Beoordeling van Private Internet Access

Hier is een tabel met een overzicht van de informatie die PIA registreert:

Het privacybeleid van PIA VPN stelt expliciet dat alle gebruikersactiviteiten “helemaal NIET worden geregistreerd, gelogd of opgeslagen.”

Private Internet Access verzamelt alleen je e-mailadres en betalingsgegevens bij aanmelding, maar dat is standaard.

Dit alleen al zou PIA tot een van de beste VPN’s voor privacy maken, maar het is juist wat ze buiten het logboekbeleid doen dat ze zo betrouwbaar maakt. Hier is een overzicht:

Regelmatige transparantierapporten

PIA publiceert ook regelmatig transparantierapporten met gegevens over het aantal informatieverzoeken dat het bedrijf heeft ontvangen van overheidsinstanties, samen met het aantal waaraan het heeft voldaan (per november 2023: nul).

Inbeslagnames van servers

Zoals gezegd, is het no-logs beleid van de VPN verschillende keren extern geverifieerd.

Zo werd PIA in 2016 door de FBI gedagvaard voor een rechtszaak. Het bedrijf ontving een officieel dataverzoek, maar beschikte simpelweg niet over gegevens om over te dragen.

De Russische overheid nam PIA-servers in beslag in 2016, maar kon daarop geen bewaarde verbindings- of activiteitsgegevens vinden.

Als protest haalde PIA vervolgens alle servers weg uit Rusland. Dat is een duidelijk signaal dat wat ons betreft door meer VPN-providers gevolgd zou mogen worden.

Ook zijn de beweringen over het no-logs beleid van de VPN geauditeerd in augustus 2022. Deloitte, de auditor, stelde vast dat er geen gegevens die gebruikt zouden kunnen worden om PIA-gebruikers te identificeren, worden opgeslagen op de servers van de VPN.

Deze rechtszaken zijn praktijktests die de logboekclaims van het bedrijf ondersteunen – de beste vorm van bewijs die een VPN kan leveren. Alles bij elkaar maakt dit PIA de beste no-logs VPN die er is.

Gevestigd in de privacy-onvriendelijke Verenigde Staten

Het hoofdkantoor van PIA bevindt zich in de Verenigde Staten, een land dat algemeen wordt gezien als een van de slechtste vestigingsplekken voor een VPN-bedrijf.

De Verenigde Staten is een van de oprichters van de Five Eyes Alliance (FVEY), een inlichtingendienst die geautomatiseerde systemen gebruikt om toezichtgegevens te verzamelen en te delen met Australië, Canada, Nieuw-Zeeland en het Verenigd Koninkrijk.

Bovendien geeft de Patriot Act de Amerikaanse autoriteiten verregaande bevoegdheden om gegevens te verzamelen en te bewaren, met name door het gebruik van National Security Letters.

Normaal gesproken raden we dan ook af een VPN te gebruiken van een bedrijf dat is gevestigd in een van de Five Eyes-landen, zoals de Verenigde Staten. Een geverifieerd no-logs beleid kan echter voldoende tegenwicht bieden tegen een opdringerige overheid.

Verschillende verificaties in de praktijk hebben in onze ogen voldoende aangetoond dat het privacybeleid en de registratiepraktijken van PIA bestand zijn tegen het privacy-onvriendelijke rechtsgebied en dat je je gegevens aan deze VPN kunt toevertrouwen.

Wie is de eigenaar van Private Internet Access?

In november 2019 werd Private Internet Access door Kape Technologies overgenomen van London Trust Media Inc. (LTMI), een bedrijf dat privacytools maakt, waaronder PIA VPN in 2010.

De overname van PIA leidde destijds tot enige controverse.

Kape, dat eerder Crossrider heette, was in het verleden namelijk actief op het gebied van advertenties. Meer hierover kun je lezen in onze beoordeling van CyberGhost VPN.

PIA VPN heeft altijd buitengewoon veel moeite gedaan om digitale privacy te beschermen en er is dan ook geen reden om deze gevestigde VPN niet te vertrouwen.

Kape wil bovendien het Crossrider-verleden achter zich laten en levert nu extra inspanningen op het gebied van privacy en internetbeveiliging. Het bedrijf runt op dit moment drie betrouwbare VPN-aanbieders, waaronder ExpressVPN en CyberGhost.

Hoe privé is Private Internet Access in vergelijking met andere VPN’s?

We hebben kwantitatieve gegevens verzameld over vijf privacygerichte VPN’s. In de onderstaande tabel zie je hoe PIA het doet in vergelijking met andere VPN’s als het gaat om belangrijke zaken zoals logboekbeleid en rechtsgebied.

We hebben verbinding gemaakt met PIA servers op zes verschillende continenten vanaf onze testlocatie in New York, VS. We gebruiken een 100Mbps internetverbinding, vergelijkbaar met wat je basissnelheid thuis zou kunnen zijn.

Hier zijn de volledige snelheidstestresultaten van PIA:

Toen we de snelheden van PIA testten, registreerden we een snelheidsverlies van slechts 95 Mbps op verbindingen over korte afstanden – een ongelooflijk snel resultaat.

De verbindingssnelheden op lange afstand waren minder indrukwekkend, maar nog steeds snel genoeg voor streamen, torrents en surfen op het web.

Zoals verwacht registreerden de servers die het verst verwijderd waren van onze testbasis in de VS de grootste snelheidsverliezen.

Maar zelfs over de langst mogelijke afstanden is PIA nog steeds snel. Als je verbinding moet maken met de andere kant van de wereld, dan kun je erop rekenen dat PIA je downloadsnelheden zo min mogelijk beïnvloedt – we halen nog steeds regelmatig snelheden van 82 Mbps als we verbonden zijn met een server in Australië.

Het grootste probleem dat naar voren kwam in onze snelheidstesten met PIA is dat het de consistentie mist van sommige van zijn snelste rivalen. Er kunnen grote schommelingen zijn van week tot week, waardoor het minder snel is – maar slechts een klein beetje.

Er zijn nog steeds snellere VPN-aanbieders dan PIA, vooral over lange afstanden. In onze Hotspot Shield beoordeling benadrukken we bijvoorbeeld de uitzonderlijke wereldwijde snelheden van de VPN. Maar zoals je hierboven kunt zien, evenaart of overtreft PIA veel grote VPN namen.

PIA heeft pingtijden die laag genoeg zijn voor comfortabel gamen

We meten ook ping-tijden tijdens het testen van VPN-snelheden en PIA heeft indruk op ons gemaakt. Je kunt PIA aangesloten laten tijdens het gamen en je zou geen verschil moeten merken in je gameplay – niet alleen als je verbonden bent met een server in de buurt, maar ook als je verbonden bent met een server in een ander land.

PIA zorgde voor een ping van 6 ms toen we verbonden waren met een server in dezelfde stad als wij – totaal onmerkbaar tegenover een ping van 4ms zonder VPN.

Als je graag spellen speelt zoals World of Warcraft of League of Legends op servers in een andere regio dan je eigen, is PIA nog steeds een goede keuze: het verhoogde onze ping slechts naar 6 ms toen we verbonden waren met het Verenigd Koninkrijk (3500 mijl verderop).

Hier is een lijst met streamingdiensten die PIA momenteel deblokkeert:

Terwijl veel VPN’s er niet in slagen de sterke geografische blokkeringen van Netflix te omzeilen, streamt Private Internet Access het Amerikaanse Netflix-aanbod moeiteloos.

Voor de betrouwbaarste prestaties kun je het beste verbinding maken met de servers die geoptimaliseerd zijn voor streaming, inclusief Australië, Italië en Zweden.

Hier zijn de 2 Netflix regio’s die PIA kon deblokkeren in onze laatste testronde:

• Australië
• Brazilië
• India
• Italië
• Nederland
• Spanje
• Zweden
• Turkije
• Verenigd Koninkrijk
• Verenigde Staten

In onze beoordeling van ExpressVPN en analyse van Windscribe wordt uitgebreid uitgelegd waarom deze twee VPN’s veel effectiever zijn in het omzeilen van de geografische blokkeringen van Netflix over de hele wereld.

PIA streamt video content in het Verenigd Koninkrijk

We hebben ook de “UK London-Streaming”-server getest en Private Internet Access slaagde er elke keer in om BBC iPlayer te deblokkeren.

Op dit moment kunnen we gerust zeggen dat PIA nu consistent werkt met alle streaming services in het Verenigd Koninkrijk, inclusief ITV Hub en All 4.

PIA deblokkeert Prime Video, Hulu en HBO Max

Uit onze tests blijkt dat PIA VPN ook werkt met veel andere content platforms zoals Disney+, Hulu, HBO Max en Amazon Prime Video.

Door de hoge snelheden van PIA heb je bovendien geen last van vertraging bij het streamen van series in HD of 4K.

Als we kijken naar wat PIA het beste doet, is het van oudsher geen top VPN voor streaming. De recente prestaties in onze tests zijn echter fantastisch en we vinden het geweldig dat het zich nu kan meten met een aantal van zijn beste rivalen als het gaat om het deblokkeren van internationale diensten en content bibliotheken.

Streaming prestaties van PIA in vergelijking met andere uitstekende VPN’s

In de onderstaande tabel vind je een vergelijking van Private Internet Access met andere streaming-VPN’s op basis van de toegang tot Netflix en BBC iPlayer en de beschikbaarheid van Smart DNS.

PIA is de beste VPN voor torrenting, van alle 20 VPN-aanbieders die we hebben getest. De service staat P2P en het delen van bestanden op alle servers toe, wat een veel directere benadering is dan bij sommige concurrerende providers.

PIA is compatibel met alle populaire torrent clients, waaronder Deluge, uTorrent en Transmission. We testen met qBittorrent.

MACE, de geïntegreerde advertentieblokkering van PIA, kan ook trackers of malware blokkeren die je onderweg tegenkomt.

In onze P2P-tests lukte torrenting op alle servers van PIA. Torrenting is mogelijk vanaf elke serverlocatie, zonder bandbreedte- of andere beperkingen. Je maakt gewoon verbinding met de dichtstbijzijnde VPN-server en begint met downloaden.

We hebben met PIA een torrentbestand gedownload met een snelheid van 9,6 MiB/s. Dit is een van de hoogst gemeten snelheden, hoger dan die van andere uitstekende VPN’s zoals ExpressVPN en NordVPN.

Er is geen throttling en geen bandbreedtebeperkingen – torrents werden bijna net zo snel gedownload als wanneer er helemaal geen VPN was aangesloten.

PIA heeft een indrukwekkende tool voor port forwarding

Met de functie port forwarding van PIA worden binnenkomende verbindingen omgeleid om NAT-firewalls te omzeilen.

Met port forwarding kun je met meer torrentingpeers communiceren en worden P2P-uploadsnelheden drastisch verbeterd. Met de PIA-instellingen kun je verkeer doorsturen naar de poorten 443, 80, 110, 53, 8080 en 9201.

De VPN kill switch van PIA is zeer betrouwbaar en effectief

Alle PIA-apps hebben een VPN kill switch om je verkeer te beschermen als je internetverbinding plotseling uitvalt.

Dit is vooral belangrijk bij torrenting van bestanden. Zonder een werkende kill switch zou je echte IP-adres voor iedereen zichtbaar zijn bij het wegvallen van de VPN-verbinding. In onze tests werkte het elke keer.

PIA ondersteunt de protocollen OpenVPN, WireGuard, IKEv2 en L2TP/IPSec met de mogelijkheid om tussen UDP- en TCP-verbindingen te kiezen.

Met de standaardinstelling wordt je verbinding beschermd met AES 128-bits encryptie, maar wij adviseren om het AES-256-bits algoritme te kiezen in de instellingen.

Er is geïntegreerde bescherming tegen IPv4- en IPv6-lekken, bescherming tegen DNS-lekken en een VPN kill switch op alle platforms.

In onze tests zijn in geen enkele app IP-, DNS- of WebRTC-lekken gedetecteerd.

Privé DNS-servers

PIA heeft ook eigen privé DNS-servers, waardoor je DNS-aanvragen worden verwerkt door Private Internet Access en niet door je internetprovider. Dat betekent dat derden niet te zien krijgen welke websites je bezoekt – het wordt allemaal van begin tot eind afgehandeld door PIA.

De apps zijn bovendien flexibel: de Windows-client kan ook worden ingesteld om elke gewenste DNS te gebruiken.

In hoge mate aanpasbare encryptie

In tegenstelling tot veel andere VPN-aanbieders heb je bij PIA gedetailleerde controle over de algoritmen en protocollen waarmee je gegevens worden versleuteld.

Het aanpassen van je versleutelingsinstellingen is handig voor het optimaliseren van prestaties en het configureren van de VPN om aan je beveiligingsbehoeften te voldoen, maar het kan overweldigend zijn voor sommige beginners.

De standaardinstellingen beschermen je verbinding met OpenVPN en AES 128-bits encryptie. In het instellingenmenu kun je het type encryptie veranderen in AES-256 (CBC of GCM).

Ook kun je het encryptieniveau voor gegevensauthenticatie en de VPN-handshake kiezen. Met deze processen kunnen je apparaat en de server waarmee contact wordt gemaakt, de authenticiteit verifiëren van de verbinding en de gegevens die worden overgedragen.

De standaardinstellingen zijn RSA-2048 en SHA-256, maar je kunt helemaal tot RSA-4096 en SHA-384 gaan.

De veiligste instellingen zijn echter niet standaard geselecteerd, dus we raden aan om ze te wijzigen in de volgende configuratie:

• VPN Protocol — WireGuard
• Local Port — Auto
• Connection Timeout — 1 minuut
• MTU — Auto

Unieke, geavanceerde beveiligingsfuncties

Private Internet Access wordt ook geleverd met een reeks geavanceerde beveiligingsfuncties die door de VPN zelf zijn ontworpen – je zult ze nergens anders vinden, hoewel sommige vergelijkbaar zijn met functies die andere VPN’s bieden.

De geavanceerde functies van PIA omvatten een ad blocker (PIA MACE), een private browser (InBrowser), en SOCKS5 versleutelde proxy. Dit is wat dat allemaal betekent:

Aangepaste ad & tracker Blocker: PIA MACE

PIA MACE is een DNS-gebaseerde malware- en ad blocker die je kunt vinden in het gedeelte ‘Privacy’ van de instellingen van de app. Deze functie blokkeert de toegang tot domeinen waarvan algemeen bekend is dat ze advertenties, trackers en malware hosten.

MACE is geen geweldige ad blocker. Je kunt geen white list maken van bepaalde domeinen of de filterinstellingen aanpassen: het is gewoon Aan of Uit.

Het onvermogen om bepaalde URL’s te whitelisten betekent dat je geen andere keuze hebt dan de functie aan te laten staan, wat uiteindelijk bepaalde websites kapot maakt.

Onze tests toonden ook aan dat MACE niet perfect is, maar nog steeds een van de beste VPN ad blockers die we hebben getest, zelfs met de problemen die zijn gerapporteerd door PIA-gebruikers.

Private mobiele browser: InBrowser

InBrowser is een privébrowser voor iOS en Android. Het biedt een permanente privé browserervaring die je geschiedenis, cookies en sessiegegevens verwijdert telkens als je de app afsluit.

Verduistering: Shadowsocks-protocol

Shadowsocks is een open-source versleutelde proxy die direct vanuit de interface van de app kan worden geselecteerd.

Shadowsocks staat ook bekend als SOCKS5 en de snelheden maken het een favoriet van torrenters en iedereen die internetcensuur wil omzeilen.

Gebruikers hebben een andere gebruikersnaam en wachtwoord nodig om de SOCKS5 proxy te gebruiken, die kunnen worden gegenereerd in het Client Control Panel.

Open-sourced apps

Alle desktopapplicaties, mobiele clients en browserextensies van PIA zijn open-source.

Dit betekent dat absoluut iedereen de broncode kan bekijken, kan bestuderen hoe de apps zijn geschreven en zelf kan bijdragen door fouten te herstellen en codeverbeteringen aan te brengen. Het is het definitieve bewijs dat de apps doen wat ze zeggen dat ze doen en dat er geen vervelende verborgen stukjes code in zitten.

Andere VPN-aanbieders zoals ProtonVPN en IVPN hebben ervoor gekozen om hun apps open source te maken. Het is nog steeds vrij zeldzaam onder VPN’s, maar we moedigen ze allemaal aan om het te doen.

Lektestresultaten: PIA lekt je gegevens niet

PIA wordt geleverd met ingebouwde bescherming tegen IPv4, IPv6 en DNS lekken. DNS-lekbescherming is standaard ingeschakeld op de macOS app, maar moet handmatig worden ingeschakeld op de Windows app.

We kunnen bevestigen dat de desktop en mobiele apps niet lekken. We hebben getest op IP-, DNS- en WebRTC-lekken en ons echte IP-adres in Londen werd consequent beschermd.

Al deze functies samen maken PIA een van de veiligste, meest geavanceerde VPN’s die we hebben getest. Het is een VPN die zijn reputatie op het gebied van veiligheid en anonimiteit waarmaakt, en we zijn erg tevreden over hoe consistent het zo’n hoge standaard heeft weten te handhaven in onze tests door de jaren heen.

Extra beveiligingsfuncties die wij er graag bij hebben

We testen de toegang van PIA VPN in China wekelijks, met onze testserver in Shanghai. We brengen daarvoor een externe verbinding tot stand vanuit het land en controleren of PIA echt werkt in China.

In de afgelopen drie maanden heeft PIA in China een uptime van 57% geregistreerd. Dat is niet betrouwbaar genoeg om het een van de beste VPN’s voor China te maken, maar het is net buiten de top vijf.

Om de Great Firewall te omzeilen met PIA, gebruik je het OpenVPN protocol en schakel je de Shadowsocks proxy in binnen de instellingen van de app.

Kijk in de video hieronder hoe wij PIA gebruiken om toegang te krijgen tot geblokkeerde websites in China.

PIA’s Shadowsocks verslaat censuur

PIA gebruikt Shadowsocks, een proxy van derden die speciaal is ontwikkeld voor gebruik in China.

Hoewel Shadowsocks niet zo veilig of effectief is als bedrijfseigen VPN-verduisteringstools, heeft het wel toegang tot populaire apps en websites zoals Instagram, Facebook, Gmail en WhatsApp.

Private Internet Access is eenvoudig te installeren en te gebruiken op alle platforms, maar mogelijk heb je af en toe toch wat hulp nodig.

Je kunt direct in een live chat komen met een PIA support agent door naar de PIA website te gaan en op het pictogram rechtsonder in het scherm te klikken. Je wordt dan gevraagd om je accountgegevens in te voeren, zoals je e-mailadres en account-ID, voordat je verbinding krijgt.

Het is fantastisch om zo snel en met zo weinig informatie hulp te kunnen krijgen.

Er is ook een grote online kennis database waarin je naar informatie kunt zoeken. Deze bevat artikelen over probleemoplossing, problemen met je account, technische complicaties en meer.

In het gedeelte met gidsen op de website vind je artikelen over de installatie en configuratie, en tutorials voor alle ondersteunde platforms. De meeste algemene problemen die je tegen kunt komen in de app, komen hier aan de orde.

Je kunt ook via het ticketsysteem op de website contact opnemen met een medewerker van de klantenservice. Dit systeem werkt op zich goed en gebruikers melden over het algemeen een positieve ervaring, maar je krijgt niet altijd snel antwoord. Het is ook alleen beschikbaar van 11 uur ‘s ochtends tot 7 uur ‘s avonds (EST) op werkdagen – hopelijk wordt dit in de toekomst 24/7.