Beoordeling van PIA VPN

We hebben het privacybeleid van PIA zorgvuldig gelezen en kunnen bevestigen dat het daadwerkelijk een zero-logboekbeleid hanteert. Dit betekent dat er geen gegevens worden opgeslagen die je identiteit kunnen onthullen.

PIA verzamelt alleen je e-mailadres en betalingsgegevens bij aanmelding, wat standaard is en losstaat van je online activiteiten. Als je je hier niet prettig bij voelt, kun je een anonieme betaalmethode gebruiken, zoals Bitcoin, en een e-mailaccount met een alias.

Het privacybeleid van PIA bevestigt dat het geen surfgeschiedenis, IP-adressen of verbindingstijdstempels verzamelt.

Het zero-logboekbeleid is meerdere keren onafhankelijk geverifieerd. In 2016 had PIA geen gegevens om aan de FBI te overhandigen voor een rechtszaak, en in hetzelfde jaar kon de Russische overheid geen gebruikersgegevens achterhalen na een serverinbeslagname.

Bovendien werd het privacybeleid van PIA in april 2024 gecontroleerd door Deloitte, waarbij werd vastgesteld dat er geen gegevens of activiteiten waren opgeslagen die PIA-gebruikers konden identificeren.

PIA publiceert ook regelmatig transparantierapporten waarin het aantal verzoeken om gebruikersgegevens van overheidsinstanties wordt vermeld—tot nu toe is dat aantal nul.

Rechtsgebied & eigendom

PIA is gevestigd in de Verenigde Staten, een land dat deel uitmaakt van de Five Eyes-alliantie en bekend staat om zijn invasieve dataverzamelingswetgeving. Gelukkig doet het bewezen zero-logboekbeleid van PIA dit teniet, want PIA heeft geen gegevens om over te dragen aan de Amerikaanse autoriteiten.

PIA werd oorspronkelijk ontwikkeld door London Trust Media Inc. (LTMI), een bedrijf met focus op privacytools. In november 2019 werd PIA overgenomen door Kape Technologies.

De overname veroorzaakte destijds enige controverse vanwege Kape’s eerdere betrokkenheid bij een SDK-platform dat door derden werd gebruikt voor advertentie-injectie. Dit platform werd echter in 2016 stopgezet en sindsdien heeft PIA zijn privacybescherming juist versterkt onder Kape’s eigenaarschap, met meerdere Deloitte-audits en de toevoeging van transparantierapporten.

Hoe privé is Private Internet Access vergeleken met andere VPN’s?

De tabel hieronder geeft weer hoe PIA zich verhoudt tot vijf andere privacygerichte VPN’s op belangrijke punten, zoals het logboekbeleid en jurisdictie:

Hoewel PIA streaming-geoptimaliseerde servers in 11 landen aanbiedt, vonden wij dat PIA geen ideale keuze is voor internationale streamingdiensten. Dit bleek vooral uit onze Netflix-tests, waarin PIA 11 bibliotheken minder deblokkeerde dan NordVPN en 12 minder dan ExpressVPN.

PIA werkt consistent met het Amerikaanse Netflix-aanbod.

Lees verder voor een gedetailleerde analyse van de streamingprestaties van Private Internet Access:

Deblokkeert consistent Amerikaanse streamingdiensten

Als je voornamelijk toegang wilt tot Amerikaanse platforms, zoals Hulu of Max, dan is PIA een goedkope en betrouwbare optie. We ondervonden dat al PIA-servers werken met Amerikaanse streamingplatforms, maar de streaming-geoptimaliseerde servers bieden de beste resultaten.

Het zou echter beter zijn als PIA het volledige servernetwerk had geoptimaliseerd voor streaming, zoals ExpressVPN doet, in plaats van twee verschillende servertypes aan te bieden. Dit is een onnodig onderscheid dat niet meteen duidelijk is voor nieuwe gebruikers.

In de zeldzame gevallen dat we geblokkeerd werden op een site, wisselden we tussen de servers in alle 50 staten totdat we een werkende server vonden—meestal al bij de tweede poging.

PIA streamt Max moeiteloos.

PIA streamt enige inhoud uit het VK

In onze persoonlijke ervaring werkte PIA alleen met BBC iPlayer wanneer we verbinding maakten met de streaming-geoptimaliseerde server uit het Verenigd Koninkrijk. De standaardservers werkten niet voor ons, wat vervelend was.

BBC iPlayer werkt alleen met PIA’s streaming-geoptimaliseerde server uit het VK.

Evenzo konden we ITVX en Channel 4 alleen bekijken door een geoptimaliseerde server te kiezen. Voor Sky Go was dit zelfs niet mogelijk, via geen enkele PIA-server kregen we toegang, zelfs niet via de Ierse serverlocatie.

Vermijd PIA voor internationaal streamen

Als onderdeel van ons beoordelingsproces testen we elke VPN met de populairste streamingdiensten wereldwijd. Helaas had PIA moeite om de overgrote meerderheid te deblokkeren, waaronder DAZN Canada en RaiPlay.

De voor streaming-geoptimaliseerde servers van PIA waren onbruikbaar voor internationale platforms.

Desondanks konden we wel toegang krijgen tot meer nicheplatforms dankzij het ruime servernetwerk van PIA. Zo is het bijvoorbeeld onze eerste keuze voor het goedkoop bekijken van Champions League-wedstrijden via tabii in Turkije en voor het streamen van blackout NHL-wedstrijden.

Streamingprestaties van PIA vergeleken met andere uitstekende VPN’s

De tabel hieronder vergelijkt Private Internet Access met andere VPN’s voor streaming op basis van toegang tot Netflix en BBC iPlayer, evenals of streaming met Smart DNS beschikbaar is:

We hebben verbinding gemaakt met PIA-servers op zes verschillende continenten vanaf onze testlocatie in New York, VS. We gebruikten een 100 Mbps internetverbinding, wat vergelijkbaar is met een typische thuisverbinding.

Hier zijn de volledige snelheidstestresultaten van PIA:

Bij de snelheidsmetingen met PIA registreerden we slechts een snelheidsverlies van 95 Mbps op verbindingen over korte afstanden, wat een uitstekend resultaat is.

We voeren elke snelheidstest uit met onze eigen speciaal ontwikkelde tool om consistentie te garanderen.

De verbindingssnelheden op lange afstand waren minder indrukwekkend, maar nog steeds snel genoeg voor streamen, torrents en surfen op het web.

Zoals verwacht vertoonden de servers die het verst verwijderd waren van onze testbasis in de VS de grootste snelheidsverliezen.

Zelfs over de grootste afstanden blijft PIA snel. Als je verbinding maakt met de andere kant van de wereld, kun je erop vertrouwen dat PIA je downloadsnelheden zo min mogelijk beïnvloedt. We behalen nog steeds regelmatig snelheden van 82 Mbps als we verbonden zijn met een server in Australië.

Het grootste probleem dat naar voren kwam in onze snelheidstesten met PIA is dat het de consistentie mist die sommige van zijn snelste concurrenten wel bieden. Er kunnen grote schommelingen zijn van week tot week, wat invloed heeft op de uiteindelijke snelheidsbeoordeling die hierdoor iets lager ligt.

Er zijn nog steeds snellere VPN-aanbieders dan PIA, vooral over lange afstanden. In onze Hotspot Shield-beoordeling benadrukken we bijvoorbeeld de uitzonderlijke wereldwijde snelheden van deze VPN. Maar zoals je hierboven kunt zien, evenaart of overtreft PIA veel van de grote VPN-aanbieders.

Pingtijden van PIA zijn laag genoeg voor een soepele game-ervaring

We meten ook pingtijden tijdens onze snelheidstests en PIA heeft indruk op ons gemaakt. Je kunt PIA probleemloos gebruiken tijdens het gamen zonder merkbare invloed op je gameplay, zowel wanneer je verbonden bent met een lokale server als met een server in een ander land.

We konden op een gedeelde Minecraft-server spelen terwijl PIA actief was en het had geen invloed op onze gameplay.

PIA zorgde voor een ping van 6 ms toen we verbonden waren met een server in dezelfde stad als wij, wat niet merkbaar was tegenover een 4 ms ping zonder VPN.

Als je games speelt zoals World of Warcraft of League of Legends op servers in een andere regio dan je eigen, is PIA nog steeds een goede keuze. Toen we verbinding maakten met een server in het Verenigd Koninkrijk (5600 km verderop), steeg onze ping slechts naar 6 ms.

Encryptie & tunnelprotocollen

We hebben de versleuteling van PIA getest door ons webverkeer te analyseren terwijl we verbonden waren met een nabijgelegen PIA-server. Tot onze tevredenheid bleek dat al onze browse-activiteiten volledig versleuteld waren gedurende de VPN-sessie.

Ons webverkeer was versleuteld en liet alleen onsamenhangende symbolen zien.

PIA biedt de keuze tussen OpenVPN met AES-256-versleuteling en WireGuard met ChaCha20. Beide opties zijn zeer veilig en hebben onze Wireshark-test met succes doorstaan.

We waren ook blij om te zien dat de verouderde IKEv2- en L2TP/IPSec-protocollen uit de PIA-apps zijn verwijderd. Dat gezegd hebbende, de VPN staat standaard op de minder veilige AES-128-encryptie, dus we raden aan om meteen de AES-256-code te selecteren in je instellingen, of over te stappen op WireGuard.

Betrouwbare lekbescherming

PIA biedt ingebouwde bescherming tegen IPv4-, IPv6- en DNS-lekken. Deze bescherming is grotendeels automatisch, met uitzondering van DNS-lekbeveiliging, die handmatig moet worden geactiveerd in de Windows-app.

PIA heeft onze lektests zonder problemen doorstaan.

We hebben PIA ook getest met onze zelfontwikkelde lektesttool en ontdekten geen enkele kwetsbaarheid. Je kunt PIA dus veilig gebruiken zonder je zorgen te maken over IP-adres-, DNS- of WebRTC-lekken.

Beveiligingsfuncties

PIA is een van de veiligste VPN’s om te gebruiken, dankzij de overvloed aan beveiligingsfuncties en -maatregelen. In de volgende secties bespreken we elke functie in detail, zodat je weet hoe ze je online beschermen en of je ze ingeschakeld moet hebben.

Met PIA kun je schakelen tussen versleutelingen en je poortnummer aanpassen.

Hoewel PIA veiliger is dan de meeste VPN’s die we hebben getest, ontbreken er nog enkele belangrijke beveiligingsfuncties. Hieronder bespreken we de meest essentiële, samen met een uitleg over hun werking en belang:

De meeste servers van PIA staan in Europa en Noord-Amerika. Deze brede dekking in de VS maakt PIA de beste VPN om blackout NHL-wedstrijden te streamen. Maar de spreiding elders is ook indrukwekkend. In de praktijk zul je, waar je je ook bevindt, verbinding kunnen maken met een PIA-server in de buurt.

Dit maakt PIA een uitstekende VPN om verbinding te maken met specifieke landen. Het is bijvoorbeeld de beste VPN voor het verkrijgen van een Amerikaans IP-adres omdat het het grootste aantal Amerikaanse IP-adressen biedt. Het heeft ook de meeste Argentijnse en Canadese servers, waardoor het de beste VPN is voor het krijgen van een Argentijns IP-adres en voor toegang tot Canadese websites.

In de onderstaande tabel kun je zien hoe het servernetwerk van Private Internet Access zich verhoudt tot andere VPN-diensten:

Dit verhoogt op zijn beurt de snelheid van PIA, met een gemiddeld snelheidsverlies van 5% op lokale verbindingen. Je kunt meer lezen over de snelheidsprestaties van de VPN in de sectie ‘Snelheid’ van deze beoordeling.

Virtuele serverlocaties

Private Internet Access gebruikt alleen bare-metal (fysieke) servers, maar 41% van de serverlocaties zijn virtueel gelokaliseerd.

PIA geeft de virtuele serverlocaties duidelijk aan met een wereldbolpictogram. Ze kunnen worden uitgeschakeld door ‘Include Geo-Located Regions’ uit te schakelen in de instellingen van de apps.

Een virtuele serverlocatie wijst je een IP-adres toe op de door jou gekozen locatie, zelfs als de fysieke server zich ergens anders bevindt. Hierdoor kunnen VPN-bedrijven IP-adressen aanbieden in landen waar het erg moeilijk is om een fysieke server te exploiteren.

Ze kunnen ook de snelheid verbeteren als de fysieke server dichter bij je echte locatie staat dan het IP-adres dat je krijgt toegewezen. Als de fysieke server zich echter verder van je fysieke locatie bevindt dan geadverteerd, kunnen de prestaties ook aanzienlijk afnemen.

Het gebruik van virtuele serverlocaties is geen probleem als het goed wordt gedaan. PIA’s duidelijke aanduiding van deze servers, naast de mogelijkheid om ze volledig uit te schakelen, is een goed niveau van transparantie.

De installatie van PIA verliep zonder problemen en was in minder dan 2 minuten voltooid. Dit gold voor alle geteste platforms.

Bij de eerste keer opstarten draait de Windows-app standaard in het systeemvak, waardoor hij rechtsonder op je scherm blijft vastgepind. De optie om dit aan te passen is verborgen in het gedeelte ‘Algemeen’ van de instellingen, wat niet intuïtief of gemakkelijk te vinden is.

Op macOS werkt de app op dezelfde manier en start hij standaard op als een menubalk-app. Zelfs wanneer je deze loskoppelt, reageren traditionele sneltoetsen niet zoals verwacht.

Daarentegen verliep de installatie van de iOS- en Android-apps probleemloos. Je hoeft alleen de VPN-configuratie aan je apparaat toe te voegen en je kunt aan de slag.

De apps van PIA zijn compact en stijlvol. Ze hebben een donkergrijze achtergrond met witte tekst en groene en oranje accenten die de verbindingsstatus aangeven. Dit kleurenschema zorgt voor een goede leesbaarheid en was niet belastend voor de ogen, zelfs niet bij langdurig gebruik of bij overschakelen naar de lichte modus.

We waren vooral onder de indruk van de uitgebreide aanpassingsmogelijkheden. Gebruikers kunnen het startscherm afstemmen op hun voorkeuren en technische ervaring. Dit kan eenvoudig worden gedaan door op de pijl naar beneden te klikken op desktop of de knop rechtsonder op mobiel, waarna je verschillende functies of weergaven kunt toevoegen of verwijderen.

Zo hebben wij bijvoorbeeld een lijst met populaire serverlocaties toegevoegd voor snellere toegang en ons huidige IP-adres uit de standaardweergave gehaald.

Deze flexibiliteit strekt zich ook uit tot de specifieke instellingen van PIA. Gebruikers kunnen DNS-servers aanpassen, de versleutelingsmethode wijzigen en split tunnelregels configureren, waardoor de app geschikt is voor zowel beginners als gevorderde gebruikers.

Onze gebruikerservaring met PIA werd na verloop van tijd steeds beter naarmate we meer vertrouwd raakten met alle extra functies en instellingen.

Het leerproces verliep het snelst bij de iPhone-app, mede dankzij de volledige integratie met iOS-sneltoetsen. Een handige functie was bijvoorbeeld de mogelijkheid om de VPN direct in- en uit te schakelen vanaf het vergrendelscherm. Dit maakte het gebruik niet alleen eenvoudiger, maar gaf ook het gevoel dat de iOS-app echt voor het platform was ontworpen en niet slechts een kopie van de desktopversie.

Toch kwamen we bij regelmatig gebruik enkele minpunten tegen. Zo activeert de optie ‘VPN Kill Switch’ onder ‘Snelle instellingen’ in de Android-app de functie niet direct, maar opent in plaats daarvan een lange uitleg over hoe je deze moet inschakelen. Dit voelde onnodig omslachtig en niet passend bij de term ‘Snelle’ instelling.

Daarnaast waren we verrast dat de iOS-versie van PIA geen ondersteuning biedt voor de MACE-advertentieblokker, terwijl deze functie wel aanwezig is op Android en desktop. Dit verschil viel extra op bij het wisselen tussen apparaten.

In de onderstaande tabel vind je een compleet overzicht van de beschikbare functies per platform en eventuele verschillen:

Van de 61 VPN-aanbieders die we hebben getest, is PIA is de beste keuze voor torrenting. Op een vaste verbinding van 10MiB/s registreerden we met PIA een gemiddelde bitrate van 9.6MiB/s. Het snelheidsverlies was zo minimaal dat we bijna vergaten dat we een VPN gebruikten, zelfs voor downloads die groter waren dan 20 GB.

Het duurde bijvoorbeeld 4 minuten en 40 seconden om de complete werken van William Shakespeare te torrenten, wat opliep tot slechts 5 minuten toen we verbonden waren met een PIA-server.

PIA presteerde het beste in onze torrenttests.

Dit is aanzienlijk sneller dan de meeste VPN’s, waaronder onze top-2 beoordeelde diensten: ExpressVPN en NordVPN.

PIA ondersteunt torrents op alle servers en platformen. We hebben nooit throttling of bandbreedtebeperkingen ervaren bij het gebruik van PIA voor bestandsoverdracht. Je kunt gewoon verbinding maken met de dichtstbijzijnde server en beginnen met downloaden.

MACE, de ingebouwde advertentieblokkering van PIA, blokkeert ook trackers en malware die je tijdens het torrenten kunt tegenkomen.

PIA ondersteunt dynamische port forwarding

Met port forwarding kun je met meer torrent-peers communiceren en worden P2P-uploadsnelheden aanzienlijk verbeterd.

Zodra deze functie in de instellingen is ingeschakeld, leidt de port forwarding-functie van PIA inkomende verbindingen automatisch om om NAT-firewalls te omzeilen.

PIA gebruikt dynamische port forwarding, wat betekent dat je poortnummer elke keer verandert als je verbinding maakt. Hierdoor moet je elke keer je poortnummer handmatig invoeren in je torrentclient. Wij vonden dit een tijdrovend proces en bovendien zorgde het niet bijwerken van de poort tijdens onze tests voor meerdere IP-lekken.

Zoals hierboven aangegeven is PIA compatibel met elk apparaat. Het is een van de 10 VPN-diensten met een Apple TV-app. Daarnaast stelt de Smart DNS-tool je in staat om je IP-adres te wijzigen op apparaten die geen VPN-ondersteuning hebben, zoals gameconsoles.

PIA kan ook geïnstalleerd worden op DD-WRT-, Merlin-, Pfsense- en OpenWRT/LEDE-routers. Het heeft echter geen op maat gemaakte routerapp zoals ExpressVPN en de prestaties zijn hierdoor beperkt. De installatie verloopt traag en de interface is niet erg gebruiksvriendelijk. Zowel wij als PIA zelf raden het gebruik op routerniveau dan ook niet aan.

PIA biedt ook browserextensies voor Chrome en Firefox die je verkeer beveiligen met Squid HTTPS. Dit is een pluspunt, aangezien veel VPN-diensten, zoals PrivateVPN, browserextensies negeren. We waarderen het dat PIA deze extra beveiligingsoptie wel biedt.

PIA’s Shadowsocks verslaat censuur

We voeren wekelijks tests uit om te controleren of PIA toegang biedt tot het internet in China via onze testserver in Shanghai. We zetten een externe verbinding op vanuit ons testkantoor om te verifiëren of PIA daadwerkelijk websites kan deblokkeren.

In de afgelopen drie maanden heeft PIA een uptime van 50% in China laten zien. Dat is niet betrouwbaar genoeg om het als een van de beste VPN’s voor China te beschouwen, maar daarmee valt het net buiten de top vijf.

Om de Great Firewall te omzeilen met PIA, moet je het OpenVPN-protocol gebruiken en de Shadowsocks-proxy inschakelen via de app-instellingen.

Bekijk in de onderstaande video hoe wij PIA succesvol gebruiken om toegang te krijgen tot geblokkeerde websites in China.

PIA gebruikt Shadowsocks, een proxy van derden die speciaal is ontwikkeld voor gebruik in China.

Hoewel Shadowsocks niet zo veilig of effectief is als bedrijfseigen VPN-verduisteringstools, biedt het wel toegang tot populaire apps en websites zoals Instagram, Facebook, Gmail en WhatsApp.

Aanpasbare split tunnelling voor gevorderde gebruikers

PIA ondersteunt split tunneling op alle platforms, behalve iOS. Met deze functie kun je specifieke apps selecteren om via de VPN-tunnel te laten lopen en heb je daarnaast de mogelijkheid om met ‘omgekeerde split tunneling’ bepaalde apps juist uit te sluiten van de VPN-verbinding.

We gebruikten split tunneling om PIA’s encryptie te beperken tot torrentverkeer.

Wat PIA bijzonder maakt, is de mogelijkheid om niet alleen apps, maar ook specifieke IP-adressen aan de VPN-tunnel toe te wijzen, vergelijkbaar met de aanpak van AirVPN.

Dit biedt een uitzonderlijk niveau van maatwerk en flexibiliteit.

Multi-hop met een versleutelde proxyserver

PIA creëert een multi-hop-verbinding door het verkeer via zowel een VPN-server als een proxy te leiden.

Hoewel een tweede VPN-server de voorkeur heeft, heeft een proxy-IP-adres het voordeel dat het verbergt dat je een VPN gebruikt. Dit kan handig zijn als je je VPN-verbinding moet verbergen voor lokale of nationale censuur.

Je kunt kiezen tussen een Shadowsocks- of SOCKS5-proxy als extra verbindingslaag. Je verbinding blijft overal versleuteld, waardoor je persoonlijke gegevens goed beschermd zijn.

Toegewezen (Dedicated) IP-adressen

PIA biedt ook dedicated IP-adressen, die exclusief voor jou zijn en bij elke verbinding hetzelfde blijven.

PIA biedt dedicated IP-adressen in de volgende landen:

Teleurstellend genoeg kosten ze een extra € 4,39 per maand en werken ze niet met streamingdiensten.

Deze functie is voornamelijk bedoeld voor toegang tot websites die een uitzonderingslijst hanteren, zoals online bankieren of externe servers.

Vanwege de beperkte toepassingen raden we aan deze optie alleen te overwegen als je een specifieke reden hebt om hem te gebruiken.