Hoe gebruik je een VPN: installatie en instellingen in 10 minuten

Wat heb je nodig om te starten?

Drie dingen om bij de hand te hebben: een actief abonnement bij een VPN-aanbieder (of een gratis formule als je zonder betalen start), de inloggegevens van die account, en het toestel waarop je wil installeren. De installatie zelf duurt zelden meer dan 10 minuten, inloggegevens in de hand.

Als de begrippen rond VPN op dit stadium nog vaag zijn, legt onze gids « Wat is een VPN? » het mechanisme uit voor je verder gaat in de praktische installatie. Voor een overzicht van de concrete gebruiken, zie onze gids waarvoor dient een VPN.

Qua toestel ondersteunen zo goed als alle aanbieders vandaag Windows, macOS, Linux, Android en iOS met een eigen app — ga toch de precieze compatibiliteit met je besturingssysteem en zijn versie na op de officiële pagina van de aanbieder voor je iets downloadt, aangezien bepaalde oudere versies niet meer kunnen worden ondersteund.

Deze pagina behandelt de volledige applicatie geïnstalleerd op het systeem. Zoek je specifiek een VPN rechtstreeks vanuit je browser (extensie van Chrome of Firefox, of de VPN ingebouwd in Opera GX)? Dat is een ander scenario met zijn eigen beperkingen — een volledige applicatie zoals in deze gids blijft breder van toepassing.

Hoe installeer je een VPN op een computer?

Download de officiële applicatie van de aanbieder, installeer ze, meld je aan met je account en kies een server om de verbinding te activeren: de installatie duurt doorgaans minder dan 10 minuten, op Windows zoals op macOS.

Het principe is bij zo goed als alle aanbieders hetzelfde, Windows zoals macOS:

1. Download de applicatie vanaf de officiële site van de uitgever. Nooit een spiegel van derden of een generieke advertentielink — alleen de downloadpagina van de aanbieder zelf. (TODO-screenshot: officiële downloadpagina.)
2. Start de installer en aanvaard de gevraagde netwerktoelatingen. Een VPN-client maakt een virtuele netwerkinterface aan op je computer: dat is normaal en nodig voor de werking van de versleutelde tunnel, geen verdacht signaal op zich. (TODO-screenshot: installatievenster met toelatingsvraag.)
3. Meld je aan met de inloggegevens van je account. De meeste applicaties stellen bij de opening een verbinding met een aanbevolen server voor. (TODO-screenshot: aanmeldscherm.)
4. Kies een server en activeer de verbinding. Zie de daarvoor voorziene sectie hieronder om goed te kiezen volgens je gebruik. (TODO-screenshot: serverlijst met geselecteerd land.)

Op Mac specifiek komt er één bijkomende stap bij: macOS blokkeert standaard de systeemuitbreiding die de app moet laden om te werken, zolang die niet handmatig in de instellingen is toegelaten. Dat is geen fout van de app zelf: het is een beveiligingskeuze van macOS die een eenmalige klik vraagt bij de eerste start.

Hoe installeer je een VPN op een gsm?

Het principe is identiek aan de computer: download de officiële app vanuit de store van je systeem, meld je aan met je account, laat de VPN-configuratie toe die het systeem je vraagt en kies dan een server.

Op Android zoals op iOS is de logica dicht bij die van de computer, met één extra stap eigen aan mobiel:

1. Download de app vanuit de Google Play Store of de App Store, en controleer dat de getoonde uitgever wel overeenkomt met de aanbieder die je hebt gekozen — meerdere apps kunnen op elkaar lijkende namen dragen.
2. Meld je aan met je bestaande account.
3. Sta de VPN-configuratie toe wanneer het systeem erom vraagt. iOS en Android tonen allebei een systeemeigen waarschuwingsbericht (« Deze app wil VPN-configuraties toevoegen » of gelijkaardig) voor een VPN kan starten — dat is een bescherming van het besturingssysteem, geen alarmsignaal eigen aan de app die je net hebt geïnstalleerd.
4. Kies een server en verbind, zoals op de computer.

Een punt eigen aan mobiel: controleer dat de app wel een automatische herverbinding voorziet bij de overgang van wifi naar mobiele data (en omgekeerd) — een netwerkwissel zonder actieve VPN, zelfs kort, kan je zonder bescherming laten voor je het beseft.

Een valkuil op Android: sommige fabrikanten (Samsung, Xiaomi) passen een agressieve batterijoptimalisatie toe die de VPN-app op de achtergrond kan afsluiten zonder waarschuwing, waardoor de tunnel wegvalt zonder dat de kill switch zich activeert — de app zelf staat dan niet meer in het geheugen. De te nemen reflex: de VPN-app uitsluiten van de batterijoptimalisatie rechtstreeks in de systeeminstellingen (niet alleen in de instellingen van de app), zonder dewelke de tunnel na enkele minuten in de achtergrond stil kan wegvallen.

Welke 3 instellingen zet je standaard aan?

Drie instellingen verdienen een controle na de eerste verbinding: de kill switch, het protocol in automatische modus, en de automatische start — alle drie versterken ze de bescherming zonder ingewikkelde technische configuratie.

Zodra je een eerste keer bent verbonden, verdienen deze drie instellingen een controle voor je de installatie als afgerond beschouwt:

• De kill switch. Hij sluit automatisch je internetverbinding af als de VPN-tunnel onverwacht breekt, in plaats van je zonder dat je het merkt te laten terugvallen op je gewone, niet-beveiligde verbinding. Dat staat niet altijd standaard aan naargelang de uitgever — ga dat punt uitdrukkelijk na in de parameters van de app. De instelling staat doorgaans onder Instellingen > Verbinding of Instellingen > Geavanceerd naargelang de uitgever, soms onder de naam « Network Lock » in plaats van « kill switch » — controleer beide namen als je ze niet meteen vindt.
• Het protocol in automatische modus. De meeste applicaties bieden meerdere versleutelprotocollen aan (WireGuard, OpenVPN, IKEv2 naargelang de aanbieder) en een modus « automatisch » die het meest geschikte voor je netwerk van het moment kiest. Behalve bij een precieze technische behoefte, voorkomt deze instelling op automatisch dat je manueel van protocol moet wisselen naargelang de situatie.
• De automatische start. Hij start de VPN zodra je toestel aan gaat, nog voor je een browser opent. Nuttig in het bijzonder op een draagbare computer die regelmatig op openbare wifi aanmeldt: dat voorkomt de klassieke vergetelheid waarbij je op de wifi aanmeldt, een tabblad opent, en pas achteraf eraan denkt de VPN te activeren.

Hoe verbind je met de juiste server volgens je gebruik?

Kies een nabije server voor de beste snelheid, een server in het beoogde land om een geoblokkeerde inhoud te deblokkeren, of een nabije server standaard als je gebruik onzeker is.

De keuze van de server hangt af van wat je wil doen, niet van een enkele regel:

• Wil je de best mogelijke snelheid? Kies een geografisch nabije server. Minder afstand betekent doorgaans minder latentie — veel applicaties stellen trouwens een « aanbevolen » server voor, automatisch berekend volgens je werkelijke locatie.
• Wil je toegang tot een inhoud die tot een precies land beperkt is? Kies een server die in dat land staat, hoe ver die ook ligt van jou. Om een Belgisch IP-adres terug te krijgen op reis, zie bijvoorbeeld onze gids een Belgisch IP-adres voor het detail per aanbieder, of rechtstreeks onze pagina VPN voor België voor het landensilo.
• Weet je nog niet precies? Een nabije server blijft de veiligste standaardkeuze: goede algemene snelheid, zonder beperking door geoblokkering in het bijzonder.

Een nuttig detail eens je in de serverlijst zit: veel applicaties tonen een belasting of een kwaliteitsindicator per server (vaak een icoon of een percentage). Op gelijke afstand geeft een minder belaste server doorgaans een betere snelheid dan een nabije server die verzadigd is door een groot aantal gelijktijdige gebruikers.

Een concreet Belgisch geval: om MyMinfin of een Belgische bank vanuit het buitenland te raadplegen, verkies een server in Brussel boven een Nederlandse of Duitse server die geografisch nochtans dichterbij is voor sommige Europese bestemmingen. Een Belgische server geeft de meest coherente herkomst met een gebruik als inwoner, terwijl een naburige server een buitenlands IP-adres blijft in de ogen van de dienst, met hetzelfde risico op wrijving als een verbinding vanuit eender welk ander land.

Hoe controleer je of de VPN echt werkt?

Vergelijk je IP-adres voor en nadat je de VPN hebt geactiveerd op een daarvoor bestemd hulpmiddel: als het land en het adres netjes veranderen, werkt de tunnel correct.

Zodra je bent verbonden, ga er niet van uit dat alles werkt zonder controle. De eenvoudigste methode: open een pagina die je publieke IP-adres toont, eerst zonder VPN, dan opnieuw met de VPN actief. Als het getoonde adres en land netjes veranderen tussen de twee controles, werkt de tunnel.

Als niets verandert ondanks een app die een « verbonden » status toont, controleer eerst dat je naar de juiste informatie kijkt (sommige browsers houden een vlak voor de verbinding bezochte pagina in cache) voor je een dieper probleem aan de kant van de applicatie zoekt.

Een gemaskeerd IP-adres volstaat op zich niet voor een volledige bescherming: je DNS-aanvragen (de vertaling van domeinnamen die je bezoekt) kunnen in bepaalde gevallen nog langs je gewone provider blijven passeren, zelfs met het IP-adres elders gemaskeerd. Dat verdient een afzonderlijke verificatie als privacy op dagelijkse basis een deel van je redenen is om een VPN te gebruiken.

Welke beginnersfouten moet je vermijden?

De punten die het vaakst terugkomen bij nieuwe gebruikers:

• Denken dat een VPN voor 100% anoniem maakt. Als je je bij je Google- of Facebook-account aanmeldt zodra de VPN actief is, weten die diensten nog altijd dat jij het bent — een VPN verbergt je IP-adres, niet je identiteit eens je ergens bent aangemeld. Zie onze gids « Wat is een VPN? » voor het detail van wat een VPN doet en niet doet.
• Vergeten de kill switch aan te zetten, en pas achteraf ontdekken dat een tunnelbreuk onbeschermd verkeer heeft blootgesteld zonder waarschuwing.
• Niet nagaan hoeveel gelijktijdige toestellen zijn toegelaten voor je de VPN op een heel gezin of al je persoonlijke toestellen installeert — een limiet die merkbaar verschilt van aanbieder tot aanbieder.
• De gratis proefperiode laten lopen zonder de einddatum te bewaken, en jezelf tegen het volle tarief laten factureren zodra de proefperiode voorbij is.
• Nooit van server veranderen bij een blokkering. Een site of een platform kan de precieze server waarmee je bent verbonden hebben herkend en geblokkeerd, zonder dat de VPN in zijn geheel in oorzaak is — overgaan naar een andere server blijft vaak de eerste reflex om te proberen voor je een ingewikkelder probleem gaat zoeken.
• De updates van de applicatie negeren. Beveiligingscorrecties en verbindingsverbeteringen komen regelmatig uit; een nooit bijgewerkte app kan uiteindelijk minder betrouwbaar of minder goed beschermd zijn dan de huidige versie.

Wanneer zet je je VPN aan en uit?

Standaard de VPN permanent actief laten, blijft de eenvoudigste en meest beschermende keuze als dagelijkse privacy deel uitmaakt van je doelen — dat is net het nut van de hoger vermelde automatische start. Enkele uitzonderingen waar hem tijdelijk uitschakelen zin kan hebben: competitieve online games waarbij elke milliseconde telt, bepaalde bankensites die soms verbindingen blokkeren die ze als VPN herkennen uit anti-fraudeoverweging, of een netwerkdiagnose waarbij je eerst wil isoleren of een probleem van de VPN komt of van iets anders.

Buiten die precieze gevallen is er geen tegenaanwijzing om de VPN permanent actief te houden bij een courant gebruik — navigeren, streamen, openbare wifi inbegrepen.

Zodra de installatie en de instellingen op hun plaats staan, blijft alleen nog de aanbieder te kiezen die je bevalt als dat nog niet gebeurd is:

Zie onze homepage voor het geheel van onze vergelijking, echte prijzen en gedetailleerde scores inbegrepen. Zoek je eerder op prijs? Onze pagina goedkope VPN overloopt de echte totaalkost per aanbieder, met het onderscheid tussen maand- en jaartarief.