crispy
Dubbele VPN is een VPN-opzet waarbij je verkeer eerst langs twee VPN-servers gaat voordat het de website of dienst bereikt die je gebruikt. Het is vooral handig als je je echte IP-adres sterker wilt scheiden van je surfbestemming, maar het kan je verbinding trager maken en is voor normaal gebruik vaak niet nodig.
Je ziet het ook wel als multi-hop VPN of double-hop VPN. Het idee is simpel: één server ziet waar de verbinding begint, een andere server ziet waar die eindigt, en geen enkele server heeft op zichzelf hetzelfde volledige beeld als bij een gewone VPN met één hop.
Betekenis van dubbele VPN: hoe twee VPN-hops werken
Een standaard VPN maakt een versleutelde tunnel tussen je apparaat en een VPN-server. Websites zien dan het IP-adres van de VPN-server in plaats van je thuis-, hotel-, kantoor- of mobiele netwerkadres. Ben je nieuw met dat basisidee, begin dan bij wat een VPN is of de technischere uitleg over hoe een VPN werkt.
Dubbele VPN voegt een tweede VPN-server toe aan het pad. Je apparaat maakt verbinding met de eerste VPN-server, die stuurt het verkeer door naar een tweede VPN-server, en die tweede server maakt namens jou verbinding met de website of appdienst.
In een simpel voorbeeld maak je vanaf je laptop verbinding met een VPN-server in de ene stad en vervolgens met een tweede VPN-server in een andere stad. De site die je bezoekt ziet de tweede server als bron van de verbinding. Je internetprovider ziet dat je een VPN gebruikt, maar niet welke websites je bezoekt binnen de versleutelde VPN-tunnel.
Wat elk punt in de route meestal kan zien
- Je internetprovider: ziet dat je versleuteld verkeer naar een VPN-server stuurt, maar niet de inhoud van je browseverkeer binnen de tunnel.
- De eerste VPN-server: ziet je binnenkomende IP-adres en dat het verkeer doorgaat naar de tweede VPN-server.
- De tweede VPN-server: ziet de bestemming, maar ziet de eerste VPN-server als vorige hop, niet je originele IP-adres.
- De website: ziet het IP-adres van de tweede VPN-server, plus alles wat je prijsgeeft via je account, browser, cookies of apparaatgedrag.
Dit vervangt HTTPS niet. Een VPN beschermt verkeer tussen je apparaat en de VPN-aanbieder, terwijl HTTPS de inhoud tussen je browser en de website beschermt. De meeste moderne sites gebruiken HTTPS, en browserwaarschuwingen moet je nog steeds serieus nemen.
Multi-hop VPN threat model: waar het bij helpt
Een multi-hop VPN is vooral nuttig als je niet alleen je IP-adres wilt afschermen voor websites, maar ook wilt beperken hoeveel één netwerkknoop van de hele verbinding kan zien.
Het belangrijkste voordeel is scheiding. Bij één VPN-server komen de inkomende verbinding van de gebruiker en de uitgaande verbinding naar de website samen op dezelfde plek. Bij twee hops worden die rollen gesplitst. De eerste hop staat dichter bij je identiteit, omdat die jouw verbinding ontvangt. De tweede hop staat dichter bij je activiteit, omdat die met de site verbindt.
Dat kan relevant zijn voor journalisten, onderzoekers, activisten, zakelijke gebruikers die met gevoelige informatie werken, of iedereen die op netwerken zit die niet helemaal te vertrouwen zijn. Het kan ook nuttig zijn als je op openbare wifi, hotelwifi of een gedeeld kantoornetwerk een extra privacylag wilt.
Crispy VPN werkt met een no activity logs-aanpak en een two-party relay-ontwerp dat scheidt wie je bent van wat je doet. Lees meer over de privacy-aanpak in het privacybeleid en op de transparantiepagina.
Wat dubbele hopping verandert
Dubbele hopping verandert het netwerkpad. Het verandert niet het feit dat een website je kan herkennen als je inlogt, trackingcookies opnieuw gebruikt of een opvallende browserfingerprint hebt. Het stopt ook geen malware, phishing of onveilige downloads. Een VPN is een privacytool voor verkeer, geen complete beveiligingssuite.
Grenzen van dubbele VPN: wat het niet oplost
Een dubbele VPN kan de scheiding in het VPN-pad verbeteren, maar je moet het niet verwarren met anonimiteit. Als je inlogt bij een sociaal netwerk, e-mailaccount, banksite of werkportaal, dan weet die dienst nog steeds dat jij het bent, omdat je jezelf hebt aangemeld.
Het wist ook je browsegeschiedenis niet, blokkeert niet elke tracker en maakt onveilige websites niet veilig. Als een site trackingpixels, account-id's, cookies of device fingerprinting gebruikt, kan een VPN-route alleen die context niet volledig wegnemen.
Er zijn ook praktische grenzen. Sommige diensten vragen extra verificatie als je IP-adres verandert. Sommige websites behandelen VPN-verkeer anders dan gewoon thuisverkeer. Sommige bedrijfsomgevingen verwachten een vaste regio of een bekende toegangsmethode. Dubbele VPN is geen magische compatibiliteitsstand, en een tweede hop kan inlogprocessen of locatiegevoelige diensten soms juist ingewikkelder maken.
Dubbele VPN vervangt ook basisbeveiliging van je accounts niet. Gebruik sterke wachtwoorden, multi-factor authenticatie waar beschikbaar, bijgewerkte apparaten en wees voorzichtig voordat je bestanden opent of inloggegevens invult. Als je vooral wilt voorkomen dat verkeer vrijkomt wanneer je VPN wegvalt, lees dan hoe een VPN kill switch werkt en of dat past op jouw apparaat.
De snelheidskosten van dubbele VPN
Dubbele VPN kost meestal snelheid, omdat je verkeer door twee VPN-servers reist in plaats van één. Dat betekent meer afstand, meer routing en meer encryptiewerk. Het verschil kan klein zijn op een snelle verbinding met dichtbij gelegen servers, of juist duidelijk als de twee hops ver uit elkaar liggen.
Ook de latency kan oplopen. Latency is de vertraging voordat data heen en weer begint te bewegen, en dat merk je bij calls, gamen, remote desktops en andere real-time diensten. Een gewone webpagina kan nog prima laden, terwijl een videogesprek minder soepel aanvoelt.
De doorvoersnelheid kan ook dalen. Doorvoersnelheid is hoeveel data je per seconde kunt verplaatsen, en dat heeft invloed op downloads, uploads en streaming in hoge resolutie. Als je eerste hop dichtbij is maar de tweede ver weg, kan het pad alsnog trager zijn dan een enkele VPN-server in de buurt.
Wat de vertraging beïnvloedt
- Serverafstand: langere fysieke en netwerkpaden zorgen meestal voor meer vertraging.
- Servercombinatie: twee efficiënte locaties voelen vaak beter aan dan een slecht gekozen combinatie.
- Je basisverbinding: een trage of instabiele verbinding laat minder ruimte over voor extra routing.
- Apparaatprestaties: oudere telefoons, laptops of zuinige systemen verwerken encryptie minder efficiënt.
- De taak: artikelen lezen is vergevingsgezind, maar videogesprekken en grote downloads laten vertraging snel zien.
Als prestaties je belangrijkste vraag zijn, vergelijk dubbele VPN dan met een gewone VPN-verbinding onder dezelfde omstandigheden. Voor een bredere uitleg over snelheid, zie vertraagt een VPN je internet.
Wanneer dubbele VPN nuttig is en wanneer het overkill is
Dubbele VPN werkt het best als bewuste instelling, niet als standaard voor elk moment online. De privacywinst is echt voor bepaalde dreigingsmodellen, maar door de prestatienadeel is het voor veel mensen beter om het alleen aan te zetten wanneer die extra scheiding echt nodig is.
Het kan nuttig zijn wanneer
- Je surft op een netwerk dat je niet vertrouwt en meer scheiding wilt dan een enkele VPN-hop biedt.
- Je gevoelige onderwerpen onderzoekt en wilt beperken hoeveel één punt in het VPN-pad aan elkaar kan koppelen.
- Je wilt dat de bestemmingssite de tweede VPN-server ziet, terwijl de eerste hop jouw verbinding ontvangt.
- Je bereid bent langzamere browsing te accepteren voor die extra scheiding.
Het is meestal overkill wanneer
- Je streamt, gamet of videogesprekken voert, waar snelheid en latency belangrijker zijn.
- Je alleen basis-IP-afscherming nodig hebt op openbare wifi.
- Je bent ingelogd in dezelfde accounts en verwacht dat de VPN-route je onherkenbaar maakt.
- Je een website, betaalproces, logincontrole of werktool test die gevoelig is voor locatieveranderingen.
- Je normale VPN-verbinding al past bij je risiconiveau en goed werkt.
De eenvoudige vuistregel is: gebruik dubbele VPN als je het privacyvoordeel duidelijk kunt benoemen. Als dat niet lukt, is een enkele VPN-verbinding meestal de rustiger keuze.
Hoe dubbele hop werkt bij Crispy VPN
Crispy VPN biedt double-hop op iPhone en iPad, Mac, Windows, Linux en in de browserextensies. Het staat standaard uit, dus je kiest zelf wanneer je het inschakelt in plaats van altijd de snelheidskosten te nemen.
Een belangrijk detail is de reikwijdte: dubbele hop van Crispy VPN geldt voor webverkeer. Simpel gezegd is het bedoeld voor browsen en websessies in de browser. Ga er niet van uit dat het de route van elke achtergrondapp op elk apparaat verandert.
Dat webgerichte karakter is belangrijk, omdat veel mensen dubbele VPN gebruiken voor onderzoek, lezen, accounttoegang, adminpanelen, webmail en ander browserwerk. Als je niet-webverkeer van een specifieke app wilt beschermen, moet je kijken hoe die app verbindt en dit zorgvuldig testen.
Crispy VPN gebruikt WireGuard op elke server voor de VPN-apps. WireGuard is een modern VPN-protocol met een kleine codebasis, goede prestaties en een batterijvriendelijke werking. Als protocollen voor jou meespelen, legt wat WireGuard is de basis uit.
Je downloadt de apps voor iPhone en iPad, Mac, Windows, Linux, Android, Apple TV, Android TV en Google TV, plus browserextensies voor Chrome, Edge en Firefox via de downloadpagina. De beschikbaarheid van double-hop is beperkt tot de ondersteunde platforms hierboven, en het blijft een instelling die je alleen aanzet wanneer je die nodig hebt.
Checklist: moet je dubbele VPN aanzetten?
Gebruik deze korte checklist voordat je dubbele VPN inschakelt. Zo voorkom je dat je een zwaardere privacystand aanzet terwijl een gewone VPN voldoende zou zijn.
- Bepaal het risico. Wil je je echte IP-adres sterker scheiden van een surfbestemming dan een enkele VPN kan?
- Check de taak. Gaat het vooral om browsen, onderzoek, webmail of browserwerk?
- Accepteer de afweging. Vind je tragere pagina's, hogere latency of lagere downloadsnelheid acceptabel?
- Voorkom accountverwarring. Als je inlogt op gevoelige accounts, reken dan op extra verificatie wanneer je netwerkcontext verandert.
- Test de verbinding. Bezoek een IP-checkpagina, laad de sites die je nodig hebt en controleer of de verbinding zich gedraagt zoals verwacht.
- Zet het daarna weer uit. Als die extra scheiding niet meer nodig is, schakel terug naar een normale VPN-verbinding voor betere snelheid.
Voor dagelijks gebruik is de beste opzet meestal de simpelste die past bij je risico. Dubbele VPN is een handig hulpmiddel, maar geen stempel dat je in elke situatie veiliger bent.
