Je telefoon gaat overal mee naartoe. Het café, de trein, het vliegveld, de sportschool. En overal maak je verbinding met wifi-netwerken waarvan je eigenlijk geen idee hebt wie ze beheert of wat er mee gebeurt. Een VPN op je telefoon klinkt dan misschien een beetje overdreven, maar de vraag of het zin heeft is minder simpel te beantwoorden dan je denkt. Spoiler: in veel gevallen wel degelijk.
Wat doet een VPN eigenlijk op je telefoon?
Een VPN, oftewel Virtual Private Network, versleutelt je internetverkeer en stuurt het via een server in een land naar keuze. Op je laptop ken je het concept misschien al, maar op je telefoon werkt het precies hetzelfde. Je installeert een app, tikt op verbinden, en vanaf dat moment loopt al je dataverkeer via een versleutelde tunnel.
Wat dat concreet betekent: je internetprovider ziet niet meer wat je doet online. De beheerder van het wifi-netwerk waar je op zit ook niet. En websites zien het IP-adres van de VPN-server in plaats van jouw eigen IP-adres. Dat zijn drie best serieuze privacy-voordelen die je met één app regelt.
Maar er zijn meer redenen waarom mensen een VPN op hun telefoon zetten. Streaming vanuit het buitenland, prijsverschillen omzeilen bij apps en tickets, of simpelweg omdat je werk dat vereist. Later meer daarover.
Het gevaar van openbare wifi is echt
Er wordt soms een beetje cynisch gedaan over de risico’s van openbare wifi. “Ach, niemand zit op jou te wachten in een café.” Misschien. Maar het is wel gemakkelijker geworden voor kwaadwillenden om data te onderscheppen op open netwerken dan de meeste mensen denken.
Een zogeheten man-in-the-middle-aanval is technisch niet eens zo ingewikkeld meer. Iemand met de juiste tools kan een nep-wifi-hotspot opzetten met een naam als “McDonalds_Free_WiFi” en alles wat jij verstuurt en ontvangt zien passeren. Zeker als je verbinding maakt met onbeveiligde http-sites (die bestaan nog steeds), of apps gebruikt die hun communicatie niet goed versleutelen.
HTTPS beschermt je al voor een deel, maar lang niet voor alles. DNS-verzoeken bijvoorbeeld, de verzoeken die je telefoon stuurt om domeinnamen om te zetten naar IP-adressen, zijn lang niet altijd versleuteld. Een VPN pakt dat mee en stuurt ook die verzoeken via de versleutelde tunnel.
Gebruik je regelmatig wifi in hotels, op vliegvelden of in cafés? Dan is een VPN op je telefoon geen overkill. Het is gewoon slim.
Maar ik gebruik toch al 4G of 5G?
Goede vraag. Je mobiele databundel via je provider is inderdaad aanzienlijk veiliger dan openbaar wifi. Je provider gebruikt encryptie voor de verbinding tussen je telefoon en de zendmast, en je bent niet gedeeld netwerk met wildvreemden zoals in een café.
Toch zijn er ook bij mobiele data redenen om een VPN te overwegen. Je provider ziet namelijk precies wat je doet. Welke sites je bezoekt, welke apps je gebruikt, wanneer je dat doet. In Nederland zijn providers verplicht om een deel van die data te bewaren, en overheden kunnen daar bij bepaalde verzoeken bij komen.
Vind je privacy tegenover je provider belangrijk? Dan heeft een VPN ook op 4G of 5G zin. Al is dit voor de meeste mensen minder urgent dan de openbare wifi-kwestie.
Streaming en geo-blokkering op je telefoon
Dit is voor veel mensen de meest praktische reden om een VPN te installeren. Je gaat op vakantie naar een land buiten Europa en ineens werkt je Nederlandse Netflix, NPO Start of Videoland niet meer zoals thuis. Of andersom: je wil content bekijken die alleen beschikbaar is in Amerika of het Verenigd Koninkrijk.
Met een VPN verbind je met een server in het gewenste land en het lijkt voor de streamingdienst alsof je daar gewoon zit. Dat werkt, met een paar kanttekeningen. Grote diensten als Netflix zijn actief bezig om VPN-verkeer te blokkeren. Goedkope of gratis VPN’s worden snel ontdekt en geblokkeerd. Betaalde diensten zoals NordVPN, Surfshark en ExpressVPN investeren continu in het omzeilen van die blokkades en hebben doorgaans gespecialiseerde streamingservers voor precies dit doel.
Op je telefoon werkt dit precies hetzelfde als op je laptop of tv. Je opent de VPN-app, kiest een server in het juiste land, opent je streamingapp en klaar. Het enige nadeel is dat een VPN je verbinding iets kan vertragen, maar moderne providers houden dat beperkt tot een paar procent. Bij een goede wifi-verbinding merk je er weinig van.
Prijsverschillen bij apps en diensten
Minder bekend maar zeker interessant: veel apps en online diensten hanteren verschillende prijzen afhankelijk van je locatie. Vliegtickets, hotelboekingen, software-abonnementen en zelfs app store-aankopen kunnen behoorlijk in prijs variëren per land.
Door met een VPN verbinding te maken vanuit een land met lagere prijzen, kun je soms flink besparen. Dit werkt het best voor losse aankopen en abonnementen die je in een keer afrekent. Voor de Google Play Store of Apple App Store is het wat complexer, want die kijken ook naar je betaalmethode en accountgegevens.
Het is grijs gebied qua gebruiksvoorwaarden, maar het is zeker iets om in je achterhoofd te houden als je regelmatig online aankopen doet via je telefoon.
Privacy: meer dan alleen hackers
Als mensen het hebben over veiligheid op hun telefoon, denken ze vaak aan hackers en criminelen. Maar privacy gaat verder dan dat. Advertentiebedrijven, dataleveranciers, apps die meer rechten claimen dan nodig is, trackers die je online gedrag volgen, het zijn allemaal partijen die profiteren van data die via jouw telefoon stroomt.
Een VPN lost niet alles op. Als je ingelogd bent op Google, Facebook of een andere dienst, kunnen die jou nog steeds volgen ongeacht welk IP-adres je hebt. Een VPN is geen wondermiddel voor totale anonimiteit. Maar het is wel een extra laag bescherming die ervoor zorgt dat je internetprovider, netwerkeigenaren en gedeeltelijk ook advertentiebedrijven minder makkelijk een profiel van je kunnen opbouwen.
Gecombineerd met een goede browser, uBlock Origin en bewuste app-permissies kom je al een heel eind.
Welke VPN werkt goed op je telefoon?
Niet elke VPN is even geschikt voor mobiel gebruik. Op een telefoon spelen een paar extra dingen mee die op een desktop minder relevant zijn: batterijverbruik, automatisch verbinden bij onbekende netwerken, split tunneling en hoe de app omgaat met wisselingen tussen wifi en mobiele data.
NordVPN
NordVPN heeft een prima app voor zowel Android als iOS. De interface is overzichtelijk, verbinden gaat snel en de app heeft een handige functie die automatisch de VPN activeert zodra je verbinding maakt met een onbekend wifi-netwerk. Precies wat je wil op een telefoon. NordVPN gebruikt het WireGuard-protocol onder de naam NordLynx, wat zorgt voor snelle verbindingen met relatief weinig batterijverbruik. Ze hebben ook een no-logs-beleid dat onafhankelijk is geauditeerd.
Surfshark
Surfshark is interessant als je meerdere apparaten hebt, want je mag onbeperkt apparaten tegelijk verbinden met één abonnement. De app werkt goed op telefoons en heeft een clean interface. Surfshark heeft ook CleanWeb ingebouwd, een ad- en trackerblocker die op je telefoon extra handig is omdat die browser-extensies minder goed ondersteunt dan een desktop. Qua prijs zit Surfshark aan de goedkopere kant van de serieuze aanbieders.
ExpressVPN
ExpressVPN staat bekend om snelheid en betrouwbaarheid. De app is misschien wel de meest gepolijste van de drie en werkt intuïtief. ExpressVPN heeft ook hun eigen protocol ontwikkeld, Lightway, dat speciaal ontworpen is om snel te verbinden en goed om te gaan met wisselende netwerkverbindingen. Ideaal op een telefoon die continu wisselt tussen wifi, 4G en 5G. Het prijskaartje is wat hoger dan de concurrenten, maar je krijgt er kwaliteit voor terug.
Gratis VPN op je telefoon: niet doen
Even kort maar krachtig: gratis VPN’s zijn op een telefoon een bijzonder slecht idee. Er zijn tientallen gratis VPN-apps in de App Store en Google Play, en de meeste deugen niet.
Gratis VPN’s moeten op een andere manier geld verdienen. Dat doen ze vaak door je data te verkopen aan advertentiebedrijven, door je te bestoken met advertenties, of in het ergste geval door malware mee te leveren. Je installeert een app die belooft je privacy te beschermen en geeft je privacy juist op.
Onderzoek van CSIRO uit Australië toonde al jaren geleden aan dat een groot deel van de gratis VPN-apps in de Play Store verdachte permissies vroeg, trackers bevatten of het verkeer niet goed versleutelden. Sindsdien is het er niet beter op geworden.
Een betaald abonnement bij een betrouwbare aanbieder kost je zo’n 2 tot 5 euro per maand als je een jaarabonnement neemt. Dat is het absoluut waard ten opzichte van de risico’s van een gratis alternatief.
Heeft een VPN invloed op je batterij en data?
Eerlijk gezegd: een beetje. Een VPN versleutelt al je verkeer, en dat kost rekenkracht. Op moderne smartphones is dat vrijwel verwaarloosbaar, maar als je een ouder toestel hebt, kun je een klein verschil merken in batterijduur.
Gebruik je een protocol als WireGuard of Lightway, dan is het batterijverbruik minimaal. Oudere protocollen als OpenVPN zijn zwaarder. De meeste goede VPN-apps kiezen automatisch het snelste en meest efficiënte protocol.
Qua datagebruik: een VPN voegt overhead toe aan je verbinding door de encryptie. In de praktijk praat je over een paar procent extra dataverbruik. Als je een ruime databundel hebt, merk je dat niet. Heb je een kleine bundel van 1 of 2 GB per maand, dan kan het een klein verschil maken.
VPN op Android versus iOS
Er zijn kleine maar relevante verschillen tussen hoe VPN’s werken op Android en iOS.
Op Android heb je meer vrijheid. Je kunt VPN-apps installeren via APK buiten de Play Store om, je hebt meer controle over netwerkpermissies en de meeste providers bieden uitgebreidere instellingen op Android dan op iOS. Split tunneling, waarbij je bepaalde apps buiten de VPN-tunnel laat, werkt op Android ook beter.
iOS is strenger. Apple legt meer beperkingen op aan wat apps mogen doen met je netwerk, wat enerzijds veiliger is maar anderzijds sommige VPN-functies lastiger maakt. Zo werkt de kill switch, die je internetverbinding verbreekt als de VPN wegvalt, op iOS anders en minder betrouwbaar dan op Android. Dat is geen schuld van de VPN-aanbieders, maar van hoe Apple het systeem heeft ingericht.
Voor dagelijks gebruik merk je daar weinig van. Maar als je echt serieus bezig bent met privacy en maximale controle wil, is Android de betere keuze voor VPN-gebruik.
Moet je de VPN altijd aan laten staan?
Dat hangt af van wat je doel is. Als je puur de VPN gebruikt voor extra veiligheid op openbare wifi, hoef je hem thuis niet aan te laten staan. Thuis op je eigen beveiligde netwerk voegt een VPN weinig toe aan je veiligheid, al beschermt hij je nog steeds tegen tracking door je internetprovider.
Gebruik je de VPN voor streaming of om je privacy tegenover je provider te beschermen? Dan wil je hem misschien vaker of altijd aan hebben. Goede VPN-apps zoals die van NordVPN en Surfshark hebben een instelling om automatisch te verbinden op onbekende netwerken, maar thuis wifi onbeveiligd te laten. Dat is een prima middenweg.
Als je altijd-aan wil gaan, zorg dan dat je een VPN hebt met een betrouwbare kill switch. Als de VPN even wegvalt, wil je niet dat je telefoon onbeveiligd doorsurft zonder dat je het doorhebt.
VPN en zakelijk gebruik op je telefoon
Werkt je bedrijf met een eigen VPN voor toegang tot bedrijfssystemen? Dan is dat iets anders dan de consumentenproducten die we hier bespreken. Zakelijke VPN’s zijn bedoeld om verbinding te maken met interne netwerken en servers van je werkgever, niet voor privacy of streaming.
Je kunt in principe beide naast elkaar gebruiken, maar dat vraagt wat technische kennis. Split tunneling kan helpen: je stuurt het zakelijke verkeer via de bedrijfs-VPN en de rest via je persoonlijke VPN. Maar lang niet alle combinaties werken soepel samen. Overleg met je IT-afdeling als je dit wil combineren.
Conclusie: VPN op je telefoon heeft gewoon zin
De vraag was of een VPN op je telefoon zin heeft. Het antwoord is: ja, voor de meeste mensen wel. Niet omdat je telefoon constant onder aanval staat of omdat je iets te verbergen hebt, maar omdat je telefoon het apparaat is dat het meest op onbekende netwerken zit en de meeste gevoelige data verwerkt.
Bankieren, mailen, berichten sturen, inloggen op accounts. Dat doe je allemaal op je telefoon, vaak op wifi-netwerken die je niet kent. Een VPN voegt een laag bescherming toe die tegenwoordig betaalbaar en makkelijk te gebruiken is. De apps van NordVPN, Surfshark en ExpressVPN zijn goed genoeg dat je ze gewoon installeert, één keer instelt en er verder weinig meer van merkt.
Verwacht geen anonimiteit of totale onzichtbaarheid. Een VPN is één onderdeel van een gezonde digitale hygiëne, niet de heilige graal. Maar de vraag of het zin heeft? Absoluut.
Gratis VPN’s sla je over. Een paar euro per maand voor een betrouwbare betaalde dienst is het waard. En als je toch twijfelt: de meeste grote aanbieders bieden een geld-terug-garantie van dertig dagen. Gewoon proberen en kijken of het iets voor je is.