VPN, ja of nee

[Dragonfly83]

Hi tweakers,
Is het verstandig om een vpn dienst aan te schaffen zoals PIA of NordVPN enz.?
Ook al gebruik je geen torrent sites/usenet enz.
Kan iemand me uitleggen wat de toegevoegde waarde is, indien je "normaal" gebruik maakt van het internet op laptop/pc/ mobiel en daarnaast ook nog wat IOT hebt, zoals lampen, camera's.
Ook ben ik benieuwd naar de betrouwbaarheid van zo'n dienst en of deze mij ook bescherming geeft bij het gebruik van de bank app bijvoorbeeld.
Ze geven het wel aan op de websites maar dit zou ook vanuit marketing kunnen zijn.
Ik zie jullie reactie graag tegemoet.
Fijne feestdagen

[valkenier]

Nee, heeft geen nut

[RoaDHouse]

Doffe ellende altijd met die VPN aanbieders, elke keer als je een site wil opzoeken krijg je die shit captcha's die je moet weg klikken. Was er met een week al klaar mee.

Ik zou het niet doen in elk geval.

[JWL92]

Is het verstandig om een vpn dienst aan te schaffen zoals PIA of NordVPN enz.?

nee

Kan iemand me uitleggen wat de toegevoegde waarde is, indien je "normaal" gebruik maakt van het internet op

geen.

Ook ben ik benieuwd naar de betrouwbaarheid van zo'n dienst en of deze mij ook bescherming geeft bij het gebruik van de bank app bijvoorbeeld.

nee.

Nu een echt antwoord, NL isp is meer privacy gericht dan elke van deze VPN diensten. enige waar het "goed" voor is voor "normaal" gebruik". is geo blocking, maar een grijs gebied en daarom geen normaal gebruik

vpn tunnel voor je werk verkeer is n ander dingetje, en moet helemaal niet via zon partij lopen als t om veiligheid/privacy gaat

[Blokker_1999]

Zoals hierboven iedereen al aangeeft, er is niet veel meerwaarde.

Beveiliging verbeteren ze niet echt. 15 jaar geleden kon je nog zeggen dat ze misschien wel een toegevoegde waarde hadden op gebied van veiligheid, maar die tijd is al lang weg. Ik zou zelfs vandaag het omgekeerde durven suggereren.

Er zijn niet veel websites meer die geen https gebruiken en zowel Google en Apple vereisen al jarenlang dat alle apps data uitwisselen over beveiligde verbindingen. Dus bijna alles wat je het internet op stuurt is reeds beveiligd en versleuteld vanaf het moment dat het je apparaat verlaat.

Er wordt dan nog wel eens gesuggereerd dat openbare wifi onveilig kan zijn, en dat klopt. Maar als je daar schrik van hebt, dan kan je best nog je eigen VPN server thuis opzetten en daarmee verbinden in plaats van met een openbare VPN dienst. Niet alleen zal je vermoedelijk hogere snelheden kunnen halen, omdat het je eigen server is, ben je ook zeker dat niemand kan meekijken.

Ja, maar nu kan mijn ISP al mijn verkeer inzien zeggen sommige gebruikers. Ook dat klopt niet. Zoals eerder aangehaald is bijna alle verkeer vandaag beveiligd. Het enige wat je ISP nog kan zien is het domein waarmee je gegevens uitwisselt. Maar wat velen wel eens vergeten is dat je met een publieke VPN je ISP die optie ontneemt, maar ze net geeft aan de VPN provider. In plaats van je gegevens mogelijks aan een dure dienst te geven die onder strenge privacy wetgeving valt en die eigenlijk geen reden heeft om deze op te slaan of in te zien geef je nu de data aan een bedrijf in wie weet welk land, gesponsord door durfkapitalisten, die een dienst aanbieden voor bijna niets maar er vroeg of laat ook wel grote winsten mee willen maken.

Ja, maar ProtonVPN zit in Zwitserland heb ik dan eens als antwoord gehad. En dat klopt, Het bedrijf erachter is Zwitsers. Maar hoeveel exit nodes zijn van hen?

Zijn er dan geen redenen om zo een dienst af te nemen? Ja, die zijn er wel, al is het maar de vraag of het sop de kool waard is. Vooreerst kom je soms websites tegen waar wij niet opmogen. Die sites weigeren expliciet te voldoen aan de Europese privacy wetgeving en blokkeren daarom gebruikers uit de EU. Met zo een VPN kan je daar rond werken, al is het maar de vraag of je dat wel wenst te doen, want je privacy is wel wat waard lijkt mij.

Daarnaast heb je de vele streaming services die in verschillende landen verschillende content aanbieden. Ook daar kan een VPN helpen maar moet je ook direct opletten. Deze diensten treden vaak actief op in het opsporen van VPN diensten om deze te blokkeren. Als een film hier niet beschikbaar is dan is het niet omdat de streamingdienst dat niet wenst, maar omdat de rechthebbende van de film dat niet wenst, en die eist dan ook dat men maatregelen neemt.

Wil je iemand op sociale media steunen die je leuk vindt en hier reclame voor maakt? Kijk dan of je ze niet direct geld kunt geven in plaats van een dienst te nemen die, naar mijn mening, niet veel toevoegt, misschien op sommige vlakken iets meer veiligheid kan bieden, maar op andere vlakken ook weer een hoop nadelen heeft.

Want als we veiligheid en privacy even achterwege laten, zijn er nog meer nadelen uiteraard. Daar zit je dan, met je nieuwe, supersnelle glasvezelverbinding met 1000/1000 aan snelheid, zet je je VPN aan en haal je nog 50 megabit terwijl je latency van 5ms direct naar 69 schiet.

Doe jezelf en je geliefden een plezier, leg geen VPN onder die boom 🧑‍🎄🎄🎁

[86ul]

Mocht je alsnog een vpn willen, verkies dan een vpn die weinig besteed aan reclame, aka het moet/wil hebben van mond-tot-mond-'reclame, zoals Proton (Zwitserland), Mullvad (Zweden), of eentje uit Gibraltar (naam?).

Zie voor meer vergelijking de YouTube channels TechLore, Mentale Outlaw, The Hated One, en overige alt-tech sources....

Edit: Proton biedt een pakket aan, dus de vpn zit er al in...

[ Voor 8% gewijzigd door 86ul op 25-12-2024 07:50 ]

[jesco_white]

*knip*. Bespreken hoe VPN gebruikt kan worden voor het downloaden via illegale wegen is niet de bedoeling op Tweakers.

[ Voor 82% gewijzigd door rens-br op 25-12-2024 12:39 ]

[Dragonfly83]

Hey Tweakers,

Bedankt voor alle antwoorden en in het bijzonder @Blokker_1999 voor de tips en volledige onderbouwing.
Ik ga mijn geld deze maand aan wat extra oliebollen besteden 😉
Fijne jaarwisseling en alle goeds voor 2025

[VidaR-9]

Ik gebruik VPN eigenlijk alleen als ik op openbare wifi in het buitenland (buiten de EU) zit.

[WiLLoW_TieN]

Ik gebruik SurfShark VPN om mijn Netflix-NL abbo in Thailand te gebruiken.

[EverLast2002]

RoaDHouse schreef op woensdag 25 december 2024 @ 00:03:
Doffe ellende altijd met die VPN aanbieders, elke keer als je een site wil opzoeken krijg je die shit captcha's die je moet weg klikken. Was er met een week al klaar mee.

Ik zou het niet doen in elk geval.

Waarschijnlijk staat die VPN aanbieder in een lijst met gedocumenteerde IP adres blokken
waardoor je die captchas krijgt.
Had ik ook last van en ben toen naar Mullvad overgestapt en nooit meer 1 captcha gehad.

[tww62]

Kwam toevallig deze thread tegen. Ik heb het ook al die tijd overwogen, VPN.
Er werd toen fijntjes verwezen naar 2 artikelen over VPN, waarin duidelijk gemaakt werd dat het zinloos zou zijn
en ik kreeg links door naar

1. een artikel op Github: "Don't use VPN services."
https://gist.github.com/joepie91/5a9909939e6ce7d09e29

en
2. een blog artikel op overengineer.dev: "VPN - a Very Precarious Narrative"
https://overengineer.dev/...ery-precarious-narrative/

Wilde dit niet onvermeld laten. Het is eigenlijk zo'n beetje wat @Blokker_1999 geschreven had.

[Zwelgje]

VidaR-9 schreef op zondag 29 december 2024 @ 21:00:
Ik gebruik VPN eigenlijk alleen als ik op openbare wifi in het buitenland (buiten de EU) zit.

en dan? dat is nog veiliger als de https connectie die je browser al opzet?

surf al jaren niet meer met VPN op openbare wifi, mijn dns gaat wel over tls/https en de rest van het verkeer ook, hier ga je echt niet 'afgeluisterd worden'

[VidaR-9]

Zwelgje schreef op maandag 30 december 2024 @ 16:24:
[...]


en dan? dat is nog veiliger als de https connectie die je browser al opzet?

surf al jaren niet meer met VPN op openbare wifi, mijn dns gaat wel over tls/https en de rest van het verkeer ook, hier ga je echt niet 'afgeluisterd worden'

Ik - niet IT’er - heb altijd gehoord dat je nooit op openbare wifi moet gaan waar je de herkomst niet van kent. Volgens mij adviseren banken en ISP’s dat ook nog steeds. Doe ik dus al jaren niet meer. Enige uitzondering is als ik geen data heb buiten de EU.

Vanuit mijn werkgever krijg ik dezelfde instructie: geen openbaar wifi gebruiken, zelfs niet met VPN.

[Zwelgje]

VidaR-9 schreef op maandag 30 december 2024 @ 17:15:
[...]


Ik - niet IT’er - heb altijd gehoord dat je nooit op openbare wifi moet gaan waar je de herkomst niet van kent. Volgens mij adviseren banken en ISP’s dat ook nog steeds. Doe ik dus al jaren niet meer. Enige uitzondering is als ik geen data heb buiten de EU.

Vanuit mijn werkgever krijg ik dezelfde instructie: geen openbaar wifi gebruiken, zelfs niet met VPN.

leuk in 2016/2017 maar na die tijd zijn de zaken technisch zo anders geworden (verplicht https oa) dat dat advies echt in de prullenbak kan. veel IT afdeling zijn blijven hangen in vroeger tijden en moeten zich nodig inlezen in nieuwe ontwikkelingen

YouTube: This Video Is Sponsored By ███ VPN

[EverLast2002]

Zwelgje schreef op maandag 30 december 2024 @ 17:19:
[...]


leuk in 2016/2017 maar na die tijd zijn de zaken technisch zo anders geworden (verplicht https oa) dat dat advies echt in de prullenbak kan. veel IT afdeling zijn blijven hangen in vroeger tijden en moeten zich nodig inlezen in nieuwe ontwikkelingen

YouTube: This Video Is Sponsored By ███ VPN

Je moet je niet blindstaren op dat HTTPS verhaal.
Ja het encrypt de verbinding, maar als je met een openbaar wifi punt verbindt,
wie zegt jou dat het geen nep gekloond SSID is ?

[remco_k]

EverLast2002 schreef op maandag 30 december 2024 @ 17:43:
[...]


Je moet je niet blindstaren op dat HTTPS verhaal.
Ja het encrypt de verbinding, maar als je met een openbaar wifi punt verbindt,
wie zegt jou dat het geen nep gekloond SSID is ?

Dat maakt voor de SSL connectie niet uit. Die is evengoed ge-encrypt, dus met de verzonden of ontvangen data meekijken of ongemerkt intercepten is simpelweg niet mogelijk.
Het enige wat je met zo een gekloonde SSID kan is evt de DNS requests zien. Dat is m.i. een verwaarloosbaar klein probleem als je dat aanhoud tegen je diensten afnemen van één of ander commercieel buitenlands VPN bedrijf.

En dan nog wat anders; wie zegt dat er bij jouw op kantoor niet een gekloond SSID is? Dat is ook gewoon vrij eenvoudig. Zelfde "risicos". Maar onveilig zou ik dat niet direct noemen.

[TripleQ]

Tegenwoordig gaat idd bijna alles wel over https, en dus al versleuteld.

Maar toch, wie garandeerd mij dat alle apps op mijn telefoon(of desktop software op de pc) netjes via https werken? Misschien gaat er ongemerkt wel een wachtwoord of andere info onversleuteld over de lijn? Daar heb je toch eigenlijk bijna helemaal geen controle op?

Of is het hebben van https verbindingen een requirement vanuit de playstore/appstore?

[Lothlórien]

Via OpenVPN een tunnel opzetten naar je LAN kan wel toegevoegde waarde hebben omdat je dan beveiligd je IOT kan benaderen.

Een VPN dienst naar een derde partij voor een versleutelde verbinding naar een server van die partij daar zie ik de meerwaarde niet van in.

[Blokker_1999]

TripleQ schreef op maandag 30 december 2024 @ 19:10:
Tegenwoordig gaat idd bijna alles wel over https, en dus al versleuteld.

Maar toch, wie garandeerd mij dat alle apps op mijn telefoon(of desktop software op de pc) netjes via https werken? Misschien gaat er ongemerkt wel een wachtwoord of andere info onversleuteld over de lijn? Daar heb je toch eigenlijk bijna helemaal geen controle op?

Of is het hebben van https verbindingen een requirement vanuit de playstore/appstore?

Google en Apple gaan dat na. Zij aanvaarden geen apps meer die calls maken naar onversleutelde endpoints. Als dat een bezorgdheid van je is, moet je misschien stoppen met apps te gebruiken zou ik dan denken. Want een VPN gaat dat niet op magische wijze oplossen. Die zorgt er gewoon voor dat je pakketje niet het internet op gaat op de locatie waar je zit, maar op een andere locatie. Je haalt er daardoor extra partijen bij die je ook allemaal maar moet vertrouwen.

[Standeman]

Volgens mij zijn openbare wifi netwerken nog wel een probleem aangezien dan een MTM / SSL hijacking aanval opgezet kan worden. In dat geval zal VPN wel zin hebben. Moet je de gebruiker wel zo gek krijgen om een CA cert toe te voegen.

(Maar misschien is dit oude informatie die niet meer van toepassing is, ik ben er al een tijdje uit )

[ Voor 12% gewijzigd door Standeman op 02-01-2025 12:02 ]

[Sjah]

En kan VPN dan niks betekeken als het om tracking/spioneren door partijen ala FB gaat? Want ik hoor/lees dat door wel 80 partijen gevolgd wordt in je surfen? Wat daar tegen te doen dan..

[ Voor 59% gewijzigd door Sjah op 09-01-2025 09:46 ]

[remco_k]

Gevolgd worden kan je toch wel. Dat is het probleem van veel VPN aanbieders, de (shady?) manier waarop ze hun product promoten doet mensen geloven dat dat niet meer kan.

En wie vertrouw je beter met al je data wat betreft je internet gedrag. Een Nederlandse ISP, gereguleerd door NL en EU wetgeving of een ander willekeurig bedrijf in een willekeurig land waarvan jij er compleet geen zicht op hebt met wie ze die data delen, of aan wie ze dat verkopen.

[dehardstyler]

remco_k schreef op donderdag 9 januari 2025 @ 12:39:
Gevolgd worden kan je toch wel. Dat is het probleem van veel VPN aanbieders, de (shady?) manier waarop ze hun product promoten doet mensen geloven dat dat niet meer kan.

En wie vertrouw je beter met al je data wat betreft je internet gedrag. Een Nederlandse ISP, gereguleerd door NL en EU wetgeving of een ander willekeurig bedrijf in een willekeurig land waarvan jij er compleet geen zicht op hebt met wie ze die data delen, of aan wie ze dat verkopen.

Nou Tim Kuijk kan je niet meer volgen hoor en dat is precies een use case voor een VPN.
Surfshark komt ook "gewoon" uit NL, wat normaal juist een slecht teken is want Nine Eyes, maar voor jou verhaal komt dat op hetzelfde neer. Dus als ik jou zo hoor kan je Surfshark prima gebruiken.

[Standeman]

Sjah schreef op donderdag 9 januari 2025 @ 09:39:
En kan VPN dan niks betekeken als het om tracking/spioneren door partijen ala FB gaat? Want ik hoor/lees dat door wel 80 partijen gevolgd wordt in je surfen? Wat daar tegen te doen dan..

uBlock Origin, Privacy Badger, Ghostery, Canvas Blocker, etc. Er zijn echt heel veel plugins die je daarmee kunnen helpen.