internetprovider.

Alle serverlocaties van Proton VPN staan torrents toe via P2P VPN-omleiding, wat betekent dat je verkeer veilig kan worden omgeleid naar een server dichter bij jou voor betere downloadsnelheden.

Er zijn ook krachtige servers die speciaal zijn geoptimaliseerd voor torrents – ze worden duidelijk aangegeven in de app, maar je kunt torrent op elke server die je maar wilt.

Proton VPN heeft servers die geoptimaliseerd zijn voor P2P-verkeer.

Proton VPN heeft onlangs het aantal van deze P2P-geoptimaliseerde servers uitgebreid, waardoor ze nu beter verspreid zijn over verschillende locaties. Voorheen waren deze torrent-geoptimaliseerde servers beschikbaar in slechts 20 landen, maar dat aantal is nu uitgebreid naar 85 landen.

Tijdens het testen van deze servers merkten we echter vrijwel geen verschil in downloadbitrates tussen de P2P-gelabelde servers en de standaardservers.

Welke server je ook kiest en waar ter wereld je ook bent, Proton VPN is een geweldige torrent VPN – we zouden alleen willen dat je er ook de gratis versie voor kon gebruiken.

Proton VPN ondersteunt port forwarding

Proton VPN is een van de weinige VPN’s die port forwarding ondersteunen. Hiermee kun je de NAT-firewall omzeilen op je router en bestanden sneller downloaden.

Port forwarding kan worden ingeschakeld vanaf het beginscherm van de app.

Proton VPN is normaal gesproken al een snelle torrent-VPN, maar met port forwarding lagen onze P2P-snelheden nog eens 10% hoger. Het enige nadeel is dat deze functie momenteel alleen beschikbaar is in de Windows-app. We hopen dat Proton VPN de optie ook snel voor andere platforms toevoegt.

Proton VPN heeft geen Smart DNS-functie voor het deblokkeren van videocontent op apparaten zoals Apple TV of PlayStation.

De enige alternatieve methode is om Proton VPN in te stellen op je thuisrouter, al is het onwaarschijnlijk dat jouw router wordt ondersteund. De volledige lijst met compatibele routermodellen is beschikbaar in het supportgedeelte van de website van Proton VPN. De firmware van je router moet een van de volgende types zijn:

• AsusWRT
• DD-WRT
• OpenWRT
• pfSense
• Tomato
• FreshTomato
• Vilfo

Je kunt ook een router kopen die vooraf is geflasht met Proton VPN. Dit neemt het moeilijke installatieproces weg, maar is wel duur.

Als je echt een VPN wilt gebruiken voor het streamen via game consoles en andere dergelijke apparaten, raden we je sterk aan om in plaats daarvan gewoon een VPN te gebruiken met een goede Smart DNS service – CyberGhost en ExpressVPN zijn beide uitstekende keuzes.

Met split tunneling creëert je VPN een afzonderlijke tunnel die rechtstreeks via je internetprovider loopt, net alsof je helemaal geen VPN gebruikt.

Deze functie is vooral handig om compatibel te blijven met apparaten en services die een lokaal IP-adres vereisen, zoals een draadloze printer.

De apps voor Windows en Android van Proton VPN hebben split tunneling, maar de apps voor macOS of iOS niet. Om de functie te gebruiken, hoef je alleen de apps in te schakelen die je buiten de versleutelde VPN-tunnel wilt houden.

Interface voor het instellen van split tunneling in Proton VPN.

We hebben split tunneling getest vanuit het Verenigd Koninkrijk. We konden BBC iPlayer kijken en hadden toegang tot apparaten op ons lokale netwerk, terwijl we tegelijkertijd via een VPN-server in Nederland veilig een torrentbestand konden downloaden.

Voordat je aan een VPN je gevoelige gegevens toevertrouwt, is het verstandig om een echte IP- en DNS-lektest uit te voeren om te verifiëren of de VPN naar behoren werkt.

Alle apps van Proton VPN bieden bescherming tegen IPv6- en DNS-lekken, maar we moesten verifiëren of deze tools ook echt werken. We hebben de tests uitgevoerd met Proton VPN op zowel macOS als Android.

Om te testen op eventuele IP-adreslekken hebben we verbinding gemaakt met verschillende Proton VPN-servers, waaronder de VS, Zuid-Afrika, Duitsland en Australië. Proton VPN lekte op geen enkele server ons ware IP-adres.

Proton VPN heeft ons IP-adres niet gelekt bij onze tests.

Vervolgens hebben we onze IP en DNS lektest tool gebruikt om Proton VPN te testen op DNS-lekken. DNS-lekken ontstaan als je browser DNS-aanvragen via je internetprovider laat lopen in plaats van via de VPN, maar we hebben geen DNS-lekken vastgesteld met Proton VPN.

Dat is niet verrassend, omdat Proton VPN eigen DNS-servers heeft en je DNS-aanvragen dus rechtstreeks worden afgehandeld. Er is dus geen kans op lekken van derden.

Proton VPN had geen DNS-lekken in onze tests.

NetShield is een matige ad blocker

Proton VPN Plus en Unlimited abonnees hebben toegang tot NetShield, de advertentie-, malware- en trackerblokkering van het bedrijf. Je kunt dit inschakelen door op het schildpictogram te klikken in het beginscherm van de app.

We vonden dat NetShield malware en trackers effectief tegenhoudt, maar het was erg slecht in het blokkeren van advertenties.

Running NetShield through d3ward’s ad block test tool it reported just a 27% success rate.

In tegenstelling tot andere ad blockers, voorkomt NetShield niet volledig dat advertentie-elementen op webpagina’s worden weergegeven. In plaats daarvan worden ze vervangen door een grijs vak, wat een doorn in het oog is.

Bovendien werkt NetShield alleen als je verbonden bent met een Proton VPN server. Daarom moet je constant verbonden blijven met Proton VPN om te voorkomen dat advertenties worden weergegeven.

Proton VPN bezit servers op 68 van haar locaties. Deze vormen het Secure Core netwerk.

Deze functie – alleen beschikbaar op Plus en Unlimited plannen – kaatst verkeer via een Secure Core server voordat het wordt doorgestuurd naar een andere server in het netwerk van Proton VPN.

Deze functie is een voorbeeld van Dubbele VPN, ook bekend als Multi-Hop. Double VPN routeert je verkeer meestal via twee VPN-servers in plaats van één, waardoor je veiligheid toeneemt.

Omdat Proton VPN eigenaar is van en als enige toegang heeft tot deze servers, is Secure Core nog veiliger dan vergelijkbare oplossingen zoals NordVPN’s of Surfshark’s Double VPN.

Het is nog niet zo lang geleden dat er slechts in drie landen Secure Servers bestonden – het is geweldig om te zien dat Proton VPN dat aantal zo vaak uitbreidt.

Proton VPN’s Secure Core-servers instellen in de iOS-app.

Het nadeel van het gebruik van Secure Core servers is dat ze je internetsnelheid merkbaar vertragen.

Hieronder zie je de verlagingen van de downloadsnelheid als je verbinding maakt met normale Britse en Amerikaanse servers in vergelijking met beveiligde serververbindingen:

Het nadeel van het gebruik van Secure Core servers is dat ze merkbaar je internetsnelheid vertragen.

Downloadsnelheden zijn veel lager als je het Secure Core-netwerk gebruikt, vanwege de grotere encryptie-overhead en de extra afstand die de gegevens moeten afleggen.

• Een sterk verbeterde ad blocker. Zoals hierboven is aangetoond, is NetShield gewoon niet goed genoeg. We vinden het leuk dat het in de app zit, maar Proton VPN moet het dringend verbeteren.
• Een werkend Stealth-protocol. Op dit moment werkt Proton VPN niet betrouwbaar in China, ondanks dat het Stealth-protocol beschikbaar is. We zouden graag zien dat het zodanig wordt verbeterd dat het consistent werkt om de Great Firewall te verslaan.
• Een geavanceerde kill switch. Met de kill switch van Proton VPN geactiveerd zoals hij nu is, heb je geen andere keuze dan de toegang tot je lokale netwerk en alle apparaten erop te verliezen. Een geavanceerdere versie zou daar wat aanpassingen aan kunnen toevoegen.