Beoordeling van PIA VPN

PIA verzamelt bij aanmelding alleen je e-mailadres en betaalgegevens. Dit is standaardpraktijk en wordt volledig gescheiden gehouden van je online activiteiten. Wil je extra anonimiteit? Gebruik dan een vals e-mailadres en betaal met een anonieme methode zoals Bitcoin.

De bewering dat PIA geen logbestanden bijhoudt, is in de praktijk meerdere keren bewezen. Zo had de VPN tijdens een rechtszaak in 2016 geen gegevens om aan de FBI te overhandigen, en de Russische overheid kon geen gebruikersinformatie verkrijgen na inbeslagname van een PIA-server datzelfde jaar.

Nog niet helemaal overtuigd? Het logboekbeleid is ook onafhankelijk gecontroleerd door Deloitte en het servernetwerk draait volledig op RAM-geheugen, waardoor je gegevens regelmatig worden gewist.

Het privacybeleid van PIA bevestigt dat het geen surfgeschiedenis, IP-adressen of verbindingstijdstempels bijhoudt.

Wie zit er nu echt achter PIA?

In november 2019 werd PIA overgenomen door Kape Technologies, wat destijds enige ophef veroorzaakte vanwege de eerdere betrokkenheid van het bedrijf bij een advertentie-injectieplatform.

Dat platform werd echter al in 2016 stopgezet, het bedrijf veranderde zijn naam van Crossrider naar Kape Technologies, en het managementteam en de bedrijfswaarden werden volledig vernieuwd, met een duidelijke focus op digitale privacy.

Onder Kape is PIA op het gebied van privacy en algehele kwaliteit sterk verbeterd. Zo zijn er meerdere onafhankelijke audits uitgevoerd, zijn er driemaandelijkse transparantierapporten ingevoerd en zijn de downloadsnelheden aanzienlijk toegenomen.

Hoewel PIA streaming-geoptimaliseerde servers in 11 landen aanbiedt, vinden wij dat PIA geen ideale keuze is voor het streamen van internationale content. Uit onze Netflix-tests blijkt dat PIA 11 bibliotheken minder deblokkeert dan NordVPN en 12 minder dan ExpressVPN.

Daarnaast kan Private Internet Access geen buitenlandse favorieten zoals RaiPlay of internationale versies van DAZN streamen.

We raden Private Internet Access niet aan voor buitenlandse content.

PIA presteert iets beter op Britse streamingplatforms. Behalve Disney+ en Sky Go werken alle Britse streamingdiensten, mits je verbinding maakt via een streaming-geoptimaliseerde server.

Het zou een stuk beter zijn als PIA zijn hele servernetwerk optimaliseerde voor streaming, zoals ExpressVPN dat doet, in plaats van twee aparte serverlijsten aan te bieden. Dat is vooral voor nieuwe gebruikers verwarrend en onnodig.

Op het gebied van Amerikaanse content blinkt PIA juist uit. Alle PIA-servers werken voor Amerikaanse streaming, maar de streaming-geoptimaliseerde servers leveren het beste resultaat.

We kunnen de Amerikaanse Netflix-bibliotheek probleemloos streamen met PIA.

In de zeldzame gevallen dat een site ons blokkeerde, wisselden we tussen PIA’s servers die verspreid staan over alle 50 Amerikaanse staten totdat er eentje werkte — en dat meestal al bij de tweede poging.

Wanneer we verbonden zijn met een PIA-server in de buurt, daalt onze downloadsnelheid gemiddeld met slechts 4%. Dat is een uitstekend resultaat en hiermee kun je zonder merkbare buffering streamen, videobellen en online gamen.

Hoewel onze internetsnelheid bij verbindingen over langere afstanden iets terugloopt, blijft deze nog steeds zeer hoog. Zo daalt onze downloadsnelheid bij een verbinding met Sydney, aan de andere kant van de wereld, met slechts 18%.

Om dit in context te plaatsen, vergelijken we hieronder de lokale en internationale snelheden van PIA met die van zijn naaste concurrenten:

Zoals je ziet, presteert PIA net zo goed, en soms zelfs beter, dan veel bekende namen. Onze enige echte kanttekening komt voort uit jarenlange snelheidstests: PIA mist stabiliteit. De prestaties kunnen van maand tot maand sterk variëren, wat een klein minpuntje is.

PIA heeft ping-tijden die laag genoeg zijn voor soepel gamen

Je kunt PIA ingeschakeld laten tijdens het gamen zonder dat het merkbaar invloed heeft op je gameplay — niet alleen wanneer je verbonden bent met een server in de buurt, maar ook als je verbonden bent met een server in een ander land.

We kunnen op een gedeelde Minecraft-server spelen terwijl PIA actief is, zonder dat het onze gameplay beïnvloedt.

Wanneer we verbonden zijn met een server in dezelfde stad, stijgt onze ping tot 6 ms — nauwelijks merkbaar vergeleken met een ping van 4 ms zonder VPN.

Als je graag games zoals World of Warcraft of Battlefield 6 speelt op servers in een andere regio dan waar je zelf woont, is PIA nog steeds een goede keuze: onze ping stijgt slechts tot 6 ms wanneer we verbonden zijn met het VK (5.500 km afstand).

PIA laat je kiezen tussen OpenVPN met AES-256-versleuteling of WireGuard met ChaCha20. Beide opties zijn veilig en betrouwbaar, iets wat we zelf hebben gecontroleerd met een netwerkanalysator.

We zien echter wel dat de VPN standaard de minder veilige AES-128-versleuteling gebruikt, dus we raden aan om in de instellingen over te schakelen naar AES-256 of simpelweg WireGuard te gebruiken.

PIA versleutelt ons webverkeer en laat alleen onsamenhangende symbolen zien.

We hebben de VPN ook op IP-, WebRTC- en DNS-lekken getest en vonden geen kwetsbaarheden. Dit is voor een groot deel te danken aan de ingebouwde lekbescherming van PIA voor IPv4, IPv6 en DNS.

En alsof dat nog niet genoeg is, is PIA een van de weinige VPN’s met een geavanceerde kill switch. In tegenstelling tot een standaard kill switch, die je internetverbinding verbreekt bij een plotselinge VPN-onderbreking, voorkomt een geavanceerde kill switch dat je apparaat opnieuw verbinding maakt, zelfs als de VPN-app wordt afgesloten.

Nu we de basis hebben besproken, kunnen we verdergaan met waar PIA echt in uitblinkt: de extra beveiligingsfuncties. Zo beheert en bezit de VPN zijn eigen DNS-servers, waardoor derden niet kunnen zien welke websites je bezoekt — alles wordt van begin tot eind door PIA afgehandeld.

Je kunt je VPN-verbinding tot in de kleinste details aanpassen.

In tegenstelling tot bijna alle andere VPN’s is bij PIA de versleuteling volledig aanpasbaar, bijvoorbeeld door het poortnummer te wijzigen. Dit raden we beginners niet aan, maar ervaren gebruikers hebben hier veel voordeel van.

Twee andere nuttige extra’s zijn de open-source apps en het bug bounty-programma voor het opsporen van beveiligingsfouten. Ook dit toont aan hoe ver PIA wil gaan om je gegevens te beschermen.

Hoewel we nauwelijks kritiek hebben, zouden we graag zien dat PIA ‘colocated servers’ implementeert in zijn hele netwerk. Dit zou betekenen dat de VPN-dienst de servers volledig in eigen beheer heeft en exclusieve toegang heeft, waardoor inmenging van derden aanzienlijk wordt beperkt. Momenteel heeft PIA ‘colocated servers’ in slechts 9 landen, ongeveer 10% van de totale dekking.

Ook zouden we graag zien dat PIA post-kwantumbescherming toevoegt, zoals ExpressVPN en NordVPN doen. Dit zou de VPN beschermen tegen kwantumdecodering, die traditionele versleutelingsmethoden veel sneller kan kraken.

De meeste servers van PIA staan in Europa en Noord-Amerika, maar het netwerk strekt zich wereldwijd uit.

Alleen ExpressVPN heeft net zoveel Amerikaanse servers als PIA.

Wat ons vooral opvalt, is de volledige dekking in de VS: PIA heeft een VPN-server in elke Amerikaanse staat. Dit betekent dat je een Amerikaans VPN-IP-adres kunt krijgen en zelfs geo-beperkingen op regionaal niveau kunt omzeilen. Alleen ExpressVPN biedt een vergelijkbare dekking in de VS.

In de onderstaande tabel kun je zien hoe het servernetwerk van Private Internet Access zich verhoudt tot andere VPN-diensten:

Zoals je ziet, heeft PIA de beste spreiding van servers over zijn netwerk van alle VPN’s die we hebben beoordeeld. Het eindresultaat is een enorm verminderd risico op servercongestie, waardoor je verzekerd bent van de hoogst mogelijke netwerksnelheden.

Alle apps van PIA zijn compact en stijlvol. Ze maken gebruik van een donkergrijze achtergrond met witte tekst en groene en oranje accenten die de verbindingsstatus duidelijk weergeven. Dit kleurenschema zorgt voor een goede leesbaarheid en voelt niet vermoeiend aan voor de ogen, ook niet bij langdurig gebruik of wanneer je overschakelt naar de lichte modus.

Hieronder leggen we uit hoe de gebruikerservaring per app verschilt:

Van de 61 VPN-diensten die we hebben getest, presteert PIA het beste voor het delen van bestanden. Het snelheidsverlies is zo klein dat je bijna vergeet dat je een VPN gebruikt, zelfs bij downloads van meer dan 20 GB.

Zo duurt het op ons WiFi-netwerk bijvoorbeeld 4 minuten en 40 seconden om de complete werken van William Shakespeare te downloaden, en loopt dit op tot slechts 5 minuten wanneer we verbonden zijn met een PIA-server.

We hebben meerdere testbestanden gedownload zonder problemen.

Onze gebruikerservaring tijdens het torrenten was vrijwel vlekkeloos. Torrenting is toegestaan op alle PIA-servers en -protocollen, waardoor je simpelweg verbinding maakt met de dichtstbijzijnde server en direct kunt beginnen met downloaden. Dat is veel eenvoudiger dan bij diensten zoals NordVPN of Proton VPN, waar je eerst een P2P-geoptimaliseerde server moet kiezen.

De ingebouwde adblocker MACE helpt trackers en malware te blokkeren die je tijdens het torrenten tegenkomt.

Met de port forwarding-functie van PIA kun je bovendien het aantal peers waarmee je verbinding maakt vergroten, wat de uploadsnelheid aanzienlijk verbetert.

Let wel op: PIA gebruikt dynamische port forwarding, wat betekent dat je poortnummer bij elke nieuwe verbinding verandert. Je moet daarom het poortnummer steeds handmatig invoeren in je torrent-client, anders loop je het risico dat je echte IP-adres lekt.

PIA biedt browserextensies voor Chrome en Firefox die je verkeer beveiligen met Squid HTTPS. Dit is een pluspunt, aangezien veel VPN-diensten, zoals PrivateVPN, browserextensies over het hoofd zien. We stellen het op prijs dat PIA deze extra beveiligingsoptie wel biedt.

Dat gezegd hebbende, zijn je opties nogal beperkt als je PIA wilt gebruiken op een apparaat dat geen VPN-software ondersteunt. De Smart DNS-proxy is een optie, maar omdat deze niet werkt met streamingdiensten, is deze vrijwel nutteloos.

Je kunt de VPN ook installeren op DD-WRT-, Merlin-, Pfsense- en OpenWRT/LEDE-routers. Maar het ondersteunt alleen handmatige installatie, wat traag en moeilijk is en je beperkt tot één serverlocatie. Zowel wij als PIA zelf raden dit niet aan.

MACE blokkeert alle advertenties

We kunnen de advertentie- en trackerblokkering van PIA niet genoeg aanbevelen. MACE is beschikbaar op alle apps (behalve iOS) en blokkeert tijdens onze tests 100% van de advertenties en 83% van de trackers.

Het mooiste is dat deze functie inbegrepen is in alle PIA-abonnementen, zonder extra kosten.

Je hoeft maar één keer te klikken om PIA MACE te activeren.

PIA’s Shadowsocks helpt censuur te omzeilen

We testen regelmatig of PIA de online censuur in China kan omzeilen door verbinding te maken met onze testserver in Shanghai. Zodra we verbinding maken, gebruiken we de VPN om websites in China te deblokkeren.

In de afgelopen drie maanden behaalt PIA een uptime van 50% in China. Dat is niet betrouwbaar genoeg om het als een van de beste VPN’s voor China te beschouwen, maar daarmee valt het net buiten de top vijf.

Om met PIA de Great Firewall te omzeilen, moet je het OpenVPN-protocol gebruiken en de Shadowsocks-proxy inschakelen via de app-instellingen.

Je kunt ook de onderstaande video bekijken voor een uitleg over hoe je dit doet:

Aanpasbare split tunneling voor gevorderde gebruikers

Behalve op iOS hebben alle PIA-apps split tunneling. Daarmee wijs je specifieke apps toe aan de VPN-tunnel of sluit je apps juist uit via de optie ‘inverse split tunneling’.

Wij passen de split tunneling van PIA aan op onze setup.

PIA gaat nog een stap verder: je kunt verkeer niet alleen per app instellen, wat standaard is, maar ook per IP-adres, vergelijkbaar met AirVPN.

Dit niveau van aanpassing en gebruiksvriendelijkheid is ongeëvenaard.

Multi-hop met een versleutelde proxyserver

Met PIA kun je je verkeer via een VPN-server en een proxy routeren om een multi-hop-verbinding te maken.

Hoewel we de voorkeur geven aan een tweede VPN-server, heeft een proxy-IP-adres als bijkomend voordeel dat het verbergt dat je een VPN gebruikt. Dit kan handig zijn als je je VPN-verbinding wilt verbergen voor lokale of nationale censuur.

Je kunt kiezen tussen een Shadowsocks- of SOCKS5-proxy als extra ‘hop’. Je verbinding is volledig versleuteld, zodat je persoonlijke gegevens veilig blijven.

Voor een meer conventionele dubbele VPN-configuratie raden we IPVanish aan. Deze versleutelt je verbinding met twee VPN-servers en laat je beide locaties kiezen.

Een Dedicated IP-adres is niet ideaal voor streaming

PIA biedt ook Dedicated IP-adressen aan. Deze IP-adressen zijn uniek voor jou en blijven hetzelfde elke keer dat je verbinding maakt.

Helaas kosten deze € 4,20 extra per maand en werken ze niet met streamingdiensten.

De Dedicated IP-functie van PIA is eigenlijk bedoeld om toegang te krijgen tot sites die een toegangslijst (allowlist) gebruiken, zoals online bankieren of externe servers.

Omdat je deze functie maar op een paar manieren kunt gebruiken, raden we je aan om deze functie te vermijden, tenzij je een specifieke reden hebt om hem te gebruiken.