Hoe werkt een VPN – en werkt de jouwe?

Hoe een VPN werkt, in één diagram

De gevolgen rollen rechtstreeks uit het plaatje: je provider kan je bestemmingen niet meer lezen (hij ziet één versleutelde stroom); websites zien het IP en de locatie van de exit-server, niet die van jou; en de VPN-aanbieder zit nu op de plek waar vroeger je provider zat – hij zou alles kunnen zien wat je provider zag. Een VPN maakt je niet anoniem; hij verschuift je vertrouwen van het ene bedrijf naar het andere.

De vaktermen, vertaald

• Tunnel / tunnelprotocol: de versleutelde verpakking. Moderne keuzes: WireGuard (slank, snel, huidige favoriet) en OpenVPN (ouder, in de praktijk beproefd). Blijf van PPTP af – al sinds de jaren 2000 gekraakt.
• Exit-server / eindpunt: de plek waar je verkeer het open internet weer op gaat – de locatie waar websites denken dat je bent.
• Kill switch: blokkeert al het verkeer zodra de tunnel wegvalt, zodat er tijdens het opnieuw verbinden niets over de kale verbinding weglekt.
• DNS-lek: je apparaat vraagt buiten de tunnel om aan de DNS-server van je provider “waar is example.com” – die provider komt zo nog steeds elke site te weten die je bezoekt. Goede clients dwingen DNS door de tunnel.
• WebRTC-lek: de techniek achter realtimegesprekken in browsers kan je echte IP-adres aan een website onthullen, zelfs met een actieve VPN; test het als het voor jou uitmaakt.
• Split tunneling: alleen gekozen apps gaan door de VPN – handig, en de klassieke bron van verwarring van het type “waarom is mijn bankapp geblokkeerd terwijl mijn browser in Amsterdam zit”.
• No-logbeleid: een belofte, geen eigenschap. Pas onafhankelijke audits en een voor de rechter beproefde geschiedenis maken het geloofwaardig.
• Double VPN / multi-hop: twee aan elkaar geschakelde servers; meer vertraging, voor de meeste mensen nauwelijks privacywinst.

Is een VPN altijd veilig? Nee – hier is de eerlijke lijst

• Bij “gratis” VPN's ben jij het product: servers kosten geld; meerdere gratis aanbieders zijn betrapt op het verkopen van surfgedrag of het injecteren van advertenties – precies de schade die een VPN zou moeten voorkomen. Gratis pakketten van doorgelichte betaalde aanbieders zijn de uitzondering die de regel bevestigt.
• De aanbieder ziet de metadata van je verkeer. Een oneerlijke of juridisch gedwongen aanbieder is het ene punt waarop alles kan misgaan. Rechtsgebied en auditgeschiedenis wegen zwaarder dan marketing.
• HTTPS versleutelt de inhoud al. Het slotje betekent dat je bankinlog versleuteld is, met of zonder VPN; de VPN voegt privacy toe over wie je bent en waar je bent, geen extra versleuteling van de inhoud.
• Een VPN stopt geen tracking die je identiteit volgt: log in op je account en de site weet wie je bent, ongeacht je IP. Cookies en browserfingerprinting (schermformaat, lettertypen, eigenaardigheden van de GPU) overleven de tunnel volledig.
• Malware, phishing en oplichting werken prima over een VPN. Een VPN is een privacytool, geen antivirus.

Wat er verandert in het AI-tijdperk

Twee dingen, die tegen elkaar in werken. Ten eerste is tracking hogerop in de stapel gaan zitten: moderne profilering leunt op fingerprinting, identiteitsgrafieken over sites heen en AI-modellen die gebruikers opnieuw herkennen aan gedragspatronen – typeritme, de bochten die je muis maakt, sessietiming – en daar komt een tunnel die alleen je IP verbergt niet aan. Dat de sector zelf van IP-gebaseerde naar modelgebaseerde toewijzing is overgestapt, geeft stilzwijgend toe dat het VPN-vormige gat in hun data te overleven viel. Ten tweede heeft AI de waarde van elke snipper verkeersmetadata opgedreven, waardoor je keuze van VPN-aanbieder zwaarder weegt: je overhandigt één bedrijf een compleet verkeerslogboek, precies op het moment dat zulke logboeken eersteklas brandstof voor training en profilering werden. De conclusie anno 2026: een gerenommeerde, doorgelichte VPN is nog steeds het juiste gereedschap tegen meekijkende providers, vijandige wifi en blokkades op basis van locatie – en nog steeds het verkeerde gereedschap tegen tracking via je account, fingerprinting en AI-profilering, waar browserhygiëne (trackers blokkeren, inloggen in aparte containers, zo min mogelijk extensies) het echte werk doet.

Zo controleer je of je VPN echt werkt

1. IP-test: open Wat is mijn IP – daar horen de stad en de aanbieder van de exit-server te staan, niet je eigen provider.
2. Drie-signalentest: doe Zit ik op een VPN? – met de VPN aan wil je juist het oordeel “waarschijnlijk VPN” (IP in de exit-stad, klok en GPS thuis). Zegt hij “geen kenmerk gevonden”, dan gaat je verkeer misschien helemaal niet door de tunnel.
3. DNS-lektest: gebruik de ingebouwde checker van je aanbieder of een betrouwbare DNS-leksite; elke resolver in de lijst moet van de VPN zijn, niet van je provider.
4. Kill-switchproef: zet de kill switch aan en verbreek de VPN midden in een download – het verkeer moet meteen stilvallen, niet onbeschermd doorlopen.
5. WebRTC: als je browser ertoe doet (journalistiek, gevoelig werk), controleer dan of WebRTC je echte IP niet prijsgeeft; de meeste moderne VPN-browserextensies regelen dit.

Deze gids is bedoeld als uitleg, niet als juridisch advies; of een VPN is toegestaan en welke gebruiksvoorwaarden gelden, verschilt per land en per netwerk.