VyprVPN gebruikt automatisch het WireGuard-protocol op elk platform, dat snel, veilig en open-source is. Voorheen schakelde de VPN automatisch IKEv2 in op mobiel en OpenVPN op desktop.
VyprVPN biedt ook een NAT firewall om al het ongevraagde verkeer te blokkeren dat uw toestel binnenkomt wanneer het verbonden is met VyprVPN.
Niet alle apps van VyprVPN hebben echter dezelfde geavanceerde beveiligingsfuncties. De iOS-app van VyprVPN heeft bijvoorbeeld geen kill switch en de PC-client heeft een Public WiFi Protection optie die niet beschikbaar is op de Mac.
De macOS app heeft ook split tunneling en een malware blocker, die niet beschikbaar is op de Windows app.
VyprVPN is eigenaar van zijn volledige VPN servernetwerk
VyprVPN bezit en beheert al zijn VPN-servers. Dat er bijna geen derde partijen bij betrokken zijn is een van de grootste verkoopargumenten van VyprVPN, aangezien het uiterst zeldzaam is voor een VPN van het middensegment om een zelf gehost VPN servernetwerk aan te bieden.
Dit is beter dan de meeste providers, maar nog steeds niet zo goed als ExpressVPN en IPVanish, die ook first-party DNS-servers gebruiken.
Bovendien adverteert VyprVPN zichzelf als volledige eliminatie van derden, terwijl het in werkelijkheid nog steeds DNS-servers van derde partijen gebruikt als eindpunt, zoals een meerderheid van andere VPN’s.
Het is niettemin een sterke stap in de richting van privacy by design, want het elimineert de veiligheidsrisico’s verbonden aan het huren van VPN-servers.
OPMERKING: VyprDNS versleutelt je DNS-verzoeken voordat ze worden doorgegeven aan DNS-servers en websites van derden. Het is standaard ingeschakeld op Windows, macOS, Android en iOS.
Betrouwbare kill switch stopt IP-adres lekken
VyprVPN biedt een kill switch op Windows, macOS, Android, Android TV en Amazon Fire TV – maar niet op iOS. In onze tests met de kill switch voorkwam VyprVPN met succes dat ons echte IP-adres uitlekte.
Het werkte toen onze verbinding helemaal wegviel, en ook toen we van server wisselden van Frankrijk naar Griekenland. Tijdens deze periodes waarin ons echte IP kon worden gelekt, blokkeerde VyprVPN met succes ons internetverkeer.
VyprVPN doorstond onze kill switch-test op macOS.
Vergeet niet om de VPN kill switch handmatig uit te schakelen als je opnieuw verbinding wilt maken met het internet zonder dat VyprVPN is aangesloten.
VyprVPN doorstond onze IP-adres, DNS en WebRTC lektests
Onze IP- en DNS-lektests bewezen dat VyprVPN lekvrij is. Bij verbinding met een VyprVPN server verscheen ons IP-adres onder Duitse adressen, en onze ware IP locatie werd nooit blootgesteld.
Op macOS maskeerde VyprVPN met succes ons IP-adres.
VyprDNS gebruikt een DNS relay systeem om te voorkomen dat je DNS query geassocieerd wordt met VyprVPN, en dat websites weten dat je een VPN gebruikt.
Toen we testten op de servers van VyprDNS, bleek dat de laatste DNS-server in het relais een Amazon DNS-server was.
Een gedeeltelijke lektest, met Amazon DNS-servers in plaats van die van VyprVPN.
Zoals je hierboven kunt zien, worden de DNS-servers niet weergegeven als VyprVPN, of zijn eigenaars Golden Frog en Powerhouse Management.
VyprVPN verduidelijkte in een e-mail dat voordat je DNS verkeer een publieke DNS server bereikt, het omgeleid wordt door een DNS proxy, die je verkeer volledig anonimiseert.
Dit is niet helemaal hetzelfde als totale end-to-end eliminatie van derden, want VyprVPN lijkt DNS-servers van derden te leasen, maar het komt er toch zo dicht mogelijk bij zonder websites te waarschuwen dat er een VPN wordt gebruikt.
Beveiligde AES-256 encryptie
We gebruikten Wireshark, een packet-sniffing tool, om het verkeer te inspecteren dat door onze VyprVPN verbinding werd versleuteld.
Een Wireshark scan terwijl hij verbonden was met VyprVPN liet zien dat al het verkeer versleuteld was.
Uit onze tests bleek dat VyprVPN het webverkeer met succes versleutelde. De onbegrijpelijke tekst in de schermafbeelding hierboven is precies wat iemand die je verbinding probeert te hacken zou zien terwijl je VyprVPN gebruikt.
Technische functies die we graag zouden zien
Vergeleken met sommige van zijn rivalen mist VyprVPN enkele belangrijke technische functies. Hier is een lijst van enkele functies die we graag geïntroduceerd zouden zien:
- VPN kill switch op iOS om je persoonlijke gegevens te beschermen in het geval van een onverwachte VPN-onderbreking.
- Ad blocker om vervelende advertenties op webpagina’s tegen te houden.
- Smart DNS waarmee je VyprVPN op een groter aantal apparaten kunt gebruiken.
- Double VPN, of Multi-Hop servers, die de veiligheid kan verbeteren en online censuur kan helpen verslaan.
- Open-source software om de transparantie te verbeteren en mensen in staat te stellen de app-beveiliging van VyrpVPN onder de loep te nemen.