VPN Chrome extension: wat je wel, niet en veilig gebruikt

Een VPN Chrome extension stuurt het verkeer van Chrome via een VPN- of proxytunnel, maar beschermt niet alle apps op je apparaat. Gebruik je e-mailapps, gameclients, cloudtools of een andere browser naast Chrome, dan vallen die verbindingen buiten de extensie.

Dat maakt een browserextensie handig voor snelle, lichte privacy in de browser, vooral op een laptop of gedeelde desktop. Tegelijk moet je de grens goed begrijpen. In deze gids lees je wat een browser VPN doet, hoe die verschilt van een volledige VPN-app, hoe de browserextensies van Crispy VPN werken in Chrome, Edge en Firefox, en waar je op moet letten voordat je een extensie vertrouwt met je browseverkeer.

Wat een VPN-extensie in je browser beschermt

Een VPN-extensie werkt binnen de browser. Zodra je hem inschakelt, gaan webverzoeken vanuit die browser via de extensie in plaats van rechtstreeks van je apparaat naar de website. De site ziet de VPN-uitgangslocatie in plaats van je gewone IP-adres, en je lokale netwerk ziet een versleutelde verbinding met de extensieservice in plaats van de exacte pagina's die je opent.

Dat is iets anders dan een browserinstelling voor privacy wijzigen. Een browserextensie kan de route van verkeer bepalen. Afhankelijk van de functies van de aanbieder kan die ook regels toepassen, zoals één site via de VPN sturen en een andere rechtstreeks.

Bij de browserextensies van Crispy VPN loopt verkeer via een versleutelde HTTPS-proxy over TLS op poort 443, dezelfde poort die normaal voor beveiligde websites wordt gebruikt. In de praktijk oogt het extensieverkeer op het netwerk als normaal HTTPS-webverkeer. Dat is handig op netwerken waar standaard webverkeer verwacht wordt, maar zie het niet als een wondermiddel voor privacy.

De belangrijkste beperking is het bereik. Een VPN Chrome extension beschermt Chrome. Een Firefox-extensie beschermt Firefox. Een Edge-extensie beschermt Edge. Andere apps op hetzelfde apparaat vallen niet automatisch mee, ook niet als die tegelijk openstaan.

Wel gedekt door een browserextensie

• Websites die je opent in de browser waarin de extensie is geïnstalleerd en ingeschakeld.
• Browsersessies, webapps en browserdiensten in diezelfde browser.
• Domeinregels die je in de extensie instelt, als split tunneling wordt ondersteund.

Niet gedekt door een browserextensie

• Andere browsers op hetzelfde apparaat.
• Desktopapps, berichtenapps, torrentclients, games en back-uptools voor de cloud.
• Systeemupdates, verkeer van de app store en achtergrondservices.
• Verkeer vanaf een telefoon, tv of andere computer op hetzelfde wifi-netwerk.

Wil je de bredere achtergrond van VPN-routing snappen, lees dan hoe een VPN werkt.

Browser VPN versus volledige VPN-app: het praktische verschil

De simpelste vergelijking is deze: een browser VPN is handig en smal, een volledige VPN-app is breder en werkt meer op systeemniveau. Geen van beide is altijd beter. De juiste keuze hangt af van wat je wilt beschermen.

Een browserextensie is sterk als je vooral webverkeer wilt afdekken. Je zet hem snel aan, past hem per site aan en hij zit niet in de weg van niet-browserapps. Wil je vooral de zichtbare locatie van je browserverkeer aanpassen of veiliger browsen op openbare wifi, dan is een extensie vaak de nettere oplossing.

Een volledige VPN-app past beter als al het verkeer op het apparaat door de tunnel moet. Een VPN-app voor Windows of Mac kan bijvoorbeeld je browser, e-mailclient, videobelapp en andere netwerksoftware samen afdekken. De apps van Crispy VPN gebruiken WireGuard op elke server, terwijl de browserextensies binnen de browser werken via een HTTPS-proxyontwerp.

Ook het gedrag van de kill switch verschilt per platform. In de browserextensies van Crispy VPN is die opt-in. Zet je hem aan, dan kan de extensie browserverkeer blokkeren als de beveiligde verbinding niet beschikbaar is. Zo voorkom je dat een tab stilletjes terugvalt op je gewone verbinding. Het geldt nog steeds alleen voor browserverkeer, niet voor de rest van het apparaat.

Er zijn ook grenzen die geen enkele VPN te veel moet beloven. Een VPN maakt je niet anoniem. Hij stopt malware of phishing niet vanzelf. En hij voorkomt niet dat een website je herkent als je inlogt, cookies accepteert of hetzelfde account in meerdere sessies gebruikt. Het verandert netwerkrouting en IP-zichtbaarheid, wat nuttig is, maar het is maar één deel van privacy.

Twijfel je tussen de twee? Onze gids over VPN versus proxy legt het verschil nog iets verder uit.

VPN voor Chrome: installeren en gebruiken

Een VPN voor Chrome installeren moet eenvoudig zijn, maar het loont om een paar controles rustig te doen. Browserextensies kunnen krachtige rechten vragen. Je wilt weten wie de extensie uitgeeft, met welk account je inlogt en welk browserverkeer er precies doorheen gaat.

Crispy VPN biedt browserextensies voor Chrome, Edge en Firefox, naast apps voor iPhone, iPad, Mac, Windows, Linux, Android, Apple TV en Android TV. Eén account werkt op alle ondersteunde platforms, tot 10 apparaten per abonnement.

Stappen voor installatie

1. Ga naar de officiële downloadpagina op /download en kies de extensie voor je browser.
2. Installeer de extensie vanuit de juiste browserextensiewinkel.
3. Open de extensie via de werkbalk van de browser.
4. Log in met je e-mailadres en wachtwoord van Crispy VPN.
5. Kies een VPN-locatie voor je browserverkeer.
6. Zet de verbinding aan en wacht tot de extensie aangeeft dat hij verbonden is.
7. Optioneel: schakel de kill switch in als je wilt dat browserverkeer wordt geblokkeerd wanneer de beveiligde verbinding niet beschikbaar is.
8. Optioneel: stel split-tunnelingregels in voor domeinen die wel of niet via de VPN moeten.

Na de installatie kun je in dezelfde browser een IP-check doen om te zien of je zichtbare IP is veranderd. Gebruik daarvoor bijvoorbeeld wat is mijn IP. Is het IP niet veranderd, controleer dan of de extensie in die browser verbonden is en of je niet test vanuit een andere browser of app.

Let op dat Chrome-profielen apart kunnen werken. Gebruik je meerdere Chrome-profielen voor werk en privé, controleer dan in welk profiel de extensie is geïnstalleerd en ingelogd. Een VPN Chrome extension in één profiel hoeft niet actief te zijn in een ander profiel.

Split tunneling, kill switch en double-hop in een browser VPN

De beste reden om een browserextensie te gebruiken in plaats van alleen een volledige VPN-app, is controle binnen de browser. De browserextensies van Crispy VPN hebben split tunneling per website, een opt-in kill switch en double-hop voor webverkeer. Die functies lossen verschillende problemen op.

Split tunneling per domein

Met split tunneling bepaal je hoe specifieke websites worden afgehandeld. In een browserextensie is dat vaak logischer per domein dan per app. Je kunt bijvoorbeeld één website via de VPN-locatie laten lopen en een andere via je gewone verbinding, bijvoorbeeld voor lokale diensten.

Dat is vooral handig als een site zich anders gedraagt per regio, als een lokale banksite gevoelig is voor een plotselinge locatieverandering, of als een werkomgeving je normale verbinding verwacht. Het idee is niet om elke tab geforceerd over dezelfde route te sturen als dat juist voor frictie zorgt. Voor een bredere uitleg, zie wat split tunneling is.

Kill switch voor browserverkeer

Een kill switch blokkeert verkeer als de beveiligde verbinding wegvalt of nog niet klaar is. In een browserextensie geldt die bescherming alleen voor de browser, niet voor het hele apparaat. Handig als je niet wilt dat een pagina na een tijdelijke netwerkstoring stilletjes over je gewone verbinding opnieuw laadt.

Omdat een kill switch browsen ook kan onderbreken, staat die in de extensies van Crispy VPN standaard uit. Zet hem alleen aan als continuïteit van de beveiligde browserroute belangrijker is dan gemak.

Double-hop voor webverkeer

Double-hop stuurt webverkeer via twee VPN-servers in plaats van één. Dat voegt een extra stap toe voor browserverkeer, maar kan ook extra vertraging geven omdat de route langer wordt. Gebruik het als je voor browsen die extra tussenstap wilt, niet omdat je verwacht dat het je anoniem maakt.

VPN-extensie voor Firefox en VPN voor Edge: hetzelfde idee, andere browser

Een VPN-extensie voor Firefox volgt dezelfde basisregel als een extensie voor Chrome: hij beschermt alleen verkeer van die browser. Open je dezelfde site in een andere browser, dan heeft die andere browser zijn eigen extensie of een volledige VPN-app nodig.

Hetzelfde geldt voor een VPN voor Edge. Edge kan een dagelijkse browser zijn voor werk, privé of allebei, maar de extensieomgeving blijft gescheiden van Chrome of Firefox. Gebruik je Edge voor werk en Chrome voor privé, bepaal dan of beide browsers bescherming nodig hebben of maar één.

Die scheiding kan juist handig zijn. Sommige mensen willen een beschermde browser voor specifieke taken en laten een andere browser op de gewone verbinding. Anderen willen overal hetzelfde gedrag en gebruiken beter de volledige desktopapp.

Nog een praktisch punt: browserextensies beschermen geen tv-apps, mobiele apps of desktopprogramma's buiten de browser. Kijk je via een native streamingapp, gebruik je een mailapp of start je een gesprek in een desktopclient, dan valt dat verkeer buiten de browserextensie. Voor streaming zie ook VPN voor streaming.

Gebruik je Crispy VPN op een tv, dan log je in door met je telefoon een QR-code te scannen. Dat staat los van de browserextensie en is bedoeld voor ondersteunde tv-apps, niet voor browsertabs.

Risico's van een gratis VPN Chrome extension om vooraf te checken

Een gratis extensie lijkt onschuldig omdat hij in de browser zit, maar browserrechten kunnen gevoelig zijn. Veel extensies hebben toegang nodig om data op websites die je bezoekt te lezen en te wijzigen. Die rechten kunnen nodig zijn voor routing, paginaverwerking of domeinregels, maar dat betekent ook dat je zorgvuldig moet zijn over wie die toegang krijgt.

Het verdienmodel telt mee. VPN-infrastructuur kost geld. Als een extensie gratis is, vraag dan hoe het bedrijf servers, bandbreedte en support betaalt. Ga er niet van uit dat een gratis VPN Chrome extension privé is alleen omdat er VPN in de naam staat.

Checklist voordat je een browserextensie vertrouwt

1. Controleer de naam van de uitgever en kijk of die klopt met de aanbieder die je wilde installeren.
2. Installeer via de officiële downloadpagina of de officiële vermelding in de browserextensiewinkel.
3. Lees de machtigingsmelding voordat je accepteert.
4. Zoek naar een duidelijke uitleg van welk verkeer wel en niet wordt afgedekt.
5. Controleer of de dienst zegt dat hij activiteitlogs bijhoudt.
6. Wees voorzichtig met extensies die totale anonimiteit, malwarebescherming of onmogelijke snelheidsclaims beloven.
7. Check of er echt een betaalde dienst of een duidelijk verdienmodel achter het product zit.

Crispy VPN is een betaalde dienst zonder gratis plan. De prijs is $5.99 per maand, of $35.88 per jaar, wat neerkomt op $2.99 per maand. Elk abonnement heeft 30 dagen geld-terug-garantie, en betalen kan met kaart of PayPal. Vergelijk je de afwegingen, lees dan ook gratis VPN versus betaalde VPN.

Prijs is niet het enige signaal van vertrouwen, maar een duurzame dienst moet wel kunnen uitleggen wat hij verkoopt. Wees extra voorzichtig met onbekende gratis extensies die brede website-toegang vragen maar niet duidelijk uitleggen wie erachter zit.

Wanneer een VPN-extensie de juiste keuze is, en wanneer niet

Een VPN-extensie is de juiste keuze als je privacybehoefte browsergericht is. Hij past goed bij browsen op openbare wifi, snel van locatie wisselen voor websites, browserverkeer scheiden van andere apps en domeinregels maken zonder de hele apparaatroute te veranderen.

Hij is minder geschikt als je verwacht dat al het netwerkverkeer op het apparaat beschermd is. Een losse mailapp, game launcher, cloud syncclient, desktopstreamingapp of andere browser valt er niet onder. Gebruik daarvoor de volledige VPN-app voor je besturingssysteem.

Je gebruikt ook beter een volledige app als je systeemgedrag nodig hebt. Op desktop kan een VPN-app meer verkeer afdekken dan een browserextensie. Op mobiel wordt VPN-gedrag anders afgehandeld door het besturingssysteem. Crispy VPN ondersteunt iPhone, iPad, Android, Mac, Windows en Linux naast browserextensies, zodat je per apparaat het juiste dekkingsniveau kunt kiezen.

Test tenslotte in plaats van aannemen. Controleer na verbinding je zichtbare IP in de browser die je echt wilt gebruiken. Heb je split tunneling aanstaan, test dan een domein dat via de VPN moet lopen en een domein dat juist moet omzeilen. Heb je de kill switch ingeschakeld, verbreek dan kort de verbinding en kijk of de browser doet wat je verwacht.

Een goede browser VPN maakt zijn grens duidelijk. Hij beschermt de browser waarin hij is geïnstalleerd, geeft je nuttige bediening en doet niet alsof hij problemen oplost die eigenlijk horen bij accountbeveiliging, malwarebescherming of zorgvuldig browsegedrag.