redactie
Het is belangrijk om te benadrukken dat NordVPN een goede VPN is die niet helemaal perfect is. Het bouwen van een goede VPN is moeilijk, zoals blijkt uit alle inferieure VPN’s die de markt overspoelen. NordVPN is misschien niet perfect, maar behoort zeker tot de top vijf en blinkt uit in bepaalde gebruiksscenario’s.
Laten we beginnen met de nadelen: de apps van NordVPN zouden allemaal wat meer kwaliteitscontrole kunnen gebruiken, met elementen die afleiden van andere elementen en inconsistente ontwerpen van platform tot platform. Ten minste één van de FAQ-pagina’s spreekt zichzelf tegen. En hoewel alle serverlocaties Netflix kunnen deblokkeren, liet de locatie in Nigeria nog steeds Amerikaanse content zien, wat erop wijst dat onze echte locatie mogelijk is gelekt.
Aan de andere kant zijn er veel positieve aspecten die dit compenseren. De snelheden zijn fantastisch en we zagen geen enkele hint van enige vorm van lek. Het servernetwerk is uitgebreid en niet overdreven afhankelijk van virtuele locaties. De overgrote meerderheid van de servers zijn ideaal voor het deblokkeren van buitenlandse websites. Het echte voordeel zijn echter de extra functies, waaronder de innovatieve en flexibele Meshnet, plus een malware blocker die meer werkt als een volledige antivirus en toekomstbestendige quantum resistente encryptie.
NordVPN is een snelle service met een krachtige content scanner en ingebouwde bestandsoverdrachtsfuncties. Voors: Uitstekende downloadsnelheden, handige exclusieve functies, uitgebreid servernetwerk. Nadelen: Ongemakkelijke interfacekeuzes, verzamelt standaard apparaatinformatie, $3 bij NordVPN.
In een oogopslag: bekijk een samenvatting van onze NordVPN review in de onderstaande tabel. Categorie: Notities. Installatie en UI. Verbindingen verlopen snel en functies zijn gemakkelijk te gebruiken op alle platforms. UI zit soms in de weg; kaartschermen kunnen onhandig zijn en apps worden geleverd met onnodige meldingen. Verassend genoeg is de beste UI misschien wel in de browserextensie. Snelheid: Extreem snelle downloadsnelheden met slechts een gemiddelde daling van 6,4 procent. Goede latenties op nabijgelegen servers, maar verder weg hebben sommige servers wat vertraging. Snelle uploadsnelheden, maar verliezen piekten op enkele locaties. Beveiliging: Gebruikt acceptabele protocollen met ongekraakte encryptie. NordWhisper obfuscated protocol recentelijk geïmplementeerd op Windows, Android en Linux. Geen DNS, WebRTC of IPv6 lekken op vijf test servers. Prijzen: Het beste plan is de 2-jarige Basic voor $81,36, of $3,39 per maand. Basic geeft je de complete VPN. Als je een meerjarig plan krijgt, zorg er dan voor dat je handmatig vernieuwt om de promotieraten te behouden. Bundels: Plus tier voegt geavanceerde malwarebescherming en NordPass wachtwoordmanager toe. Compleet plan voegt NordLocker cloudopslag toe. Prime tier voegt ID-diefstalbescherming en verzekeringsfuncties toe. Privacybeleid: NordVPN houdt geen gebruikersactiviteit bij op de VPN, een beleid dat wordt ondersteund door verschillende audits van derden. Het houdt echter mogelijk identificeerbare apparaatinformatie bij tenzij je dit uitschakelt in de instellingen. Enkele zorgwekkende vrijheden genomen in het algehele Nord beleid, maar geen gedocumenteerde misstanden. Virtuele locatiewijziging: Vier van de vijf test servers deblokkeerden Netflix drie keer op rij, inclusief de virtuele locatie in India. Locatie in Nigeria kreeg toegang tot Netflix, maar veranderde niet beschikbare titels. Servernetwerk: 153 serverlocaties in 117 landen en gebieden. Het servernetwerk is ongeveer 40 procent virtueel, inclusief alle locaties in Afrika. Functies: Extra servers bieden extra privacy (dubbele VPN, Onion over VPN, obfuscation) of specifieke optimalisaties (P2P, dedicated IP). Meshnet verbindt direct twee apparaten zonder dat een NordVPN server bemiddelt. Threat Protection blokkeert gevaarlijke domeinen en de Pro upgrade heeft wat antiviruscapaciteit. Dark Web Monitor meldt wanneer gevoelige informatie op clandestiene lek sites is verschenen. Presets laten je meerdere instellingen met één klik activeren. Post-kwantum encryptie is mooi, maar nog niet nodig. Kill switch is een nuttige veiligheidsfunctie op alle apps. Split tunneling per app op Windows en Android, en per URL op browserextensies. Klantenondersteuning: Geschreven FAQs, live chat en e-mailondersteuning. Live chat verbindt je binnen een minuut met een expert mens. FAQs zijn slecht georganiseerd en bevatten enkele conflicten, maar zijn over het algemeen goed geschreven. Achtergrondonderzoek: NordVPN heeft zijn hoofdkantoor in Panama, terwijl de moedermaatschappij Nord Security is gevestigd in Nederland. De diefstal van openbare sleutels in 2018 was een fout, maar NordVPN heeft bijna alles goed gedaan in de reactie. Beweringen van samenwerking met wetshandhavingsinstanties zijn overdreven – NordVPN zal voldoen aan verzoeken, maar dat betekent niet dat ze informatie hebben om te verstrekken.
Het installeren, configureren en gebruiken van NordVPN. De grootste krachten van NordVPN zijn de snelheden en het scala aan opties die het binnen handbereik legt. Gebruikerservaring is belangrijk, maar niet zo prominent aanwezig als bij ExpressVPN en Proton VPN. Hier is hoe de apps draaien op alle belangrijke platforms.
Windows: De Windows app is het eerste geval waarbij de UI van NordVPN niet slecht genoeg is om over te klagen, maar ook niet goed genoeg om uitstekend te worden beschouwd. Het initiële verbindingsproces is een beetje traag, en het is veel gemakkelijker om verbinding te maken dan los te koppelen (klik op de aan/uit-knop terwijl je verbonden bent om de VPN uit te schakelen). De kaart neemt ruimte in beslag die beter aan de serverlijst had kunnen worden toegewezen.
De kleine problemen gaan door in de instellingenlijst, die de fout maakt om niet al zijn tabbladen zichtbaar te houden in het venster – als je er een opent, moet je terugklikken naar het hoofdmenu om een andere pagina te bereiken. De pagina’s zelf zijn gemakkelijk te gebruiken; het is gewoon een beetje onhandiger dan het had kunnen zijn.
Mac: Setup is snel en eenvoudig op Mac, maar de volledige NordVPN interface is een beetje onhandig. Het overgrote deel van het hoofdvenster wordt in beslag genomen door een grote kaart, die grotendeels nutteloos is. Er is geen manier om uit te zoomen om de hele wereld te zien, en je kunt niet kiezen tussen servers in elk land tenzij je ver inzoomt. De serverlijst aan de linkerkant is bijna altijd nuttiger.
Het voorkeurenpaneel is beter. Alle tabbladen worden geleverd met duidelijke uitleg van hun functie, en zijn zo ingedeeld dat het menu altijd zichtbaar is, in tegenstelling tot de Windows app. Het tandwielicoon onderaan bevat zijn eigen set tabbladen die de meeste gebruikelijke functies omvatten, zoals het wijzigen van je VPN-protocol, het activeren van de kill switch en het instellen van de VPN om automatisch verbinding te maken op onbetrouwbare netwerken.
Android: NordVPN op mobiel kan op dezelfde manier worden beschreven als de desktop apps: over het algemeen geweldig, soms in de weg. Op Android is het kaartscherm veel behulpzamer. Het is uitbreidbaar naar de hele wereld en stelt je in staat om tussen servers binnen een land te kiezen. Aan de andere kant zijn de belangrijke instellingen begraven in het Profiel tabblad, en de app meldt je over je “beveiligingsscore” om je onder druk te zetten bepaalde instellingen te activeren. Om de algemene instellingenpagina op Android te vinden, tik op het tabblad Profiel rechtsonder en scroll naar beneden. Behalve Threat Protection, die een eigen tabblad heeft op het hoofdvenster, bevindt elke functie zich hier. Het is waarschijnlijk nodig om de hoofdapplicatie niet rommelig te maken, maar het blijft nog steeds een beetje frustrerend.
De NordVPN iOS-app lijkt op een samengeperste versie van de macOS-client, voor beter of slechter. Net als bij Android bevinden de meeste van zijn functies zich in het tabblad Profiel rechtsonder. Het werkt meestal goed, maar voelt vaak een beetje onhandig aan. Er is een beetje te veel op het scherm en een beetje te veel van de inhoud heeft niets te maken met de kernfunctie van de VPN.
Als voorbeeld, je kunt niet inloggen op je account in de app – je moet je Nord-accountpagina laden in een webbrowser. Gedwongen app-switching is een ontwerpkeuze die echt moet verdwijnen. Dat gezegd hebbende, VPN-verbindingen worden snel tot stand gebracht. Als je meestal gewoon je VPN actief laat staan, zul je waarschijnlijk niets van dit alles opmerken.
De meeste VPN-browserextensies bestaan uit dezelfde functies op kleinere schaal, en die van NordVPN – op Chrome, Firefox en Edge – vormen geen uitzondering. Ze zijn echter belangrijk om één reden: ze zijn de enige manier om tunnels op basis van URL te splitsen en de enige vorm van split-tunneling op macOS en iOS. Ondanks dat ze compacter zijn, zijn ze ook gemakkelijk te gebruiken, wat zorgt voor een uitstekende snelle VPN-oplossing om mee te beginnen.
Alle VPN’s vertragen je gemiddelde browsesnelheden door extra stappen toe te voegen aan het verbindingsproces. Wanneer we snelheid testen, kijken we naar de VPN om zo min mogelijk te vertragen op je onbeschermde snelheden. Downloadsnelheid is de belangrijkste statistiek voor de meeste gebruikers, aangezien dit bepaalt hoe snel webpagina’s laden en hoe snel video’s kunnen bufferen.
Latentie is belangrijk voor live verbindingen zoals videochats, games en live streaming. Latentie neemt toe met de afstand – in de onderstaande test werden gegevenspakketten naar de externe server gestuurd en vervolgens terug naar ons thuisnetwerk. Uploadsnelheden beïnvloeden ook je live tweerichtingscommunicatie en zijn ook essentieel voor torrenting. Laten we eens kijken hoe NordVPN presteert op alle drie de meetwaarden.
Samenvattend: de downloadsnelheden van NordVPN zijn de snelste die we hebben gezien en de uploadsnelheden en latentie komen overeen met de beste. Downloads daalden gemiddeld slechts met 6,4 procent wereldwijd en de metingen waren meestal consistent – de betrokken servers presteerden in elke test grotendeels hetzelfde. We hebben zelfs Turkije en Zuid-Afrika toegevoegd, twee locaties die vaak problemen veroorzaken, maar NordVPN wist de daling tot 10 procent te beperken.
Latentie is meer een product van fysieke afstand dan van VPN-infrastructuur, maar je kunt nog steeds verschillen zien tussen services. Bij een vergelijkbare reeks locaties hielden ExpressVPN en Proton VPN beide de gemiddelde latenties onder de 300 ms. De gemiddelde latentie van NordVPN kwam uit op 326 milliseconden, hoewel we moeten opmerken dat de latentie minder toenam dan die van Proton op de dichtstbijzijnde server.
Uploadsnelheden daalden gemiddeld met vier procent, maar er waren enkele abnormaal hoge metingen in Istanbul die deze cijfers omhoog trokken. Zonder die locatie zouden de uploadsnelheden van NordVPN ook de beste in de branche zijn geweest.
Ongeacht hoe goed een VPN er aan de buitenkant uitziet, er zijn verschillende manieren waarop de beveiliging ervan kan falen. De meest voorkomende problemen zijn verouderde protocollen met zwakke encryptie, het niet blokkeren van IPv6-verkeer of onbedoelde lekken door het verzenden van DNS-verzoeken buiten de versleutelde tunnel. We zullen beginnen met het zoeken naar die veelvoorkomende lekbronnen en vervolgens controleren of de encryptie van NordVPN op minder traceerbare manieren kan falen.
Een VPN-protocol is een set regels die worden gebruikt om gegevens snel en veilig van je apparaat naar een VPN-server en terug te krijgen, zelfs terwijl die gegevens versleuteld zijn. Verschillende protocollen zijn verbonden met verschillende encryptiealgoritmen en kunnen de snelheid, beveiliging en stabiliteit van je verbinding beïnvloeden.
Bij het testen van VPN-beveiliging is de eerste stap om te zien of het verouderde en kraakbare protocollen zoals PPTP gebruikt, of zelfgemaakte protocollen met onduidelijke beveiliging. NordVPN-gebruikers hebben vier opties voor protocollen: OpenVPN, IKEv2 (niet beschikbaar op Mac of iOS), NordLynx en NordWhisper (alleen beschikbaar op Windows, Android en Linux).
OpenVPN en IKEv2 zijn beide standaardprotocollen die je op de meeste VPN-providers zult vinden. Beide gebruiken verschillende sterktes van de Advanced Encryption Standard (AES), waarbij OpenVPN standaard naar AES-256 gaat en IKEv2 naar AES-128. OpenVPN kan worden ingesteld op UDP (sneller maar minder stabiel) of TCP (betrouwbaarder maar langzamer). Tot zover, zo veilig.
NordLynx is uniek voor NordVPN, maar het is niet zo ver van de gebaande paden – het is gewoon WireGuard met extra beveiliging. WireGuard werkt normaal gesproken door voor elke verbinding een stabiel IP-adres op te slaan, wat het zeer lichte risico met zich meebrengt dat een gebruiker wordt blootgesteld. NordLynx voegt een tweede laag van abstractie toe die betekent dat die stabiele adressen nooit worden onthuld. Aangezien NordVPN het sterk aanbeveelt voor de meeste situaties, hebben we het gebruikt voor al onze tests in deze review.
Tot slot is er NordWhisper, een nieuw protocol dat begin 2025 is geïntroduceerd dat je VPN-verkeer vermomt als normaal webverkeer om algemene webblokkades te omzeilen. Het is waarschijnlijk langzamer dan de andere protocollen, dus gebruik het niet tenzij alles is geblokkeerd. We raden ook niet aan om er te veel op te vertrouwen in het algemeen – grootschalige censuurtechnologie, zoals de Grote Firewall van China, vertrouwt meestal op blokkeerlijsten van bekende VPN-servers, waarvan de identiteit NordWhisper niet kan verbergen.
Onze eerste taak was om vijf testservers te controleren om te zien of ze ons echte IP-adres lekten – weg te blijven van die in de snelheidstest om zo’n uitgebreid mogelijk beeld te krijgen van de beveiliging van NordVPN. Met hulp van ipleak.net vonden we dat alle vijf vrij waren van de drie belangrijkste soorten lekken.
DNS-lekken treden op wanneer een VPN DNS-verzoeken (kort gezegd, hoe je browser weet welke websites je moet tonen) buiten zijn versleutelde tunnel verzendt. Standaard gebruikt NordVPN zijn eigen privé DNS-servers, die volgens onze tests effectief lekken voorkomen. WebRTC-lekken worden veroorzaakt door real-time communicatieprotocollen die informatie buiten de VPN verzenden, wat uw echte IP-adres kan onthullen. NordVPN slaagt er consequent in om WebRTC binnen de tunnel te houden, maar u kunt uw browser blokkeren als u zich nog steeds zorgen maakt. IPv6-lekken treden op wanneer een VPN alleen IPv4-verkeer blokkeert en v6 doorlaat. NordVPN blokkeert automatisch IPv6-verkeer terwijl het actief is, dus een IPv6-lek is bijna onmogelijk. Sam Chapman voor Engadget
Hoewel dat allemaal geweldig nieuws is, is het nog steeds mogelijk dat lekken optreden zonder een duidelijke verklaring, dus hebben we nog één laatste test uitgevoerd op NordVPN.
Encryptietest
Wireshark is een programma dat gedetailleerde afbeeldingen vastlegt van informatie die via de internetverbinding van een apparaat wordt verzonden. Hoewel onze tests aantoonden dat NordVPN lekvrij is, wilden we het op het meest gedetailleerde niveau inspecteren. Met behulp van WireShark hebben we het verkeer opgenomen dat naar een onversleutelde HTTP-site werd verzonden, vóór en na verbinding met elke NordVPN-testservers.
Elke server vertoonde hetzelfde patroon: leesbare platte tekst vóór, versleutelde cijfertekst na. Als er nog een beveiligingslek in NordVPN is, is het waarschijnlijk niet relevant voor de overgrote meerderheid van gebruikers.
Hoeveel kost NordVPN?
De prijsstructuur van NordVPN lijkt in eerste instantie ingewikkeld, maar is veel eenvoudiger dan het lijkt. Een basisabonnement geeft u volledige VPN-functionaliteit, en alle andere niveaus voegen gewoon meer functies toe. Als u alleen een VPN nodig heeft, hoeft u zich alleen maar bezig te houden met de linkerkant van de onderstaande tabel.
De beste deal voor een basis NordVPN-abonnement, waarmee u verbinding kunt maken met NordVPN met maximaal 10 apparaten tegelijk, kost $ 81,36 voor twee jaar bij vooruitbetaling ($ 3,39 per maand). Eén jaar van hetzelfde plan kost $ 59,88 vooraf ($ 4,99 per maand) of $ 12,99 per maand. De tabel hieronder toont de volledige kosten; voor meer informatie over plannen boven Basic, zie “side apps en bundles” in de volgende sectie.
Plan 1-maand kosten 1-jaar kosten 2-jaar kosten Basis $ 12,99 $ 59,88 ($ 4,99/maand) $ 81,36 ($ 3,39/maand) Plus $ 13,99 $ 71,88 ($ 5,99/maand) $ 105,36 ($ 4,39/maand) Compleet $ 14,99 $ 83,88 ($ 6,99/maand) $ 129,36 ($ 5,39/maand) Prime $ 17,99 $ 107,88 ($ 8,99/maand) $ 177,36 ($ 7,39/maand)
De langere plannen besparen geld, maar wees voorzichtig: als u ze laat verlopen, wordt u automatisch vernieuwd tegen het duurdere jaarplan. Genoeg klanten beweren dat ze zijn vernieuwd tegen het hogere tarief dat ze een class-action rechtszaak tegen NordVPN hebben aangespannen, waarin het bedrijf wordt beschuldigd van misleidende prijspraktijken en het te moeilijk maken om vernieuwingen te annuleren. Een NordVPN PR-vertegenwoordiger zei dat ze niet konden reageren op lopende juridische stappen, “behalve te verklaren dat we altijd heel duidelijk zijn geweest over de terugkerende aard van onze diensten.” Er is nog geen gerechtelijke datum vastgesteld tot nu toe.
Dat gezegd hebbende, is er in de tussentijd een vrij eenvoudige oplossing: om de automatische verlenging te voorkomen, meld u af bij uw NordVPN-account en meld u vervolgens opnieuw aan voor een gereduceerd plan met hetzelfde e-mailadres. Zolang u dit doet voordat uw abonnement afloopt, moet uw nieuwe account worden gekoppeld aan uw oude account, waardoor u geabonneerd blijft tegen het introductietarief.
Gratis proeven en restituties
Elk NordVPN-abonnement wordt geleverd met een geld-terug-garantie van 30 dagen. Als u annuleert en om restitutie vraagt voordat de 30 dagen voorbij zijn, krijgt u de volledige kosten terug. De enige manier om het gratis uit te proberen zonder te betalen is om de app op Android te krijgen, waar er een proefperiode van zeven dagen is via de Google Play Store.
NordVPN side-apps en bundels
NordVPN maakt deel uit van een grotere familie van Nord Security-producten, waarop u geld kunt besparen als u er meer dan één nodig heeft. We zullen ze hier niet allemaal bespreken, maar ter referentie, hier is alles wat u krijgt van de hogere abonnementsniveaus.
Basis: VPN op 10 apparaten, gespecialiseerde servers, DNS-ad-blocking, Meshnet Plus: Alle basisfuncties, plus malware-scanning, extra scam-blokkering, tracker-blokkering, NordPass-wachtwoordmanager, datalekscanner Compleet: Alle Plus-functies, samen met 1TB NordLocker-gecodeerde cloudopslag Prime: Alle Complete-functies, plus NordProtect-functies zoals dark web-monitoring, kredietmonitoring, ID-diefstalverzekering en afpersingsverzekering
Een andere laag genaamd Ultra omvat een abonnement op Incogni, een dataverwijderingsservice die wordt beheerd door Nord’s partner Surfshark. De Ultra-bundel is alleen beschikbaar in bepaalde landen, aangezien NordVPN het nog steeds test; gebruikers buiten de testlanden kunnen nog steeds de Incogni-service toevoegen bij het afrekenen. Er was ook ooit een NordVPN-familieplan, maar het lijkt te zijn geëlimineerd nadat Nord het aantal apparaten per abonnement had uitgebreid tot 10.
U kunt een toegewezen IP-adres op NordVPN krijgen om ervoor te zorgen dat u elke keer hetzelfde IP-adres heeft wanneer u verbinding maakt. Dit stelt u in staat om externe firewalls te configureren om u door te laten terwijl u verbonden bent met de VPN. Een toegewezen IP-adres kost $ 8,99 per maand, $ 70,68 per jaar ($ 5,89 per maand) of $ 100,56 voor twee jaar ($ 4,19 per maand).
De NordVPN-prijspagina vermeldt toegang tot een Saily eSIM-plan als een voordeel, hoewel mysterieus genoeg geen van de bestaande plannen het nog lijken te bevatten. Veel VPN’s breiden uit naar de eSIM-ruimte, dus dit kan binnenkort veranderen.
Close-reading van het privacybeleid van NordVPN
Een VPN-privacybeleid zijn niet alleen loze woorden – het is een contract tussen de provider en zijn gebruikers. Als een dienst openlijk zijn eigen beleid zou trotseren, zou het kunnen worden aangeklaagd voor valse reclame. VPN’s hebben de neiging om mazen in hun privacybeleid te sluipen in plaats van ze openlijk te omzeilen; deze mazen kunnen licht werpen op hoe de aanbieder daadwerkelijk uw privacy bekijkt.
We hebben het privacybeleid van NordVPN doorgenomen om te zien of het probeert enige vrijheden te nemen. Het beleid bestaat uit twee delen: het algemene Nord Security-beleid en een addendum specifiek voor NordVPN.
Algemeen Nord-privacybeleid
Dit beleid is van toepassing op alle Nord Security-apps. Het is onmogelijk om een account aan te maken zonder een geldig e-mailadres, maar u kunt een aparte e-mailmaskeringsservice gebruiken om dat anoniem te maken. Het beleid zegt ook expliciet dat uw e-mailadres wordt toegevoegd aan een marketingmailinglijst, hoewel u zich kunt afmelden. Irritant, maar op zichzelf geen privacyrisico.
We maken ons meer zorgen over de latere verklaring dat het gegevens kan verwerken zonder de toestemming van de gebruiker “onder de wettelijke basis van ons of de legitieme belangen van derden.” Deze clausule dekt enkele gevallen die we zouden goedkeuren als legitiem, zoals het identificeren van mensen die cyberaanvallen lanceren vanaf NordVPN-servers. Maar Nord beschouwt het ook als “legitiem belang” om uw persoonlijke gegevens te verwerken “om onze diensten te verbeteren of te behouden en nieuwe producten en functies aan te bieden.” Een NordVPN-vertegenwoordiger zei dat het gebruik van persoonlijke gegevens op deze manier “doorgaans geaggregeerde, geanonimiseerde of technische informatie” omvat. Dat is enigszins geruststellend, maar het woord “doorgaans” laat te veel ruimte voor interpretatie. Idealiter zouden we willen dat persoonlijke gegevens uitsluitend in de sectie “alleen met toestemming” bestaan.
De sectie over het delen van uw gegevens met derden vermeldt alleen “enkele van” de serviceproviders die uw informatie kunnen ontvangen. Onder hen bevindt zich Google Analytics, dat bekend staat om het opslaan van persoonlijke gegevens op Amerikaanse servers – allemaal potentiële beveiligingsrisico’s in het tijdperk van DOGE. Andere niet nader genoemde “derde partijen” zijn betrokken bij het targeten van advertenties op gebruikers van Nord-websites.
De NordVPN-vertegenwoordiger zei dat “aangezien sommige partners, zoals betalingsverwerkers, kunnen variëren per regio of specifieke dienst en in de loop van de tijd kunnen veranderen afhankelijk van onze operationele behoeften, we geen vaste lijst publiceren.” Ze voegden eraan toe dat alle derden “contractueel verplicht zijn om persoonlijke gegevens te verwerken in overeenstemming met de toepasselijke wetten en branchestandaarden.”
We gebruiken dit niet om Nord te veroordelen; veel van deze praktijken zijn vrij standaard in de VPN-industrie. Maar het is belangrijk om alle potentiële lekpunten te kennen voordat u uw diepste geheimen aan een bedrijf toevertrouwt.
De specifieke beleidsregels van NordVPN
Het privacybeleid van NordVPN voegt niet veel toe aan de algemene Nord-melding. Het houdt sessieactiviteit bij die is gekoppeld aan uw gebruikersnaam om ervoor te zorgen dat u binnen de limiet van 10 apparaten blijft, maar deze logs worden automatisch 15 minuten na het verbreken van de verbinding verwijderd. De logs bevatten ook niet uw IP-adres of de adressen van de VPN-servers die u heeft gebruikt.
Het enige echte probleem dat we hebben gevonden is dat NordVPN-apps standaard informatie verzamelen over uw activiteit in de app. Dit omvat geen informatie over uw surfgedrag, maar het omvat unieke eigenschappen die eventueel kunnen worden gebruikt voor “toestelvingerafdrukken” – waarbij een derde partij de identiteit van een gebruiker kan afleiden aan de hand van aanwijzingen over hun apparaat. U kunt dit uitschakelen in de algemene instellingen.
Derde partij privacy-audits
NordVPN heeft tot nu toe vijf onafhankelijke audits van zijn privacybeleid doorstaan, voor het laatst van Deloitte eind 2024. Helaas kunt u het volledige rapport alleen lezen door in te loggen op een Nord-account, maar het hoeft in ieder geval geen betaald account te zijn.
De audit concludeerde dat NordVPN zijn eigen no-logs beleid volgde. Specifiek concludeerden de onderzoekers van Deloitte Lithuania dat “de configuratie van IT-systemen en het beheer van de ondersteunende IT-operaties juist is voorbereid, in alle materiële opzichten in overeenstemming met de beschrijving van NordVPN zoals uiteengezet in Bijlage I.” (Bijlage I van het rapport is identiek aan het privacybeleid van NordVPN.) Het kan de moeite waard zijn om de prijs te betalen als je merkt dat je veel vaker om CAPTCHA’s wordt gevraagd wanneer je verbonden bent met NordVPN – hoewel dat bij ons niet is gebeurd.
Dubbele VPN: Dit stuurt je verbinding door een tweede VPN-server voordat het bij je ISP aankomt. De tweede server is je schijnbare locatie. Er zijn 10 eindpunten om uit te kiezen. Zoals je je kunt voorstellen, zal je internet langzamer werken met twee VPN-servers in de mix, dus gebruik dit alleen als je echt beveiliging nodig hebt.
Verhulde servers: Deze zijn alleen beschikbaar op OpenVPN. Verhulling kan je helpen om firewall’s te omzeilen die VPN-verkeer opsporen en blokkeren. Als je geen verbinding kunt maken met NordVPN wanneer je op een bepaald netwerk zit, kunnen verhulde servers werken.
Onion Over VPN: Na het versleutelen van je data zoals normaal, sturen deze servers het door verschillende knooppunten van het Tor-netwerk, waardoor je de totale anonimiteit van onion routing krijgt terwijl je beschermd blijft tegen kwaadaardige relays. Het is beschikbaar op twee locaties, Nederland en Zwitserland, en – net als dubbele VPN – wordt het het beste alleen gebruikt wanneer je de hoogste privacy nodig hebt.
P2P: NordVPN staat alleen torrenting toe op zijn peer-to-peer servers, maar gelukkig heeft het P2P-servers in 114 landen – slechts drie minder dan het totaal. NordVPN houdt je download- en uploadsnelheden zeer snel gemiddeld, dus je zou geen problemen moeten hebben met torrenten vanaf elke locatie.
Meshnet
Meshnet is NordVPN’s meest unieke en opwindende functie bij uitstek. Door in te loggen op hetzelfde NordVPN-account op meerdere apparaten, kun je die apparaten direct met elkaar verbinden via een NordLynx-tunnel zonder dat er een NordVPN-server tussen zit. In feite gebruik je je eigen apparaten als VPN-servers – duidelijk niet geweldig voor privacy, maar geweldig om toegang te krijgen tot webdiensten in andere landen.
Dreigingsbescherming
NordVPN heeft twee niveaus van antivirus: Dreigingsbescherming en Dreigingsbescherming Pro. De eerste is een eenvoudige DNS-filter die voorkomt dat je browser onveilige webpagina’s laadt terwijl NordVPN actief is. Het is het hoogste niveau beschikbaar op Android, iOS en Linux, of op elk Basic-abonnement.
Kill switch
Een kill switch schakelt je internet direct uit zodra je de verbinding met een NordVPN-server verliest. Dit beschermt je in het geval dat een server onverwacht uitvalt, en voorkomt ook dat je verbinding maakt met valse VPN-servers. Je moet de kill switch te allen tijde ingeschakeld houden.
Split tunneling
Split tunneling is beschikbaar op NordVPN’s Windows- en Android-apps (en Android TV bij uitbreiding), samen met zijn browserextensies. Op Windows en Android wordt er per app gesplitst: je kunt bepalen welke apps online gaan via de VPN en welke onbeschermd blijven. De browserextensies laten je per URL splitsen, zodat de VPN alleen bepaalde sites beschermt. Dit is het beste voor complexe problemen die screenshots vereisen om uit te leggen, en belooft een reactie binnen 24 uur.
NordVPN achtergrondcontrole
NordVPN is opgericht in 2012. Gestart met zijn desktop-apps, verhuisde het naar iOS en Android in 2016, voegde vervolgens apps toe voor browserextensies en smart-tv’s. De ontwikkelaar, Nord Security, heeft geen moederbedrijf en de geschiedenis ervan is relatief onomstreden. We hebben hieronder twee opmerkelijke incidenten gedocumenteerd, plus meer over de activiteiten van Nord Security.
Hoofdkantoor en eigendom
Nord Security is opgericht in Litouwen en heeft daar kantoren. Hoewel Nord Security is geregistreerd in Amsterdam, opereert NordVPN onder een aparte licentie in Panama, waardoor alle gegevensverzoeken onderworpen zijn aan de rechtbanken van Panama.
Inbreuk op de server in Finland
Het eerste ernstige incident in de geschiedenis van NordVPN begon in maart 2018, toen niet-geïdentificeerde hackers erin slaagden om drie privésleutels te stelen uit een van Nord’s datacenters in Finland. Onderzoekers merkten de lek pas op in oktober 2019, ruim nadat de gestolen sleutels waren verlopen, maar de versleuteling van NordVPN was nog steeds technisch kwetsbaar gedurende enkele maanden.
We zeggen “technisch,” omdat het eigenlijk alleen de buitenste laag van versleuteling betrof – en zelfs als ze er helemaal doorheen waren gekomen, zouden de hackers alleen de browse-activiteit hebben gezien, niet de gebruikersnamen, wachtwoorden of andere gevoelige informatie. Als er iets is, maakt de reactie van NordVPN ons eigenlijk meer vertrouwen. Het verbrak de relatie met de aannemer die het Finse datacenter beheerde en herzag zijn beleid om de nalatigheid die leidde tot de inbreuk te elimineren.
Arguably, was het enige echte fout van NordVPN dat het de inbreuk niet onmiddellijk openbaarde. NordVPN kwam de lek op het spoor en begon het aan te pakken in mei 2018, maar het nieuws kwam pas meer dan een jaar later naar buiten. Die timing maakte het waarschijnlijk verdachter dan enig daadwerkelijk verkeerd handelen deed.
Handhaving van de wet
Een andere kleine controverse ontstond in 2022, toen PCMag en andere media meldden dat NordVPN zijn website had bewerkt om te zeggen dat het zou voldoen aan gegevensverzoeken van wetshandhavingsinstanties. NordVPN reageerde met een nieuwe post waarin stond dat er niets was veranderd: hun beleid was altijd om te voldoen aan wettige verzoeken, wat – mits de verzoeken wettig werden ingediend via een Panamese rechtbank – letterlijk hun enige optie was.
Wij zijn geneigd het daarmee eens te zijn. VPN’s zijn legale bedrijven. Ze zouden niet lang overleven als ze openlijk verklaarden de wet te willen overtreden. Het belangrijkste is dat wanneer de wetshandhaving aanklopt, er niets te zien mag zijn, zoals bij de Turkse inbeslagname van ExpressVPN. Daarom zijn verifieerbare geen-logbeleid van cruciaal belang.
Eindoordeel
NordVPN is een geweldige service op zichzelf. Het lijdt alleen onder de vergelijking met de likes van ExpressVPN en Proton VPN. Zo zijn de P2P-servers goed voor torrenting, maar niet zo nuttig zonder Proton’s doorsturen van poorten. Het is snel, maar de snelheidstests schommelden net iets meer dan bij Express.
De extra functies van NordVPN zijn de beste reden om het boven zijn concurrenten te kiezen. Met Meshnet kun je theoretisch overal ter wereld een VPN-verbinding opzetten, en geen enkele andere VPN heeft iets dat ook maar in de buurt komt van de bestandsoverdrachtmogelijkheden van Meshnet. Threat Protection Pro is ook geweldig als je het kunt krijgen, omdat het bestandsscanning toevoegt om de typische aanpak van alleen het blokkeren van verdachte DNS-adressen te versterken. Gespecialiseerde servers maken het aanbod compleet, met dubbele VPN die goede snelheden handhaaft met extra veiligheid en Onion over VPN die tot de veiligste manieren behoort om Tor te gebruiken.
BRON
