Een non-profit dienst met eersteklas prestaties

Proton VPN valt op om twee belangrijke redenen: het is een van de weinige virtuele privénetwerken (VPN’s) met een gratis plan zonder datalimieten, en het is een van de weinige diensten die voornamelijk eigendom zijn van een non-profitorganisatie. Het is de beste VPN in beide categorieën, en het maakt een sterk argument voor de beste algemene keuze.

Zelfs als je niet geeft om het werk van de Proton Foundation, is Proton VPN een dienst die het waard is om te gebruiken. Het is eenvoudig te installeren en te beheren, werkt snel en voldoet aan hoge normen voor beveiliging en privacy. Het heeft meer IP-locaties in Afrika dan enige van zijn concurrenten. Het kijkt zelfs naar de toekomst door te werken aan volledige IPv6-ondersteuning.

Kortom, Proton VPN krijgt onze enthousiaste aanbeveling, vooral voor torrenting (wat het ondersteunt op bijna elke server). Het is niet perfect – de apps voor Apple-systemen lopen achter op hun Windows en Android tegenhangers, en de gratis servers kunnen merkbaar traag zijn – maar de nadelen vallen in het niet bij de voordelen. We zullen hieronder alles uitleggen. Ze zijn verdeeld in vier tabbladen en het zou niet meer dan een minuut moeten duren om ze door te nemen bij de installatie.

Android
De Android-app neemt dezelfde ontwerpelementen over als de Windows-app en werkt net zo goed. Vier tabbladen onderaan schakelen tussen het startscherm, de landenlijst, profielen en alle andere instellingen. Door op het vergrootglas rechtsboven te tikken, kunt u de lijst met landen doorzoeken. In een leuke touch vertelt het tikken op de puntjes bij elke virtuele locatie u waar de server zich fysiek bevindt.

Android-gebruikers krijgen enkele exclusieve profielen, waaronder “anti-censuur”, die automatisch verbinding maakt met het snelste land, behalve het land waarin u zich bevindt. Het tabblad Instellingen is een enkel menu met subkoppen en geen overbodige complicaties.

iOS
Proton VPN voor iPhone en iPad ziet er bijna hetzelfde uit als op Windows en Android, maar met enkele van dezelfde nadelen die op Mac te vinden zijn. De serverlijst is rommeliger en opnieuw is er geen gemakkelijke manier om de P2P- en Tor-locaties eruit te filteren.

De instellingen-tabblad plaatst alle functiebeschrijvingen openlijk, waardoor het er dichter uitziet dan het is. Maar dit zijn kleine kritiekpunten – dit is nog steeds een VPN dat heel gemakkelijk te activeren is en weer te vergeten.

Browserextensies
Proton VPN heeft browserextensies voor Chrome en Firefox. Deze dienen als de facto split tunneling, aangezien het verbinden via de extensie alleen de browsertaken beschermt; al het andere blijft onbeschermd. U kunt de tunnel verder opsplitsen door de VPN zo in te stellen dat deze niet werkt op bepaalde URL’s (in tegenstelling tot de andere apps, hoeft u niet de IP-adressen van die sites te weten). Proton VPN gebruikt zijn eigen DNS-servers om het risico van het verzenden van onversleutelde verzoeken te verminderen, maar aangezien lekken nog steeds mogelijk zijn, hebben we een eenvoudige methode getest: het controleren van ons zichtbare IP-adres vóór en na het verbinden met de VPN. Ondanks het testen van verschillende locaties gedurende drie dagen, zagen we ons echte IP-adres nooit verschijnen in de tool. Dit bleek zelfs waar te zijn buiten de lijst van Secure Core-servers, waar datacenters mogelijk worden beheerd door derden. Het is geen perfect bewijs, maar het is een zeer goed teken dat Proton VPN een consistent beveiligingsregime handhaaft op al zijn servers.

Proton VPN heeft met succes ons echte IP-adres gemaskeerd, zelfs op een virtuele locatie in Angola. (Sam Chapman voor Engadget)

We hebben ook BrowserLeaks gebruikt om te controleren op WebRTC-lekken. Dit zijn voornamelijk een probleem aan de browserkant, maar een VPN is dubbel belangrijk als je browser toevallig lekt. We hebben WebRTC ingeschakeld in onze browser en dezelfde set Proton VPN-servers getest zonder enig WebRTC-lek te veroorzaken.

Proton VPN en IPv6
Proton werkt eraan om zijn volledige VPN compatibel te maken met IPv6-adressen. Als een VPN die alleen geconfigureerd is voor IPv4 een IPv6-adres moet oplossen, kan dit een lek veroorzaken – daarom blokkeren de meeste VPN’s, zelfs de beste, IPv6 helemaal. Dat gezegd hebbende, zal het hele internet ooit op IPv6 draaien, dus het is goed om te zien dat Proton VPN voorop loopt.

Tot nu toe is IPv6 automatisch ingeschakeld in de Linux-apps en browserextensies van Proton VPN, en kan optioneel worden geactiveerd in de Android-app. De Proton VPN-apps voor alle andere platforms blokkeren nog steeds IPv6-verkeer, maar hopelijk zal dit binnenkort veranderen.

Versleutelingstest
Zelfs als de protocolkeuzes van een VPN solide zijn, is het mogelijk dat individuele implementaties van die protocollen falen. We hebben WireShark, een pakketinspecteur-app, gebruikt om te testen of de versleuteling van Proton VPN werkte, ongeacht de instellingen. We zijn blij om te zeggen dat we nooit plaintext hebben gezien.

Hoeveel kost Proton VPN?
Om volledige toegang te krijgen tot Proton VPN, heb je een Plus-abonnement nodig, dat $9,99 per maand kost. Je kunt de helft van die prijs afschudden door je voor een heel jaar te abonneren en een eenmalige betaling van $59,88 te doen, wat neerkomt op $4,99 per maand. Een Plus-account bij Proton VPN geeft je ook gratis toegang tot elke andere Proton-app.

Je kunt ook $107,76 vooruit betalen om je voor twee jaar te abonneren, een gemiddelde van $4,49 per maand – misschien handiger, maar het bespaart je niet veel. Het jaarplan is echter de beste waarde, hoewel het ook fijn is dat je niet de hoofdprijs hoeft te betalen voor slechts één maand. Op alle plannen geldt een 30-dagen geld-terug-garantie.

Proton VPN biedt momenteel Engadget-lezers een exclusieve deal aan die een 12-maandenplan biedt voor $47,88 ($3,99 per maand) en een 24-maandenplan voor $81,36 ($3,39 per maand). Meer informatie hierover vind je hier. Een laatste optie is het Proton Unlimited-abonnement, besproken in de sectie “nevenapps en bundels” hieronder.

Het gratis plan van Proton VPN
Proton VPN is momenteel een van de beste gratis VPN’s op de markt. Geen enkele andere VPN met zoveel ervaring en goed oordeel heeft een gratis plan zonder datalimieten. In plaats van te beperken hoeveel data je per maand kunt gebruiken, beperkt Proton VPN welke servers gratis gebruikers kunnen benaderen, waarbij ze beperkt zijn tot vijf landen: de Verenigde Staten, Japan, Nederland, Polen en Roemenië.

Het frustrerende is dat je niet kunt kiezen welke van deze servers je gebruikt; Proton VPN verbindt automatisch met de minst belaste server. Een Proton-vertegenwoordiger vertelde ons dat deze verandering samenhangt met verbeteringen aan het selectiealgoritme, betere belastingbalans en de toevoeging van de locaties in Polen en Roemenië. Het is ook mogelijk om te proberen een betere verbinding te krijgen door op “verander server” te klikken.

Het blijft echter een feit dat een gratis plan van Proton VPN nutteloos is voor het deblokkeren van content op specifieke locaties – maar dit kan opzettelijk zijn. Het gratis plan lijkt meer gericht op privacy en anonimiteit dan op streaming, en de plaatsing van de gratis locaties in de buurt van Rusland en China weerspiegelt dat. Gratis plannen van Proton VPN offeren geen essentiële beveiligingsfuncties op.

Nevenapps en bundels van Proton VPN
De belangrijkste bundel van Proton VPN is Proton Unlimited, waarmee je alle zes Proton-producten in één pakket krijgt: VPN, Mail, Drive, Calendar, Wallet en Pass. Dit kost $12,99 per maand, $119,88 per jaar ($9,99 per maand) en $191,76 per twee jaar ($7,99 per maand). We zullen hier niet diep op ingaan in deze review, maar hier is een korte samenvatting van elk.

Proton Mail: Een eind-tot-eind versleutelde e-mailservice. Proton kan nog steeds het echte IP-adres van een Mail-gebruiker zien, maar kan geen van hun berichten lezen.

Proton Drive: Versleutelde cloudopslag. Net als bij Mail kan Proton gebruikers identificeren, maar kan de inhoud die ze opslaan niet lezen.

Proton Calendar: Een versleutelde planningsapp met gebeurtenissen en herinneringen.

Proton Wallet: Een zelfbeheerde portemonnee voor het opslaan van Bitcoin niet verbonden aan een uitwisseling.

Proton Pass: Een wachtwoordmanager die wachtwoorden genereert, opslaat en automatisch invult voor online accounts.

Zelfs als je slechts twee van de zes nodig hebt, bespaart Proton Unlimited je geld. Aparte maandelijkse abonnementen op Proton VPN en Proton Mail zouden in totaal $14,98 kosten, dus je hebt al $2 per maand bespaard. Dat bedrag kan oplopen als je je vooruit kunt verbinden voor een jaar.

Grondige lezing van het privacybeleid van Proton VPN
Het privacybeleid van Proton bestaat uit twee delen: het algemene Proton-beleid en het kortere beleid specifiek voor Proton VPN. We zullen ze in die volgorde behandelen.

Algemeen Proton privacybeleid
Proton volgt de activiteit van gebruikers op zijn productwebsites met behulp van zijn eigen marketingtools; de verzamelde dataset bevat geen IP-adressen. Het behoudt een e-mailadres dat is gekoppeld aan het account van elke gebruiker, maar het is niet toegestaan om IP-adressen (en dus identiteiten en locaties) aan die e-mails te koppelen, tenzij de gebruiker de servicevoorwaarden schendt.

Je kunt je terecht afvragen hoe Proton zou weten dat een gebruiker misbruik maakt van een van hun diensten als ze geen activiteitenlogboeken bijhouden. Het antwoord is dat logboeken niet nodig zijn; de meeste vormen van misbruik kunnen op andere manieren worden gedetecteerd en in realtime worden waargenomen. Bijvoorbeeld, als iemand een Proton VPN-server gebruikte om een DDoS-aanval te lanceren, kon het team die server inspecteren en de hacker vinden terwijl de aanval nog gaande was. Het beleid gaat verder met het opsommen van de vijf externe gegevensverwerkers die Proton gebruikt (Zendesk, PayPal, Chargebee, Atlassian en Stripe), geen van hen mag klantactiviteitsgegevens opslaan. Proton waarschuwt dat het gegevens die het wel heeft zal delen in reactie op onvermijdelijke verzoeken van de Zwitserse overheid, maar pas “nadat alle juridische of andere remedies zijn uitgeput”. Dit is standaard voor een VPN dat wil blijven bestaan, en het transparantierapport toont aan dat het bedrijf inderdaad rechtbankbevelen aanvecht wanneer dat mogelijk is.

Proton VPN privacybeleid
Het VPN-specifieke privacybeleid van Proton is vrij kort. Het stelt dat Proton geen gebruikersactiviteiten of identificeerbare kenmerken van apparaten die verbonden zijn met de VPN kan loggen, geen internetverbindingen kan vertragen en volledige privacy en beveiliging moet bieden aan gratis gebruikers.

In zekere zin moet je als gebruiker een VPN-provider op hun woord geloven als het gaat om het privacybeleid, maar het is gevaarlijk voor een bedrijf om beloftes te maken die ze niet van plan zijn te houden. Het beleid is juridisch bindend, en het verbreken ervan is reden voor een rechtszaak. Het beknopte no-logs beleid van Proton VPN is daarom een goed teken. Het is ook al meerdere keren bevestigd door een derde partij audit, voor het laatst in juli 2024.

Kan Proton VPN uw virtuele locatie wijzigen?
Het testen van het vermogen van een VPN om de locatie van een gebruiker te verbergen is niet ingewikkeld – alles wat je nodig hebt is een streamingabonnement. We hebben verbinding gemaakt met vijf testlocaties en geprobeerd Netflix te deblokkeren met elk daarvan. Als het ons lukte om toegang te krijgen tot de site en andere shows te zien dan die op de Amerikaanse bibliotheek, concludeerden we dat de locatie ons succesvol had verborgen.

Proton VPN slaagde elke keer voor de test op alle vijf locaties. Het enige probleem deed zich voor in Roemenië, die we kozen omdat het een van de gratis locaties is. De app verbond ons met een gratis server die te langzaam was om Netflix te laden; toen we een betaalde server kozen, verdween het probleem.

Proton VPN veranderde onze virtuele locatie zodat we de Japanse Netflix-bibliotheek konden zien.

Onderzoek naar het servernetwerk van Proton VPN
Het gratis plan van Proton VPN omvat servers op vijf locaties: Nederland, Polen, Roemenië, de Verenigde Staten en Japan. Als gratis gebruiker wordt u automatisch verbonden met de snelste locatie.

Een betaald plan opent het volledige netwerk van 154 servers in 117 landen en gebieden. Het menu bevat een enorme selectie van Afrikaanse locaties, meer dan enige andere VPN die we in lange tijd hebben getest. Het Midden-Oosten, samen met Centraal- en Zuid-Azië, zijn ook goed vertegenwoordigd, en Amerikaanse gebruikers vinden 20 verschillende locaties om uit te kiezen.

Houd er rekening mee dat ongeveer tweederde van deze serverlocaties virtueel zijn, wat betekent dat ze niet fysiek zijn gevestigd waar ze beweren te zijn. Dit omvat alle Afrikaanse servers behalve Zuid-Afrika en Nigeria; alle Zuid-Amerikaanse servers behalve Brazilië, Colombia en Argentinië; en alle servers in het Midden-Oosten behalve Turkije, Israël en de VAE. Een meerderheid van de locaties in Azië zijn ook virtueel, waaronder Zuid-Korea, India, Thailand, Indonesië en de Filipijnen.

Om duidelijk te zijn, virtuele locaties kunnen uw IP-adres net zo goed verbergen als fysieke locaties. Het is alleen een probleem als u de soort prestaties, met name qua latentie, verwacht die u krijgt van een nabijgelegen server. Gelukkig biedt Proton VPN u voldoende snelle downloadsnelheden en uploadsnelheden dat afstand geen probleem zou moeten zijn.

Kenmerken van Proton VPN
Proton VPN heeft een aantal extra functies die verder gaan dan de standaard VPN-functionaliteit. We hebben al de Stealth-protocol en IPv6-ondersteuning genoemd. In dit gedeelte zullen we nog eens vijf functies behandelen die interessant kunnen zijn.

NetShield ad blocker
De ingebouwde ad blocker van Proton VPN staat bekend als NetShield. Het is beschikbaar op de hoofdpagina van de UI en heeft twee instellingen: een die alleen malware-sites blokkeert en een die sites blokkeert die verband houden met malware, advertenties en trackers. De sterkere functie is standaard ingeschakeld.

NetShield werkt door elke DNS-aanvraag te controleren tegen een database van webservers die bekend staan ​​om het hosten van malware, het injecteren van advertenties of het koppelen van cross-site trackers aan uw browsesessie. De DNS-blokkeringsbenadering betekent dat het niet in staat is om advertenties te blokkeren die worden geserveerd vanaf hetzelfde domein dat ze host – dus geen blokkering van YouTube videoadvertenties. Aan de positieve kant betekent dit dat NetShield werkt op uw hele apparaat, niet alleen in uw browser.

NetShield geeft ook een lopende total van hoeveel van elke vorm van interferentie het heeft geblokkeerd. Het vangt de meeste banneradvertenties, maar omdat u de blokkeerlijst niet op enigerlei wijze kunt aanpassen, werkt het het beste in combinatie met een andere browser-level ad blocker.

Secure Core-servers
Hier is een interessante. Secure Core is een vorm van een veelvoorkomende functie die bekend staat als dubbele VPN of multi-hop VPN, waarbij een verbinding door twee VPN-servers loopt voordat deze wordt gedecodeerd. Als één server uitvalt of wordt gecompromitteerd, houdt de andere server uw verbinding privé.

Proton VPN gaat hier nog een stap verder. Wanneer u Secure Core activeert, eindigt uw verbinding nog steeds op de door u gekozen serverlocatie – maar daarvoor zal het door een aangewezen server in IJsland, Zweden of Zwitserland reizen. Enkele aanrakingen maken Secure Core-servers betrouwbaarder dan de gemiddelde VPN-node:

Alle drie landen zijn veilige rechtsgebieden, met consumentvriendelijke privacywetten en rechtbanken die sympathiek zijn voor privacyclaims.

Secure Core datacenters zijn fysiek vergrendeld; bijvoorbeeld, de locatie in IJsland is een omgebouwde militaire basis, en de locatie in Zweden is letterlijk ondergronds.

Proton bezit en exploiteert alle Secure Core-locaties zelf, zonder verhuur of externe beheerders.

Bijna geen enkele andere VPN besteedt zoveel aandacht aan fysieke beveiliging als Proton VPN met deze functie. De tweede hop maakt Secure Core-verbindingen gemiddeld langzamer, maar het is de moeite waard als u online iets bijzonder gevoeligs heeft te doen.

Kill switch
Proton VPN bevat een kill switch, een standaardfunctie. Wanneer actief, schakelt een kill switch je internet uit wanneer je verbinding met de VPN wegvalt. Dit betekent dat je nooit gevaar loopt om je echte identiteit of locatie te lekken, zelfs niet voor een seconde. Het beschermt je ook tegen de TunnelVision-exploit, die vereist dat de hacker een nep-VPN-server maakt.

Split tunneling is inbegrepen in de Windows- en Android-apps, maar gebruikers op andere apparaten kunnen er toegang toe krijgen via de browserextensie. Met split tunneling kunnen sommige apps of websites online gaan via de VPN, terwijl andere onbeschermd blijven.

Proton VPN staat split tunneling toe op zowel app- als IP-adresniveau. Dit geeft je een nauwkeurig niveau van controle over je split, zolang je het IP-adres van elke website op de lijst kent (je kunt dat achterhalen met behulp van een DNS-checker).

Proton VPN is een van de beste VPN’s voor torrenting. Het beperkt torrenting tot P2P-servers, maar bijna elke server op de lijst is een P2P-server – alleen Secure Core-servers en sommige gratis servers staan geen torrenting toe.

Een handvol Proton VPN-servers leiden je rechtstreeks naar het Tor-netwerk na het versleutelen van je verbinding. Terwijl je verbonden bent met een van deze Tor over VPN-servers, die zijn gemarkeerd met TOR in hun namen en een ui-symbool, kun je .onion-links openen in een normale browser.

Een “profiel” op Proton VPN is een groep vooraf ingestelde instellingen die je kunt gebruiken om de VPN snel te configureren voor een specifieke taak. Twee profielen zijn beschikbaar vanaf het begin: Snelste, dat verbinding maakt met de snelste server, en Willekeurig, dat altijd verbinding maakt met een andere server. Je kunt meer profielen maken door vier instellingen te wijzigen: Kenmerk, Land, Server en Protocol.

Proton VPN werd gelanceerd in 2017, maar het team heeft veel ervaring. De oprichters van het moederbedrijf, Proton AG, ontmoetten elkaar tijdens hun werk bij CERN in Zwitserland, en het bedrijf blijft onder Zwitserse jurisdictie. Hun eerste product, Proton Mail, ging live in 2014 na een succesvolle crowdfundingscampagne, en beweert vandaag de dag 100 miljoen gebruikers te hebben. Proton VPN was het tweede project van Proton AG. Net als Proton Mail bestaat het uit een gratis plan aangevuld met betaalde upgrades. Sindsdien heeft Proton verschillende andere producten geïntroduceerd: Proton Calendar in 2020, Proton Drive cloudopslag in 2022 en de Proton Pass wachtwoordmanager in 2023, elk ontworpen rond het gebruik van end-to-end encryptie om gebruikersgegevens ontoegankelijk te maken.

De Proton Foundation kondigde in 2024 aan dat het merendeel van de aandelen was overgenomen door de Proton Foundation, een non-profitorganisatie met als enig doel het beheren van Proton-aandelen. Onder andere voorkomt dit dat het wordt gekocht door iemand die het niet eens is met de missie van Proton. Om te verkopen aan een ongewenst moederbedrijf zou de volledige raad van bestuur akkoord moeten gaan, wat gezien het trackrecord van Proton onwaarschijnlijk lijkt.

Gedurende de geschiedenis van Proton hebben we slechts twee incidenten gevonden die ernstig genoeg waren om op te reageren, waarvan er slechts één betrekking had op Proton VPN. We zullen ze hieronder allebei behandelen.

Beschuldigingen van samenwerking met wetshandhavingsinstanties door ProtonMail
Op de pagina die zijn jaarlijkse transparantierapport host, verklaart Proton openlijk dat het “mogelijk wettelijk verplicht kan zijn om bepaalde gebruikersinformatie aan de Zwitserse autoriteiten bekend te maken” (zie het Privacybeleid gedeelte van dit artikel voor meer informatie over precies welke informatie dit beschrijft). In 2021 gaf het bedrijf toe dat het de Zwitserse politie (handelend op basis van een Frans bevel) het IP-adres en apparaatlogs van een ProtonMail-gebruiker had verstrekt. De politie arresteerde de gebruiker, een Franse milieuactivist.

Hoewel dit verontrustend is voor gebruikers die privacy hoog in het vaandel hebben, zijn er enkele belangrijke contextuele kwesties om te overwegen. Belangrijk om te weten is dat ProtonMail niet wordt bestuurd door hetzelfde beleid als Proton VPN. Op het moment dat de zaak zich ontvouwde, verplichtte de Zwitserse wet alle e-mailbedrijven om te voldoen aan gerechtelijke bevelen van Zwitserse autoriteiten om gegevens over te dragen. VPN’s zijn niet onderworpen aan die bewaarvereisten.

Vandaag de dag zijn Zwitserse e-mailbedrijven opnieuw ingedeeld zodat ze ook vrijgesteld zijn van bewaarvereisten voor gegevens, mede dankzij een beleidswijziging waar Proton voor heeft gevochten. Een vertegenwoordiger van Proton bevestigde dat “volgens de Zwitserse wetgeving we niet verplicht zijn om gebruikersverbindingslogs op te slaan.” Het is ook geruststellend dat, ondanks het naleven van de dagvaarding, Proton niet in staat was om de inhoud van e-mails over te dragen.

Vermeende WireGuard-geheugenkwetsbaarheid
In januari 2025 beweerden onderzoekers van Venak Security dat Proton VPN geen geheugenbescherming heeft voor sleutels die zijn gegenereerd onder het WireGuard-protocol, wat hackers in staat zou kunnen stellen de sleutels te schrapen en onderschepte communicatie te decoderen. Proton reageerde op Venak in een blogpost, die een vertegenwoordiger van Proton bevestigde als hun officiële reactie op de beschuldigingen.

Kort gezegd: het artikel van Venak toont alleen aan dat het mogelijk is om openbare sleutels te bekijken, niet de privésleutels. Dit is niet echt schokkend, gezien dat “openbaar” al in de naam staat. Maar asymmetrische encryptie – het soort dat wordt gebruikt door VPN-protocollen zoals WireGuard – vereist beide sleutels om berichten te decoderen. Zelfs als een hacker een privésleutel in handen zou krijgen, zouden ze waarschijnlijk niet in staat zijn om deze voor iets te gebruiken. WireGuard bevat standaard perfecte voorwaartse geheimhouding, waarbij sessiesleutels vaak genoeg veranderen dat elke gegeven sleutel verouderd is tegen de tijd dat deze wordt gestolen.

Eindoordeel
Kortom, we zijn bereid om Proton VPN aan bijna iedereen aan te bevelen. Of je nu voornamelijk bezorgd bent over beveiliging, streaming of iets anders, de kans is groot dat je tevreden zult zijn. De enige serieuze nadelen zijn dat de langetermijnplannen te duur zijn en dat het moeilijk is om live technische ondersteuning te krijgen als je buiten Europa woont.

Het is ook onze onbetwiste keuze voor de beste gratis VPN, maar met de kanttekening dat het een slechte keuze is voor iedereen die specifieke serverlocaties moet kiezen. Als het enige waar je om geeft is verborgen blijven voor je internetprovider en adverteerders, dan moet Proton je eerste keuze zijn.

BRON