Als u een VPN op slechts één apparaat gebruikt, laat dat dan uw telefoon zijn. Uw laptop staat overdag meestal thuis achter uw router. Uw telefoon maakt per week verbinding met tientallen netwerken — café-Wi-Fi, hotel-Wi-Fi, de wachtkamer bij de tandarts — elk een potentieel afluisterpunt. En mobiel verkeer is waar het privacylekrisico het grootst is: locatie, contacten, app-telemetrie en reclame-ID's stromen door naar netwerken van makelaars waar u nog nooit van gehoord heeft.
Deze gids gaat over VPN's die op telefoons werken, niet alleen VPN's die toevallig een telefoon-app leveren. Er zijn wezenlijke verschillen.
Wat "beste voor mobiel" werkelijk betekent
De checklist voor desktop-VPN-reviews omvat globaal: snelheid, serveraantal, no-logs-audit, jurisdictie, ondersteunde protocollen. Dit alles telt nog steeds op mobiel, maar er komen vier mobielspecifieke aspecten bij:
- Batterijimpact — een VPN die 15% extra batterij kost, is er een die u niet ingeschakeld zult houden. Op WireGuard gebaseerde VPN's (Mullvad, Proton VPN, NordLynx) zijn aanzienlijk zuiniger dan de OpenVPN-apps van aanbieders uit het tijdperk 2018.
- Betrouwbaarheid van de kill-switch op iOS vs. Android — iOS hanteert één VPN-on-demand-model; Android laat het over aan elke app afzonderlijk. De Android-versie van dezelfde VPN kan kort "lekken" bij het wisselen van netwerk als de kill-switch niet echt blokkeert.
- Rechtenhygiëne — een VPN heeft geen toegang nodig tot uw contacten, microfoon, foto's of precieze locatie. Als het installatiescherm daarnaar vraagt, stapt u weg.
- Privacylabels in de app-store — Apple en Google publiceren nu welke gegevens elke app verzamelt. Vergelijk dit met de no-logs-claim van de aanbieder. Veel "no-logs"-aanbieders leveren apps die persistente apparaat-ID's verzamelen.
Topaanbevelingen (en waar ze het beste in zijn)
Mullvad VPN — Beste voor absolute privacy
- Accountmodel: anonieme accountnummers, geen e-mailadres, geen naam, geen kaart vereist (u kunt per post in contanten betalen)
- Apps: open-source op GitHub, F-Droid-distributie beschikbaar voor Android (Google Play niet vereist)
- Audits: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Nadeel: vaste prijs van $5/maand, geen jaarkorting, geen streamingoptimalisatie
- Waarom mobiel-first: de F-Droid Android-build is de enige mainstream-VPN die u kunt installeren zonder ooit met Google te communiceren. De iOS-app behoort ook tot de meest lichtgewicht (geen analytics-SDK's).
Proton VPN — Beste gratis laag + beste voor casual gebruik
- Gratis laag: onbeperkte data, geen advertenties, servers in tien landen, één apparaat. De enige gratis VPN die je niet saboteert.
- Betaald: $4,99/maand, opent streaming, Secure Core, Stealth-protocol (anti-VPN-blokkering) en 145+ landen
- Apps: open-source, jaarlijks geauditeerd (Securitum)
- Mobiele UX: lichtgewicht, kill-switch werkt betrouwbaar op zowel iOS als Android, inclusief split-tunneling op Android
- Nadeel: mobiele snelheid ligt iets achter op de WireGuard-implementatie van NordVPN; Stealth-protocol is aanzienlijk langzamer
NordVPN — Beste voor streaming + wereldwijde dekking
- Serveraantal: 9.000+ servers in 130+ landen — nuttig wanneer u een specifiek uitvoerpunt nodig heeft
- Mobielspecifiek: NordLynx (hun WireGuard-build) is consequent het snelste mobiele VPN-protocol dat we hebben gemeten
- Streaming: deblokkeert Netflix, BBC iPlayer, HBO Max, Disney+ vanuit de meeste serverlanden
- Audits: PwC (2018, 2020), Deloitte (2022, 2023, 2025)
- Nadeel: mobiele app is zwaarder (analytics-SDK's aanwezig), prijs stijgt naar ~$15/maand bij maandabonnement
- Probeer: NordVPN
Hoe u een mobiele VPN werkelijk evalueert
Vertrouw de marketing niet. Voer deze drie tests uit op uw telefoon na de installatie:
Test 1 — DNS-lek met VPN ingeschakeld
Bezoek onze DNS-lektest via mobiele data ÉN via Wi-Fi. Uw DNS-responder moet uw VPN-aanbieder zijn, nooit uw provider of Google's 8.8.8.8.
Test 2 — IPv6-lek
Bezoek onze IPv6-lektest. Er moet ofwel "geen IPv6 gedetecteerd" staan (uw VPN tunnelt alleen v4 en schakelt v6 uit), of het IPv6-adres van uw VPN. Als u uw echte IPv6-adres ziet, is de app defect.
Test 3 — Kill-switch bij netwerkwissel
Verbind met VPN. Start een browsersessie. Schakel de vliegtuigmodus 5 seconden in en daarna weer uit. Open een nieuw tabblad. Als uw VPN correct is geconfigureerd, laadt het nieuwe tabblad niet totdat de VPN opnieuw verbinding heeft gemaakt. Als pagina's kortdurend laden met uw echte IP zichtbaar, faalt de kill-switch — schakel die VPN uit en gebruik een andere.
iPhone-specifieke opmerkingen
- Apple's NetworkExtension-framework verplicht alle VPN-apps hetzelfde beveiligingsmodel te gebruiken. Dit is goed — het betekent dat een slordig ontwikkelde VPN-app iOS zelf niet kan compromitteren.
- Always-On VPN vereist Mobile Device Management (MDM) — alleen beschikbaar als u uw telefoon inschrijft in een profiel. De meeste gebruikers kunnen echte always-on niet inschakelen.
- iCloud Private Relay is geen VPN-vervanging: het dekt alleen Safari en DNS, lekt bewust uw regio en helpt niet bij andere apps.
- Per-app VPN wordt ondersteund, maar de meeste consumentenapps maken er geen gebruik van — alleen zakelijke apps die via MDM worden uitgerold.
Android-specifieke opmerkingen
- Android staat elke VPN toe een eigen VPN-service te leveren. De kwaliteit varieert — meet het lekgedrag zelf.
- Always-On VPN met Verbindingen blokkeren zonder VPN is verborgen onder Instellingen → Netwerk → VPN → tandwielicoon. Schakel het in. Dit is het dichtstbijzijnde equivalent van een echte kill-switch op consumentenversies van Android.
- F-Droid-builds zijn beschikbaar voor Mullvad, IVPN en enkele anderen — installeren via F-Droid vermijdt Google Play Services, dat zelf ook telemetrie verzamelt.
- GrapheneOS-gebruikers: alle bovengenoemde apps werken; de F-Droid-build van Mullvad is de schoonste optie.
Wat u moet vermijden
- Gratis VPN's van onbekende namen — onafhankelijk onderzoek stelt consequent vast dat er DNS-lekken en malware aanwezig zijn en dat gebruikersgegevens aan advertentienetwerken worden verkocht. De FTC heeft de afgelopen vijf jaar meerdere aanbieders beboet.
- VPN's die op mobiel "antivirusbeveiliging" of "identiteitsbescherming" bundelen — dit zijn upsells, geen beveiligingswinst. Mobiele besturingssystemen sandboxen apps al; een antivirusapp op iOS kan vrijwel niets nuttigs doen.
- Levenslange VPN-deals — wie "levenslange VPN voor $30" aanbiedt, gaat binnen 18 maanden failliet of verkoopt uw gegevens om de activiteiten te financieren.
- VPN's zonder een duidelijke no-logs-audit binnen de afgelopen 24 maanden. De audit is de enige externe verificatie van de privacyclaim.
Conclusie
Voor een uitsluitend telefoongebaseerde configuratie:
- Privacy voorop: Mullvad VPN (vooral via F-Droid op Android)
- Gratis + betrouwbaar: Proton VPN gratis laag — Proton VPN
- Beste balans + streaming: NordVPN — NordVPN
Alle drie zijn transparant over hun architectuur, zijn recentelijk geauditeerd en leveren lichtgewicht mobiele apps zonder analytics-SDK's (NordVPN heeft er enkele, Mullvad en Proton vrijwel geen).
Sla alles over waar u nog nooit van gehoord heeft. De markt voor mobiele VPN's zit vol met dubieuze nieuwkomers — er is geen enkel voordeel aan het kiezen voor de goedkoopste optie voor uw meest persoonlijke apparaat.