Beoordeling van Proton VPN

Hier volgt een overzicht van de gegevens die Proton VPN registreert:

Proton VPN is een van de weinige VPN’s die een echt zero-logs beleid heeft – er wordt bijna geen enkele informatie over jou opgeslagen. Dit beleid is precies hetzelfde, of je nu de gratis of premium versie van de app gebruikt.

Het enige dat Proton VPN opslaat is het e-mailadres dat je opgeeft als je een account aanmaakt. Je kunt hier eenvoudig afstand van nemen door een gloednieuw, anoniem e-mailadres te gebruiken.

Alle profielgegevens worden versleuteld en lokaal opgeslagen op de servers en worden onmiddellijk verwijderd wanneer je je account beëindigt.

Dit is een van het beste logboekbeleid voor VPN’s dat we ooit hebben gezien – vooral omdat het is bewezen waar te zijn.

Proton VPN werd op de proef gesteld in januari 2019, toen een Zwitserse rechtbank een verzoek goedkeurde waarin werd gevraagd om informatie over een Proton VPN-gebruiker. Proton VPN kon geen gebruikersgegevens verstrekken, omdat het er simpelweg geen had opgeslagen.

Dit betekent dat Proton VPN deel uitmaakt van een klein aantal VPN-aanbieders die hun logboekbeleid hebben laten verifiëren door een real-world test – volgens ons is dit de ultieme test van het privacybeleid van een VPN.

Proton VPN heeft zijn logboekbeleid ook laten controleren door een derde partij. Gepubliceerd in april 2022 door Securitum, de audit bevestigde dat Proton VPN geen gebruikersgegevens bewaart.

Proton VPN is gevestigd in Zwitserland

Proton VPN opereert onder de jurisdictie van Zwitserland, wat een goede basis is voor een VPN-aanbieder provider.

Alle privacy-vijandige wetten van Zwitserland, zoals BÜPF en NDG, zijn niet van toepassing op Proton VPN omdat het bedrijf niet wordt beschouwd als een “grote telecommunicatie-exploitant” of een “grote internet service provider”.

Dit betekent dat Proton VPN profiteert van alle voordelen van zijn Zwitserse basis, terwijl het zich ook niet hoeft te houden aan de nadelen.

Hoe privé is Proton VPN vergeleken met andere VPN’s?

De tabel hieronder vergelijkt Proton VPN met vijf andere privé VPN-aanbieders op basis van jurisdictie, gegevensverzameling en beleidscontroles op het gebied van registratie van gegevens.

Om onze snelheidstests uit te voeren hebben we verbinding gemaakt met Proton VPN servers verspreid over zes verschillende continenten. We gebruiken een 100 Mbps internetverbinding, vergelijkbaar met wat je basissnelheid thuis zou kunnen zijn. Hier zijn de resultaten:

Vreemd genoeg, ondanks het testen vanuit New York, VS, produceerde Proton VPN in feite hogere downloadsnelheden op verschillende andere testservers die verder van ons vandaan waren dan de server in New York.

Er is een kans dat de New York servers langzamer of meer overbelast zijn dan andere, en dat de downloadsnelheden die je krijgt op een server bij jou in de buurt sneller zullen zijn.

Proton VPN worstelde echter met downloadsnelheden op servers die extreem ver weg staan: 64 Mbps in Zuid-Afrika en 76 Mbps in Australië zijn behoorlijke cijfers, en beter dan veel minder gerenommeerde VPN’s, maar het is nog steeds langzamer dan grote rivalen zoals Hotspot Shield of zelfs Ivacy VPN.

Proton VPN Gratis is de snelste gratis VPN

De gratis app van Proton VPN heeft echter echt indruk op ons gemaakt tijdens het testen. Sterker nog, Proton VPN Gratis is de snelste gratis VPN die we ooit hebben getest.

Je kunt de resultaten van de snelheidstest van de gratis versie in de tabel hieronder bekijken:

Niet alleen zijn de upload- en downloadsnelheden indrukwekkend, maar Proton VPN Gratis is de enige gratis VPN zonder datalimiet. Dat betekent dat je nooit te weinig bandbreedte hebt om te downloaden, streamen, gamen of iets anders.

Let er wel op dat met slechts 200 gratis servers beschikbaar om verbinding mee te maken (versus 2970 voor de betaalde app) je snelheden misschien niet zo consistent zijn door congestie.

Hier is een tabel met de populairste streamingdiensten waartoe de premium en gratis diensten van Proton VPN toegang hebben:

Of je met Proton VPN kunt streamen, hangt af van het abonnement dat je kiest. De gratis servers worden geblokkeerd door Netflix, maar de Plus servers werken consistent met de Amerikaanse Netflix en 5 andere regio’s.

Hoewel Proton VPN beweert dat de service “in bijna elk land” met Netflix werkt, bleek uit onze test dat er 6 regio’s worden gedeblokkeerd.

Hoewel hoger dan gemiddeld, is dit aanzienlijk minder dan andere top VPN’s, zoals ExpressVPN en NordVPN, die toegang hebben tot respectievelijk 18 en 17 regio’s.

Proton VPN slaagt er ook niet in om veel van de populairste Netflix regio’s te deblokkeren, waaronder Australië, Canada en het Verenigd Koninkrijk.

Proton VPN werkt met de beste streamingsites ter wereld

Proton VPN is niet alleen een geweldige VPN voor Netflix, maar deblokkeert ook Hulu, BBC iPlayer, Disney+, en Amazon Prime Video.

In de schermafbeelding hieronder zie je onze test van Proton VPN met BBC iPlayer.

Hieronder vind je een lijst met Proton VPN-servers waarmee het tijdens onze tests lukte om populaire streaming services te deblokkeren:

Oordeel niet te hard over de gratis versie – we hebben ontdekt dat het werkt met F1TV om live F1 races te streamen zonder te betalen. Plus het is uiterst zeldzaam dat gratis VPN’s werken met streamingsites.

We hebben een up-to-date lijst van de beste gratis VPN’s voor Netflix gemaakt om je te helpen er een te vinden.

Uit onze P2P-tests bleek dat torrenten met Proton VPN privé, veilig en snel is.

Alle serverlocaties van Proton VPN staan torrents toe via P2P VPN-omleiding, wat betekent dat je verkeer veilig kan worden omgeleid naar een server dichter bij jou voor betere downloadsnelheden.

Er zijn ook krachtige servers die speciaal zijn geoptimaliseerd voor torrents – ze worden duidelijk aangegeven in de app, maar je kunt torrent op elke server die je maar wilt.

Proton VPN heeft onlangs het aantal van deze P2P-geoptimaliseerde servers uitgebreid, waardoor hun locaties beter verspreid zijn. Er zijn Proton VPN torrent-geoptimaliseerde servers in 20 landen: 15 in Europa, twee in Noord-Amerika, twee in Azië en één in Afrika.

Zuid-Amerika en Oceanië ontbreken in de lijst, maar je kunt nog steeds torrenten op elk van hun servers (ze zijn alleen niet specifiek geoptimaliseerd voor P2P). Tijdens het testen zagen we ook bijna nul verschil in download bitrates tussen P2P gelabelde servers en gewone servers.

Welke server je ook kiest en waar ter wereld je ook bent, Proton VPN is een geweldige torrent VPN – we zouden alleen willen dat je er ook de gratis versie voor kon gebruiken.

Proton VPN ondersteunt port forwarding

Proton VPN is een van de weinige VPN’s die port forwarding ondersteunen. Hiermee kun je de NAT-firewall omzeilen op je router en bestanden sneller downloaden.

Proton VPN is normaal gesproken al een snelle torrent-VPN, maar met port forwarding lagen onze P2P-snelheden nog eens 10% hoger. Het enige nadeel is dat deze functie momenteel alleen beschikbaar is in de Windows-app. We hopen dat Proton VPN de optie ook snel voor andere platforms toevoegt.

In de tabel hieronder zie je alle VPN-protocollen, encryptiecijfers en technische functies die Proton VPN biedt:

Proton VPN is zelfs een van de weinige VPN’s met open source apps die een beveiligingsaudit van een externe partij heeft gepubliceerd.

De apps voor Windows, macOS, Android en iOS zijn allemaal open source. De broncode kan vrij worden ingezien op Github en alle tot nog toe ontdekte tekortkomingen zijn verholpen.

Het voordeel van open source apps is dat iedereen ze kan bekijken en aan de ontwikkeling ervan kan bijdragen. Dit verbetert de veiligheid van de app door de foutcontrole van een grotere gemeenschap.

Dit niveau aan transparantie en aandacht voor beveiliging zie je zelden bij andere VPN-providers. We zijn erg enthousiast dat Proton VPN zich hiervoor inspant.

Uitstekend versleutelde verbindingen van Proton VPN

Onderdeel van onze beveiligingstests was de inspectie van de verbindingslogbestanden van Proton VPN om het encryptieniveau te beoordelen. We waren onder de indruk.

Dit zijn de encryptiespecificaties van Proton VPN:

• Verkeer wordt veilig versleuteld met het AES-256-bits algoritme.
• Verbindingen komen tot stand via een RSA-2048 handshake.
• Perfect Forward Secrecy via een ECDH-sleuteluitwisseling.
• Authenticatie met een SHA-384 hash.

Uit onze tests blijkt dat de encryptie van Proton VPN meer beveiliging biedt dan de meeste gebruikers nodig hebben. De encryptie van de VPN beschermt je gegevens en houdt ze verborgen voor potentiële pottenkijkers of aanvallers.

Geavanceerde beveiligingsinstellingen van Proton VPN

De apps van Proton VPN bevatten veel geavanceerde beveiligings- en privacyinstellingen. Hieronder noemen we de belangrijkste functies:

Kill switch

Een VPN kill switch is een essentiële beveiligingsfunctie. Zonder deze functie loop je het risico dat je IP-adres zichtbaar is voor pottenkijkers als je VPN-verbinding onverwacht uitvalt.

Proton VPN heeft een kill switch op zijn Windows, Mac, iOS en Android apps. Deze is niet standaard ingeschakeld, dus zorg ervoor dat je hem aanzet op het tabblad ‘Verbinding’ in het voorkeurenmenu.

We hebben de kill switch van Proton VPN getest door een reeks handmatige IP- en DNS-lektests uit te voeren, terwijl we de VPN-verbinding verbraken. In alle gevallen werkte de kill switch perfect en werd ons ware IP-adres niet onthuld.

Split tunneling

Met split tunneling creëert je VPN een afzonderlijke tunnel die rechtstreeks via je internetprovider loopt, net alsof je helemaal geen VPN gebruikt.

Deze functie is vooral handig om compatibel te blijven met apparaten en services die een lokaal IP-adres vereisen, zoals een draadloze printer.

De apps voor Windows en Android van Proton VPN hebben split tunneling, maar de apps voor macOS of iOS niet. Om de functie te gebruiken, hoef je alleen de apps in te schakelen die je buiten de versleutelde VPN-tunnel wilt houden.

We hebben split tunneling getest vanuit het Verenigd Koninkrijk. We konden BBC iPlayer kijken en hadden toegang tot apparaten op ons lokale netwerk, terwijl we tegelijkertijd via een VPN-server in Nederland veilig een torrentbestand konden downloaden.

Resultaten van IP- en DNS-lektest van Proton VPN

Voordat je aan een VPN je gevoelige gegevens toevertrouwt, is het verstandig om een echte IP- en DNS-lektest uit te voeren om te verifiëren of de VPN naar behoren werkt.

Alle apps van Proton VPN bieden bescherming tegen IPv6- en DNS-lekken, maar we moesten verifiëren of deze tools ook echt werken. We hebben de tests uitgevoerd met Proton VPN op zowel macOS als Android.

Om te testen op eventuele IP-adreslekken hebben we verbinding gemaakt met verschillende Proton VPN-servers, waaronder de VS, Zuid-Afrika, Duitsland en Australië. Proton VPN lekte op geen enkele server ons ware IP-adres.

Vervolgens hebben we onze IP en DNS lektest tool gebruikt om Proton VPN te testen op DNS-lekken. DNS-lekken ontstaan als je browser DNS-aanvragen via je internetprovider laat lopen in plaats van via de VPN, maar we hebben geen DNS-lekken vastgesteld met Proton VPN.

Dat is niet verrassend, omdat Proton VPN eigen DNS-servers heeft en je DNS-aanvragen dus rechtstreeks worden afgehandeld. Er is dus geen kans op lekken van derden.

NetShield is een matige ad blocker

Proton VPN Plus en Unlimited abonnees hebben toegang tot NetShield, de advertentie-, malware- en trackerblokkering van het bedrijf. Je kunt dit inschakelen door op het schildpictogram te klikken in het beginscherm van de app.

We vonden dat NetShield malware en trackers effectief tegenhoudt, maar het was erg slecht in het blokkeren van advertenties.

In tegenstelling tot andere ad blockers, voorkomt NetShield niet volledig dat advertentie-elementen op webpagina’s worden weergegeven. In plaats daarvan worden ze vervangen door een grijs vak, wat een doorn in het oog is.

Bovendien werkt NetShield alleen als je verbonden bent met een Proton VPN server. Daarom moet je constant verbonden blijven met Proton VPN om te voorkomen dat advertenties worden weergegeven.

Proton VPN’s veilige kernservers

Proton VPN bezit servers op 67 van haar locaties. Deze vormen het Secure Core netwerk.

Deze functie – alleen beschikbaar op Plus en Unlimited plannen – kaatst verkeer via een Secure Core server voordat het wordt doorgestuurd naar een andere server in het netwerk van Proton VPN.

Deze functie is een voorbeeld van Dubbele VPN, ook bekend als Multi-Hop. Double VPN routeert je verkeer meestal via twee VPN-servers in plaats van één, waardoor je veiligheid toeneemt.

Omdat Proton VPN eigenaar is van en als enige toegang heeft tot deze servers, is Secure Core nog veiliger dan vergelijkbare oplossingen zoals NordVPN’s of Surfshark’s Double VPN.

Het is nog niet zo lang geleden dat er slechts in drie landen Secure Servers bestonden – het is geweldig om te zien dat Proton VPN dat aantal zo vaak uitbreidt.

Het nadeel van het gebruik van Secure Core servers is dat ze je internetsnelheid merkbaar vertragen.

Hieronder zie je de verlagingen van de downloadsnelheid als je verbinding maakt met normale Britse en Amerikaanse servers in vergelijking met beveiligde serververbindingen:

Het nadeel van het gebruik van Secure Core servers is dat ze merkbaar je internetsnelheid vertragen.

Downloadsnelheden zijn veel lager als je het Secure Core-netwerk gebruikt, vanwege de grotere encryptie-overhead en de extra afstand die de gegevens moeten afleggen.

Extra beveiligingsfuncties die we graag zouden zien

• Een sterk verbeterde ad blocker. Zoals hierboven is aangetoond, is NetShield gewoon niet goed genoeg. We vinden het leuk dat het in de app zit, maar Proton VPN moet het dringend verbeteren.
• Een werkend Stealth-protocol. Op dit moment werkt Proton VPN niet betrouwbaar in China, ondanks dat het Stealth-protocol beschikbaar is. We zouden graag zien dat het zodanig wordt verbeterd dat het consistent werkt om de Great Firewall te verslaan.
• Een geavanceerde kill switch. Met de kill switch van Proton VPN geactiveerd zoals hij nu is, heb je geen andere keuze dan de toegang tot je lokale netwerk en alle apparaten erop te verliezen. Een geavanceerdere versie zou daar wat aanpassingen aan kunnen toevoegen.

Proton VPN heeft zijn eigen speciaal ontwikkelde versluieringsprotocol genaamd Stealth. Stealth werd eind 2022 speciaal ontwikkeld om webblokkades in gecensureerde landen te omzeilen. Het is beschikbaar op zowel de gratis als de premium versie van de app.

Stealth is zeer effectief in het verkrijgen van toegang tot geblokkeerde websites en apps in gecensureerde regio’s zoals Rusland en Iran – en wordt zelfs geprezen door echte gebruikers op internetfora en sites zoals Reddit.

Stealth is echter alleen beschikbaar op de Android, iOS en Mac apps van de VPN. Dit betekent dat we het niet kunnen testen op onze server in Shanghai, China, die op Windows draait.

Werkt niet in China

Ondanks de effectiviteit van Proton VPN in minder streng gecensureerde regio’s, hebben vertegenwoordigers van het bedrijf ons toegegeven dat het Stealth protocol waarschijnlijk niet werkt in China. Dit geldt voor zowel de gratis als de betaalde versie van de app.

Na het analyseren van Stealth’s open-sourced broncode, ontdekten we dat het protocol in wezen WireGuard over TLS is. Dit betekent dat je webverkeer twee keer wordt versleuteld, waardoor het theoretisch moeilijker wordt voor Deep Packet Inspection tools om het te blokkeren.

De Chinese Great Firewall is echter zeer effectief in het blokkeren van TLS-gebaseerde versluieringstools. Als gevolg hiervan zal Stealth waarschijnlijk nooit werken in het land.

We zouden graag zien dat Proton VPN andere versluieringsmethoden toepast, zoals gebruikers toegang geven tot een Shadowsocks proxy.

Af en toe werkt de functie ‘TOR via VPN Server’ van Proton VPN in China. Het gebruik van Tor via VPN is echter erg traag en onbetrouwbaar. We raden het niet aan als reguliere oplossing – gebruik in plaats daarvan VPN die consequent werkt in China.

De live klantenservice van Proton VPN kan beter.

Ten eerste is de live chat functie niet eenvoudig te vinden. Om het te gebruiken moet je inloggen op je account op de website van de VPN. Klik dan rechtsboven op je naam, selecteer ‘Hulp krijgen’ en klik op ‘Chat met ons’.

Ten tweede is de live chat van Proton VPN, in tegenstelling tot andere top VPN’s, niet 24/7 beschikbaar. Hij werkt tussen 9 uur ‘s ochtends en 5 uur ‘s middags (CEST), wat voor het grootste deel van de wereld een slechte tijd is. Als je bijvoorbeeld in New York woont, kun je deze functie alleen gebruiken tussen 3 uur ‘s ochtends en 11 uur ‘s ochtends.

We vinden het ook niet leuk dat live chat alleen beschikbaar is voor betalende abonnees. Het zou echt een indrukwekkend gebaar zijn als Proton VPN dat zou veranderen – VPN’s zoals Surfshark hebben niet eens een bewijs nodig dat je een account hebt om met een agent te kunnen chatten.

Als je buiten deze tijden hulp nodig hebt, kun je de indrukwekkende online gidsen en FAQ’s van de service gebruiken, of contact opnemen met de klantenservice via e-mail.

Ondersteuning per e-mail is vaak traag. Soms wachtten we meer dan drie dagen op een antwoord. Tijdgevoelige en dringende vragen, zoals welke servers werken met Amerikaanse Netflix, zijn het gewoon niet waard om te stellen.

Het ondersteuningsteam van Proton VPN is in ieder geval deskundig en behulpzaam in zijn antwoorden, ondanks de lange wachttijden.