Wat is het beste VPN-protocol?

Lightway

Lightway is volledig ontwikkeld door ExpressVPN en is ontworpen voor de moderne gebruiker. Dit protocol laat verouderde functies achterwege en implementeert alleen wat nodig is voor een soepele en veilige ervaring. Het tot stand brengen van een VPN-verbinding duurt slechts een fractie van een seconde, afhankelijk van je netwerk, en met de nieuwe Lightway Turbo-functie kun je zelfs sneller verbinding maken door je verkeer over meerdere kanalen te verdelen. Naast snelheid blijf je verbonden met de VPN, zelfs wanneer je apparaat van netwerk wisselt. Lightway is lichtgewicht, snel en energiezuinig.

Op het gebied van beveiliging maakt Lightway gebruik van wolfSSL, een cryptografiebibliotheek die uitgebreid is gecontroleerd door derden, inclusief op het FIPS 140-2-niveau. Lightway biedt standaard ook bescherming tegen toekomstige quantumcomputers, zodat je beter beschermd bent tegen nieuwe vormen van aanvallen. De broncode van Lightway is openbaar beschikbaar op GitHub, zodat gebruikers volledige transparantie hebben.

Lightway werkt primair via het UDP-protocol, maar ondersteunt ook TCP, dat op sommige netwerken stabieler kan zijn, hoewel iets trager. Zo kan Lightway in veel verschillende situaties gebruikt worden.

Oordeel: probeer altijd eerst Lightway.

Layer 2 Tunneling Protocol (L2TP)

Een flinke stap vooruit ten opzichte van oudere protocollen zoals PPTP en SSTP, levert het Layer 2 Tunneling Protocol betere beveiliging, maar gaat dat ten koste van snelheid. L2TP wordt vaak gecombineerd met het IPsec-protocol om AES-256-versleuteling te bieden. De combinatie van beide wordt aangeduid als as L2TP/IPsec.

Wat is het IPsec VPN-protocol?

IPsec staat voor Internet Protocol Security, een flexibel VPN-protocol dat elk afzonderlijk IP-pakket authenticatie en versleuteling biedt. Het wordt vaak gebruikt in combinatie met protocollen zoals L2TP, die zelf geen versleuteling bieden.

L2TP/IPsec is vooral geschikt voor anonimiteit, niet zozeer voor maximale beveiliging, aangezien protocollen zoals OpenVPN nog sterkere beveiligingsniveaus bieden.

Oordeel: leuk om te hebben

OpenVPN (TCP vs. UDP)

OpenVPN is een open-sourceprotocol dat zeer configureerbaar is. Het is gratis beschikbaar voor alle platforms, wordt hoog gewaardeerd binnen de community en wordt veel gebruikt door consumenten-VPN’s.

OpenVPN kan eenvoudig worden ingesteld om zich voor te doen als regulier internetverkeer, waardoor het detectie door filters en firewalls kan omzeilen. Het protocol is uitgebreid gecontroleerd door onafhankelijke onderzoekers en is daardoor geschikt voor gebruik, zelfs in gevoelige omgevingen.

In de ExpressVPN-apps kunnen gebruikers kiezen tussen UDP (User Datagram Protocol) en TCP (Transmission Control Protocol) in de instellingen.

Wat is het verschil tussen UDP en TCP?

Kort gezegd: UDP geeft prioriteit aan snelheid boven betrouwbaarheid, terwijl TCP juist betrouwbaarheid boven snelheid stelt. TCP is een verbindingsgericht protocol, wat betekent dat er eerst een verbinding moet worden opgezet voordat data wordt uitgewisseld. UDP is een verbindingsloos protocol, waardoor data soms verloren kan gaan of in een andere volgorde aankomt.

Oordeel: een van de beste

Internet Key Exchange Versie 2 (IKEv2)

IKEv2 is een van de nieuwere protocollen en blinkt uit in snelheid. Het is bijzonder geschikt voor mobiele apparaten op alle platforms.

Omdat het oorspronkelijk voornamelijk in bedrijfsomgevingen wordt gebruikt, biedt IKEv2 geen native ondersteuning voor Linux en is de configuratiemogelijkheid beperkt. Het is ook lastig te auditen vanwege de strikte licentievoorwaarden. ExpressVPN gebruikt een open-sourceimplementatie van IKEv2 om de integriteit van het protocol te waarborgen.

IKEv2 is populair en wordt soms automatisch gekozen in de ExpressVPN-apps wanneer het protocol op “Automatisch” staat.

Oordeel: een solide keuze, vooral op mobiel

Point-to-Point Tunneling Protocol (PPTP)

, PPTP is een van de eerste VPN-protocollen en heeft een rijke geschiedenis. Het bestaat al sinds de tijd van Windows 95 en maakt gebruik van verouderde beveiligingsmechanismen zoals MS-CHAP v2-authenticatie en MPPE-versleuteling, die tegenwoordig als kwetsbaar gelden en relatief eenvoudig kunnen worden gekraakt.

Het voordeel van deze zwakkere versleuteling is dat PPTP minder rekenkracht nodig heeft en daardoor hogere snelheden kan bieden dan moderne protocollen, maar dit gaat ten koste van een aanzienlijk lagere beveiliging.

PPTP wordt daarom alleen aanbevolen voor gebruikers die de beperkingen volledig begrijpen. Het wordt niet langer ondersteund in de ExpressVPN-apps.

WireGuard

WireGuard® is een modern, open-source VPN-protocol dat gratis beschikbaar is. Door de snelheid en de lichtere codebasis heeft dit protocol veel potentie laten zien, en meerdere VPN-providers hebben het inmiddels omarmd.

In zijn standaardvorm mist WireGuard echter essentiële beveiligingen, zoals gebruikersauthenticatie en periodieke sleutelverversing, die belangrijk zijn voor een privacygericht VPN. ExpressVPN heeft deze en andere beperkingen opgelost met een aangepaste versie. Onze versie van WireGuard, beschikbaar op iOS, Android, Windows, macOS en Linux, biedt privacybescherming die je bij andere VPNs met dit protocol niet vindt:

• Post-quantumbeveiliging om je te beschermen tegen toekomstige rekenkracht
• Voor elke verbinding een nieuwe encryptiesleutel en intern IP-adres, waardoor tracking moeilijk wordt
• Een ingebouwd authenticatiesysteem dat gebruikers verifieert zonder privacy in gevaar te brengen
• Integratie met ons RAM-only TrustedServer-platform, dat geen data naar de harde schijf schrijft