Hoe werkt een VPN? Uitleg in gewone taal

Een VPN werkt door een versleutelde verbinding te maken tussen je apparaat en een VPN-server, en je internetverkeer daarna via die server naar websites en apps te sturen. Daardoor ziet je provider of de eigenaar van een wifinetwerk alleen een beveiligde VPN-verbinding, terwijl websites het openbare IP-adres van de VPN-server zien in plaats van je eigen adres.

Dat is het korte antwoord. Het nuttige antwoord is wat er tijdens de verbinding gebeurt: een handshake, tijdelijke sleutels, een versleutelde tunnel, DNS-verzoeken die door die tunnel lopen, en een nieuw openbaar IP-adres. Crispy VPN gebruikt WireGuard op elke server, wat dit proces modern, snel en relatief eenvoudig houdt.

Hoe VPN's werken in één verbinding

Als mensen vragen hoe een VPN werkt, denken ze vaak aan één simpele privacyknop. Onder de motorkap is het een reeks kleine stappen die snel plaatsvinden zodra je op verbinden drukt.

1. Je opent de VPN-app en kiest een server. De app zet een veilige verbinding op met die server. Met Crispy VPN werkt één account op telefoon, desktop, tv en in de browser, en downloads staan op de downloadpagina.
2. Je apparaat en de VPN-server voeren een handshake uit. Dat is een korte opstartgesprek. Beide kanten bewijzen genoeg om veilig te communiceren en spreken verse sessiesleutels af.
3. De VPN maakt een versleutelde tunnel. Je verkeer wordt verpakt in versleuteling voordat het je apparaat verlaat.
4. Je verkeer reist naar de VPN-server. Je provider, mobiele aanbieder, bedrijfsnetwerk, hotel, luchthaven of café-wifi kan zien dat je met een VPN-server verbonden bent, maar niet wat er in de tunnel zit.
5. De VPN-server stuurt het verkeer door. Websites en apps ontvangen verzoeken vanaf het IP-adres van de VPN-server, niet rechtstreeks vanaf je thuis- of mobiele IP-adres.
6. Reacties komen op dezelfde manier terug. De website antwoordt aan de VPN-server, de server stuurt het versleutelde antwoord terug door de tunnel, en je apparaat ontcijfert het lokaal.

Daarom verandert een VPN wat verschillende partijen kunnen zien. Je lokale netwerk ziet minder detail van je surfgedrag. De website ziet een ander openbaar IP-adres. De VPN-aanbieder wordt onderdeel van het pad, dus het logbeleid en het technische ontwerp zijn belangrijk.

Wat is een VPN-tunnel?

Een VPN-tunnel is geen fysieke tunnel. Het is een beveiligde route tussen je apparaat en een VPN-server. Gegevens binnen die route worden versleuteld voordat ze je normale internetverbinding passeren.

Zie je internetverbinding als een openbare weg. Zonder VPN kan je verkeer nog steeds beschermd zijn door HTTPS op veel websites, maar je provider of de eigenaar van het wifinetwerk kan meestal metadata zien zoals de domeinen die je bezoekt en de IP-adressen die daarbij horen. Met een VPN is de zichtbare lokale verbinding vooral tussen je apparaat en de VPN-server.

De tunnel dekt verkeer dat de VPN-app verwerkt volgens de instellingen. Op de meeste apparaat-apps betekent dit dat al je internetverkeer via de VPN loopt zolang je verbonden bent. Browserextensies beschermen meestal alleen browserverkeer. Als je die opties vergelijkt, worden de verschillen uitgebreider uitgelegd in VPN vs proxy.

Waarom de server belangrijk is

De VPN-server is het uitgangspunt. Na het ontcijferen van je verkeer stuurt die server verzoeken door naar het bredere internet. De doelwebsite ziet het openbare IP-adres van de server. Als je verbindt via een server in een andere stad of een ander land, komt de zichtbare IP-locatie meestal overeen met die serverlocatie in plaats van met je eigen netwerk.

Crispy VPN heeft 12 serverlocaties, waaronder steden in Europa, Noord-Amerika en Azië-Pacific. Dat is genoeg om een praktische server dichtbij te kiezen voor dagelijks gebruik, of een andere regio als je verbinding van daaruit moet lijken te komen.

Wat is VPN-versleuteling?

VPN-versleuteling is het proces waarbij leesbare data wordt omgezet in onleesbare ciphertext voordat die je apparaat verlaat. Alleen het juiste eindpunt, de VPN-server of je apparaat op de terugweg, heeft de sleutels om die data weer bruikbaar te maken.

Je hoeft de wiskunde erachter niet te kennen om het doel te begrijpen. Versleuteling beschermt de inhoud van de pakketten terwijl ze over netwerken reizen die jij niet beheert. Als iemand op dezelfde openbare wifi het verkeer opvangt, mag die persoon de inhoud van de tunnel niet kunnen lezen. Als je provider de verbinding bekijkt, zou die een VPN-verbinding moeten zien, niet de losse pagina's of appgegevens daarin.

WireGuard, het protocol dat Crispy VPN op elke server gebruikt, gebruikt ChaCha20-Poly1305 voor versleuteling en gegevensintegriteit, en Curve25519 voor sleutelafspraak. In gewone taal beschermt één onderdeel de data, helpt een ander onderdeel manipulatie te detecteren, en zorgt een derde onderdeel ervoor dat beide kanten gedeelde sleutels kunnen opbouwen zonder die sleutels leesbaar over het netwerk te sturen. Lees meer in wat is WireGuard.

Wat de handshake doet

De handshake is de opstartfase. Je apparaat en de VPN-server wisselen zorgvuldig ontworpen cryptografische berichten uit. Aan het einde kunnen beide kanten tijdelijke sessiesleutels berekenen. Die sleutels worden dan gebruikt om het verkeer in de tunnel te beschermen.

Goed modern VPN-ontwerp voorkomt dat lange termijn geheimen voor elk pakket opnieuw worden gebruikt. Tijdelijke sleutels beperken de hoeveelheid data die met één sleutel wordt beschermd en helpen een verbinding veiliger te houden als een sessie eindigt of verandert.

Wat doet een VPN met je IP-adres en DNS?

Je openbare IP-adres is het adres dat websites zien wanneer je verbinding bij hen aankomt. Zonder VPN hoort dat adres normaal bij je provider, mobiele aanbieder, bedrijfsnetwerk of het wifinetwerk dat je gebruikt. Met een actieve VPN zien websites meestal het openbare IP-adres van de VPN-server.

Dat is belangrijk, omdat IP-adressen een globale locatie en netwerkprovider kunnen verraden. Een VPN maakt je niet anoniem, maar voorkomt wel dat gewone websites je directe thuis-, mobiele of hotel-IP zien tijdens die VPN-sessie.

DNS door de tunnel

DNS is het systeem dat namen zoals example.com omzet in IP-adressen die computers gebruiken. Zonder VPN kunnen DNS-verzoeken naar je provider, je router, je werkplek of een DNS-dienst gaan die op je apparaat is ingesteld. Die opvragingen kunnen laten zien welke sites je probeert te bereiken, ook als de inhoud van de pagina zelf door HTTPS is beschermd.

Als een VPN goed werkt, moeten DNS-verzoeken door de VPN-tunnel lopen als onderdeel van de beveiligde verbinding. Dat betekent dat de eigenaar van de lokale wifi of de provider geen aparte stroom DNS-opvragingen van je apparaat zou moeten zien. Als DNS buiten de tunnel lekt, wordt een deel van het privacyvoordeel zwakker.

Na het verbinden is het verstandig om je zichtbare IP-adres te controleren en te testen op DNS-lekken. De stappen in werkt mijn VPN laten zien waar je op moet letten.

Wat je provider en wifi-eigenaar zien voor en na verbinding

Een VPN verandert wat zichtbaar is, maar maakt niet iedereen blind. De makkelijkste manier om het te begrijpen is het verschil te zien tussen vóór en na het verbinden.

Voordat je verbinding maakt met een VPN

• Je provider kan je account, verbindingstijd, toegewezen IP-adres en metadata van het verkeer zien.
• De eigenaar van een wifinetwerk kan zien dat je apparaat met het netwerk verbindt en welke internetbestemmingen je apparaat benadert.
• DNS-verzoeken kunnen zichtbaar zijn voor het netwerk of de DNS-dienst die je gebruikt.
• Websites en apps zien je openbare IP-adres van je huidige netwerk.

Na verbinding met een VPN

• Je provider of wifi-eigenaar kan zien dat je apparaat verbonden is met een VPN-server.
• Ze kunnen timing en datavolume zien, maar niet de leesbare inhoud in de VPN-tunnel.
• Websites en apps zien het IP-adres van de VPN-server in plaats van je normale openbare IP-adres.
• DNS-verzoeken zouden door de tunnel moeten gaan als de VPN correct is ingesteld en werkt.

Er zijn nog steeds grenzen. Als je inlogt op een website, weet die site dat jij het bent door je account, cookies, apparaatsignalen of andere identificatiegegevens. Een VPN verandert het netwerkpad. Het wist niet elke vorm van tracking die websites en apps gebruiken.

Wat een VPN niet doet

Een VPN is nuttig, maar wordt vaak overschat. Als je de grenzen kent, gebruik je hem beter.

• Het maakt je niet anoniem. Je VPN-aanbieder kan deel uitmaken van het pad, en websites kunnen ingelogde gebruikers nog steeds identificeren.
• Het stopt malware niet vanzelf. Een VPN is geen antivirussoftware. Een schadelijke download blijft schadelijk via een VPN.
• Het stopt phishing niet. Als je je wachtwoord invult op een nep-inlogpagina, kan versleuteling niet beslissen dat de pagina nep is.
• Het haalt tracking niet uit accounts. Als je bent ingelogd bij een sociaal netwerk, webshop of e-mailaccount, kan die dienst je activiteit nog steeds aan je account koppelen.
• Het garandeert geen snellere internetverbinding. Een VPN voegt routing en versleuteling toe. Soms is het pad efficiënt, soms is het trager. Voor de praktische redenen, zie vertraagt een VPN internet.

Zie een VPN liever als één laag van privacy en beveiliging. Gebruik hem samen met sterke wachtwoorden, software-updates, HTTPS-websites, apparaatvergrendeling en verstandige accountinstellingen.

Hoe je een VPN-verbinding betrouwbaarder maakt

Nu je weet hoe werkt een VPN, worden de praktische keuzes duidelijker. De meeste verbindingsproblemen komen neer op serverkeuze, netwerkkwaliteit, protocolgedrag of app-instellingen.

• Kies een server dichtbij voor dagelijks browsen. Kortere afstand betekent vaak lagere vertraging.
• Gebruik WireGuard waar het beschikbaar is. Crispy VPN gebruikt WireGuard op elke server, dus je hoeft niet te kiezen tussen oudere protocollen.
• Zet de kill switch aan als je die nodig hebt. Een kill switch helpt verkeer te blokkeren als de VPN onverwacht uitvalt. In de apps van Crispy VPN is die beschikbaar op iPhone, iPad, Mac, Windows, Linux en browserextensies, en hij staat standaard uit. Android gebruikt de systeeminstellingen Altijd actieve VPN en Verbindingen blokkeren zonder VPN.
• Maak opnieuw verbinding als een netwerk verandert. Overschakelen van mobiel internet naar wifi, of van het ene wifinetwerk naar het andere, kan de tunnel kort onderbreken.
• Controleer je IP en DNS na de installatie. Zo zie je of het verkeer de verwachte route neemt.

Voor een uitleg die geschikt is voor beginners, zie hoe gebruik je een VPN.