VPN voor zakelijke reiziger

[Marc H]

Mijn vraag

Een kennis van mij stelde aan mij de vraag hoe hij onderweg, in landen als India, Singapore en Thailand (vooral India) veilig van open wifi hotspots gebruik kan maken. Hj reist zakelijk regelmatig in die regio en zit vaak in hotels met als enige mogelijkheid de open wifi van het hotel. Het is bijvoorbeeld in India moeilijk om als buitenlander een lokale sim te kopen om zo te internetten. Dus kom ik, volgens mij uit, op een VPN. Voor in Nederland/europa heeft hij een Tailscale connectie naar een privé server thuis, die een 1 GB glasvezel heeft, dus dat loopt wel goed. Maar onderweg in die regio werkt dat toch minder lekker, waarschijnlijk door de aangeboden internet in de hotels, in combinatie met de roundtrip die al de data moet maken via Nederland.

Dus zijn we aan het kijken naar een VPN provider die een goede service biedt in de regio, voor puur zakelijk gebruik. Denk aan email, filetransfer en een teams gesprek. Hij download of upload bijna nooit grote bestanden. Dingen als Nederlandse TV/F1 kijken of torrents/illegale downloads spelen geen rol. Het gaat er alleen om dat het verkeer niet afgeluisterd kan worden via Man in the middle attacks e.d. zaken als hij van een open wifi gebruik maakt.

Mijn vraag is eigenlijk simpel, welke VPN provider zo voor hem het beste zijn? Is er iemand die ervaring heeft in die regio met het gebruiken van een VPN?

Relevante software en hardware die hij gebruikt:
Windows 11, Moderne Laptop.

Wat ik al gevonden of geprobeerd heb
Ik heb al wat lopen googlen, maar voor zijn gebruik kan ik weinig vinden, veel info gaat vaak om het omzeilen van regiorestricties of minder legale activiteiten. In India loop je er bijvoorbeeld tegenaan dat alle providers verplicht moeten loggen, waardoor ze geen servers in India zelf hebben, maar slechts gebruik maken van een IP uit India.

[BytePhantomX]

Zolang je https gebruikt is een VPN niet nodig en is een MITM niet uit te voeren. Het enige dat een VPN dan doet is het verplaatsen van de dns logs van de isp / wifi provider naar de vpn provider.

Fleur legt het in deze video beter uit:
YouTube: S3E1 CyberFUD - Waarom onrealistische risico's schadelijk zijn

Als je toch al in staat bent tailscale te installeren, kun je overigens net zo goed een vpsje huren in de regio en daar tailscale op zetten. Heb je alles in eigen beheer en een vps voor tailscale zou niet veel moeten kosten.

[CrankyGamerOG]

Marc H schreef op vrijdag 7 februari 2025 @ 15:29:

Dus zijn we aan het kijken naar een VPN provider die een goede service biedt in de regio,

Lees dit nou eens zelf terug. ik zou voor geen goud over een VPN gaan die in India of die regio zit.
Uberhaupt het vertrouwen op 3e partijen voor je veiligheid en privacy vind ik zo krom als het maar kan.

[ Voor 14% gewijzigd door CrankyGamerOG op 08-02-2025 09:51 ]

[CrankyGamerOG]

BytePhantomX schreef op zaterdag 8 februari 2025 @ 07:14:
Zolang je https gebruikt is een VPN niet nodig en is een MITM niet uit te voeren. Het enige dat een VPN dan doet is het verplaatsen van de dns logs van de isp / wifi provider naar de vpn provider.

Fleur legt het in deze video beter uit:
YouTube: S3E1 CyberFUD - Waarom onrealistische risico's schadelijk zijn

Als je toch al in staat bent tailscale te installeren, kun je overigens net zo goed een vpsje huren in de regio en daar tailscale op zetten. Heb je alles in eigen beheer en een vps voor tailscale zou niet veel moeten kosten.

VPS in eigen beheer, amen, iemand die het snapt!

[ramrodwillem]

Tav van India,totaal niet lastig, ik kom er ieder jaar en een sim met onbeperkt internet is binnen 30 min geregeld.

[Marc H]

Ik geef gelijk toe dat het een schijnveiligheid is, een vpn dienst en dat iets zelf hosten waarschijnlijk het beste is. Maar daar heb ik gewoon geen trek in. Als het om een of andere reden een keer niet werkt mag ik dan op stel en sprong aan de gang gaan en dat vertik ik.
Er is laatst wat bij zijn opdrachtgever gebeurt en zij roepen daarom dat hij aan de VPN moet, ondanks dat ze geen flauw benul van ict hebben. En omdat ze geen kijk op hebben hoe dat daar werkt hebben ze het aan hem gevraagd het op te pakken.

Dus wat ik zoek is een vpn provider die een goede dienstverlening heeft in die regio, zodat hij mij niet gaat bellen als het niet werkt.

[Marc H]

ramrodwillem schreef op zaterdag 8 februari 2025 @ 10:01:
Tav van India,totaal niet lastig, ik kom er ieder jaar en een sim met onbeperkt internet is binnen 30 min geregeld.

Hoe doe je dat? Mag ook via DM als je het liever niet open neerzet.

[ramrodwillem]

Ik laat het altijd door een zaakje in de buurt van m'n hotel doen of door het hotel zelf. Gewoon naar binnen lopen, aangeven wat je wil, wel even van te voren op het internet de prijzen van de simkaarten bekijken zodat ze je niet te veel in de maling nemen, als je het laat doen betaal je altijd wel een kleine vergoeding. Aritel geeft over het algemeen de beste dekking.

Andere optie is om een e-sim te nemen, kan je in NL kopen en werkt zodra je in India bent. Vorig jaar voor het eerst in USA en India gedaan,ging prima.

[kodak]

Marc H schreef op zaterdag 8 februari 2025 @ 10:27:
Ik geef gelijk toe dat het een schijnveiligheid is,

Dat het voor specifiek gebruik niet veel meerwaarde heeft wil niet zeggen dat een vpn dus maar schijnveiligheid geeft. Dat hangt van de omstandigheden af, waar gebruikers vaak te weinig aandacht voor hebben. En dat geeft de risico's die niet zomaar acceptabel zijn.

Er is laatst wat bij zijn opdrachtgever gebeurt en zij roepen daarom dat hij aan de VPN moet ... En omdat ze geen kijk op hebben hoe dat daar werkt hebben ze het aan hem gevraagd het op te pakken.

Als het geen onderdeel van zijn originele opdracht is dan mis ik hier waarom hij het vervolgens weer door een ander wil laten regelen. En kennelijk ook nog zonder eisen op te halen waar de opdrachtgever meent dat het voor is om risico's te beperken en wat wel/niet de bedoeling is.

[Klippy]

In India kom ik nu regelmatig voor werk, privé ook wel in Thailand, maar zakelijk gebruik ik in India voor mijn laptop alleen het kantoornetwerk.

Verder werkt elke VPN provider wel in de landen die je noemt denk ik.
Ik maak zelf al jaren gebruik van https://www.azirevpn.com en dat werkt ook in India prima, zowel in hotels via WiFi en via mobiele netwerken. Daar gebruik ik de Android wireguard client voor, ik gebruik nooit eigen apps van VPN providers. Ze hebben in Thailand en Singapore servers, maar de EU servers werken ook gewoon vanuit die landen, ik merk weinig van de extra latency met normaal web gebruik.

Qua e-sim gebruik ik altijd https://www.airalo.com/nl/ Nooit gekeken of die echt de goedkoopste zijn, maar het werkt altijd goed en dat is ook wat waard. In Thailand is het sowieso goedkoper dan in India, maar ook in India is het niet duur. Ik heb altijd genoeg met 1 of 2GB voor een week in India eigenlijk, is alleen voor onderweg, wanneer ik niet in het hotel of op kantoor zit, maar je kan het makkelijk verlengen als je over de limiet heen bent. Onbeperkte data heb ik dus geen ervaring mee, geen idee of dat echt onbeperkt is of dat je bandbreedte afneemt na een X aantal GB.

[HerZon]

Klippy schreef op zaterdag 8 februari 2025 @ 19:59:
In India kom ik nu regelmatig voor werk, privé ook wel in Thailand, maar zakelijk gebruik ik in India voor mijn laptop alleen het kantoornetwerk.

Verder werkt elke VPN provider wel in de landen die je noemt denk ik.
Ik maak zelf al jaren gebruik van https://www.azirevpn.com en dat werkt ook in India prima, zowel in hotels via WiFi en via mobiele netwerken. Daar gebruik ik de Android wireguard client voor, ik gebruik nooit eigen apps van VPN providers. Ze hebben in Thailand en Singapore servers, maar de EU servers werken ook gewoon vanuit die landen, ik merk weinig van de extra latency met normaal web gebruik.

Qua e-sim gebruik ik altijd https://www.airalo.com/nl/ Nooit gekeken of die echt de goedkoopste zijn, maar het werkt altijd goed en dat is ook wat waard. In Thailand is het sowieso goedkoper dan in India, maar ook in India is het niet duur. Ik heb altijd genoeg met 1 of 2GB voor een week in India eigenlijk, is alleen voor onderweg, wanneer ik niet in het hotel of op kantoor zit, maar je kan het makkelijk verlengen als je over de limiet heen bent. Onbeperkte data heb ik dus geen ervaring mee, geen idee of dat echt onbeperkt is of dat je bandbreedte afneemt na een X aantal GB.

Kolet werkt ook goed als esim en heeft soms een leuke aanbieding.

[CH4OS]

Marc H schreef op zaterdag 8 februari 2025 @ 10:27:
Er is laatst wat bij zijn opdrachtgever gebeurt en zij roepen daarom dat hij aan de VPN moet, ondanks dat ze geen flauw benul van ict hebben. En omdat ze geen kijk op hebben hoe dat daar werkt hebben ze het aan hem gevraagd het op te pakken.

Als de opdrachtgever die zekerheid wilt, dan leveren ze dienst toch wel zelf? Waarom zouden ze wel een random 3rd party VPN provider die door jouw kennis afgenomen is wel verrtouwen?

[ Voor 11% gewijzigd door CH4OS op 08-02-2025 20:27 ]

[Boudewijn]

BytePhantomX schreef op zaterdag 8 februari 2025 @ 07:14:
Zolang je https gebruikt is een VPN niet nodig en is een MITM niet uit te voeren. Het enige dat een VPN dan doet is het verplaatsen van de dns logs van de isp / wifi provider naar de vpn provider.

Fleur legt het in deze video beter uit:
YouTube: S3E1 CyberFUD - Waarom onrealistische risico's schadelijk zijn

Als je toch al in staat bent tailscale te installeren, kun je overigens net zo goed een vpsje huren in de regio en daar tailscale op zetten. Heb je alles in eigen beheer en een vps voor tailscale zou niet veel moeten kosten.

dan moet je dns verkeer ook versleuteld zijn (certificate pinning gebeurt ook niet altijd even goed) en de lokale firewall op de machine goed dichtzitten.
Ik zou geen trek hebben in vpn-loos in hotels internetten.

[The Eagle]

Is een eenmalige investering van 110 euro een optie?
Wilde zelf ook zoiets, gewoon omdat ik thuis een pihole heb draaien en daar over een paar jaar de kids ook op wil hebben.
Ubiquiti cloud gateway ultra neergezet als router (zat al in het Ubiquiti ecosysteem, dat wel). Ding heeft ingebouwde VPN via Wireshark en andere opties. Heel lichtgewicht, software installeren op telefoon of laptop en zo goed als klaar. Werkt als een tierelier

[Jazzy]

BytePhantomX schreef op zaterdag 8 februari 2025 @ 07:14:
Zolang je https gebruikt is een VPN niet nodig en is een MITM niet uit te voeren. Het enige dat een VPN dan doet is het verplaatsen van de dns logs van de isp / wifi provider naar de vpn provider.

Fleur legt het in deze video beter uit:
YouTube: S3E1 CyberFUD - Waarom onrealistische risico's schadelijk zijn

Heb er even doorheen gescrolled maar ze onderkent enerzijds een aantal realistische gevaren en bagatelliseert ze vervolgens omdat 'het lastig is, onwaarschijnlijk dat je een doelwit bent, etc.'. Haar redenering is dat je niet bang hoeft te zijn dat je Google credentials gestolen worden omdat Google dan toch al een extra alert stuurt. (16:45 timestamp) Ronduit slecht verhaal en verbaast me dan ook niet dat de teller blijft steken op 146 views na 10 maanden.

Het gaat bij dit soort dingen om het minimaliseren van risico. Een VPN-gebruiken als je verbinding maakt met publieke of onbekende netwerken is gewoon common sense en één bouwsteentje in je security posture.

[franssie]

@Jazzy Waren dat niet die EU ministers die een beveiligde nato videocall over een WiFi netwerk van een hotel deden zonder VPN waardoor Rusland kon meeluisteren en -kijken?

[Marc H]

kodak schreef op zaterdag 8 februari 2025 @ 19:21:
[...]

Dat het voor specifiek gebruik niet veel meerwaarde heeft wil niet zeggen dat een vpn dus maar schijnveiligheid geeft. Dat hangt van de omstandigheden af, waar gebruikers vaak te weinig aandacht voor hebben. En dat geeft de risico's die niet zomaar acceptabel zijn.


[...]

Als het geen onderdeel van zijn originele opdracht is dan mis ik hier waarom hij het vervolgens weer door een ander wil laten regelen. En kennelijk ook nog zonder eisen op te halen waar de opdrachtgever meent dat het voor is om risico's te beperken en wat wel/niet de bedoeling is.

Hij heeft mij gevraagd omdat hij er zelf geen verstand van heeft en zijn opdrachtgever ook niet. Die opdrachtgever gelooft alle FUD van de reclames voor vpn diensten en denkt dat het de oplossing is. Mijn kennis wil gewoon, dat als er weer iets gebeurt, dat hij kan laten zien dat hij zich aan de afspraak heeft gehouden.

[Marc H]

Klippy schreef op zaterdag 8 februari 2025 @ 19:59:
In India kom ik nu regelmatig voor werk, privé ook wel in Thailand, maar zakelijk gebruik ik in India voor mijn laptop alleen het kantoornetwerk.

Verder werkt elke VPN provider wel in de landen die je noemt denk ik.
Ik maak zelf al jaren gebruik van https://www.azirevpn.com en dat werkt ook in India prima, zowel in hotels via WiFi en via mobiele netwerken. Daar gebruik ik de Android wireguard client voor, ik gebruik nooit eigen apps van VPN providers. Ze hebben in Thailand en Singapore servers, maar de EU servers werken ook gewoon vanuit die landen, ik merk weinig van de extra latency met normaal web gebruik.

Qua e-sim gebruik ik altijd https://www.airalo.com/nl/ Nooit gekeken of die echt de goedkoopste zijn, maar het werkt altijd goed en dat is ook wat waard. In Thailand is het sowieso goedkoper dan in India, maar ook in India is het niet duur. Ik heb altijd genoeg met 1 of 2GB voor een week in India eigenlijk, is alleen voor onderweg, wanneer ik niet in het hotel of op kantoor zit, maar je kan het makkelijk verlengen als je over de limiet heen bent. Onbeperkte data heb ik dus geen ervaring mee, geen idee of dat echt onbeperkt is of dat je bandbreedte afneemt na een X aantal GB.

Hier heb ik wat aan. Bedankt. Dit geeft mij weer aanknopingspunten om verder te zoeken.

@ramrodwillem had ook al een esim aangegeven en dat is een optie waar ik helemaal niet aan gedacht had. Ook daarvoor beiden mijn dank.

[kodak]

Marc H schreef op zaterdag 8 februari 2025 @ 22:55:
[...]
Mijn kennis wil gewoon, dat als er weer iets gebeurt, dat hij kan laten zien dat hij zich aan de afspraak heeft gehouden.

Als de afspraak niet duidelijk was om een vpn te moeten gebruiken en de opdrachtgever nu die wens heeft, waarom toont je kennis dan nu niet aan zich al aan de afspraken te houden?

De opdrachtgever wil iets waarbij niet duidelijk is welke risico's het moet verhelpen. De vpn lijkt voor de kennis een poging om de opdeachtgever tevreden te stellen met een oplossing waarvan we niet weten of die helpt. Heb je straks weer het probleem. Waarom vraagt je kennis niet aan de opdrachtgever waar die precies extra bescherming tegen wil? Dan kan je namelijk een oplossing kiezen waarvan je gezamenlijk vooraf stelt dat het aan de afspraken voldoet.