Als u een VPN op slechts één apparaat gebruikt, zou dat uw telefoon moeten zijn. Uw laptop staat het grootste deel van de dag thuis achter uw router. Uw telefoon verbindt zich elke week met een tiental netwerken — café-Wi-Fi, hotel-Wi-Fi, de wachtkamer van de tandarts — elk een potentieel afluisterpunt. En mobiel verkeer is waar het privacylekoppervlak het grootst is: locatie, contacten, app-telemetrie en advertentie-ID's stromen terug naar netwerken van datamakelaars die u nooit eerder heeft gehoord.
Deze gids gaat over VPN's die op telefoons werken, niet alleen VPN's die toevallig een telefoon-app hebben. Er zijn wezenlijke verschillen.
Wat "beste voor mobiel" eigenlijk betekent
De checklist voor desktop-VPN-reviews omvat ruwweg: snelheid, aantal servers, no-logs-audit, jurisdictie en ondersteunde protocollen. Dat alles telt nog steeds op mobiel, maar er komen vier mobielspecifieke dimensies bij:
- Batterijverbruik — een VPN die 15% extra batterij kost, is er een die u niet ingeschakeld zult houden. Op WireGuard gebaseerde VPN's (Mullvad, Proton VPN, NordLynx) zijn aanzienlijk zuiniger dan de OpenVPN-apps van aanbieders uit het tijdperk 2018.
- Betrouwbaarheid van de kill switch op iOS vs. Android — iOS implementeert één VPN-on-demand-model; Android laat het over aan elke app. De Android-versie van dezelfde VPN kan kort "lekken" bij het wisselen van netwerk als de kill switch niet echt blokkeert.
- Rechtenhygiëne — een VPN heeft geen toegang nodig tot uw contacten, microfoon, foto's of exacte locatie. Als het installatiescherm daarom vraagt, gaat u weg.
- App-store privacylabels — Apple en Google publiceren nu welke gegevens elke app verzamelt. Vergelijk dit met de no-logs-claim van de aanbieder. Veel "no-logs"-aanbieders leveren apps die persistente apparaat-ID's verzamelen.
Topkeuzes (en waar ze het best in zijn)
Mullvad VPN — Beste voor absolute privacy
- Accountmodel: anonieme accountnummers, geen e-mail, geen naam, geen kaart vereist (u kunt per post in contanten betalen)
- Apps: open-source op GitHub, F-Droid-distributie beschikbaar voor Android (Google Play niet vereist)
- Audits: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Nadeel: vast tarief van $5/maand, geen jaarkorting, geen streaming-optimalisatie
- Waarom mobiel-eerst: de F-Droid Android-build is de enige mainstream-VPN die u kunt installeren zonder ooit met Google te communiceren. De iOS-app behoort ook tot de lichtgewichtste (geen analytics-SDK's).
Proton VPN — Beste gratis laag + beste voor occasioneel gebruik
- Gratis laag: onbeperkte data, geen advertenties, drie serverlocaties (VS, NL, JP), één apparaat. De enige gratis VPN die u niet ondergraaft.
- Betaald: $4,99/maand, opent streaming, Secure Core, Stealth-protocol (anti-VPN-blokkering) en 100+ landen
- Apps: open-source, jaarlijks geauditeerd (SEC Consult)
- Mobiele gebruikerservaring: lichtgewicht, kill switch werkt betrouwbaar op zowel iOS als Android, inclusief split-tunneling op Android
- Nadeel: mobiele snelheid ligt iets lager dan NordVPN's WireGuard-implementatie; het Stealth-protocol is aanzienlijk langzamer
NordVPN — Beste voor streaming + mondiale dekking
- Serveraantal: 6.400+ servers in 111 landen — handig wanneer u een specifieke uitgang nodig heeft
- Mobielspecifiek: NordLynx (hun WireGuard-build) is consequent het snelste mobiele VPN-protocol dat wij hebben gemeten
- Streaming: deblokkert Netflix, BBC iPlayer, HBO Max, Disney+ vanuit de meeste serverlanden
- Audits: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Nadeel: mobiele app is zwaarder (analytics-SDK's aanwezig), prijs stijgt naar ~$13/maand bij maandelijks abonnement
- Probeer: NordVPN
Hoe u een mobiele VPN daadwerkelijk beoordeelt
Vertrouw marketing niet. Voer deze drie tests uit op uw telefoon na de installatie:
Test 1 — DNS-lek met VPN ingeschakeld
Bezoek onze DNS-lektest via mobiele data ÉN via Wi-Fi. Uw DNS-responder zou uw VPN-aanbieder moeten zijn, nooit uw provider of Google's 8.8.8.8.
Test 2 — IPv6-lek
Bezoek onze IPv6-lektest. Ofwel moet deze "geen IPv6 gedetecteerd" tonen (uw VPN tunnelt alleen v4 en schakelt v6 uit), ofwel het IPv6-adres van uw VPN. Als u uw echte IPv6-adres ziet, is de app defect.
Test 3 — Kill switch bij netwerkwisseling
Maak verbinding met de VPN. Start een browsersessie. Schakel de vliegtuigmodus 5 seconden in, daarna weer uit. Open een nieuw tabblad. Als uw VPN correct is geconfigureerd, laadt het nieuwe tabblad niet totdat de VPN opnieuw verbinding heeft gemaakt. Als pagina's kort laden met uw echte IP zichtbaar, faalt de kill switch — schakel die VPN uit en gebruik een andere.
iPhone-specifieke opmerkingen
- Apple's NetworkExtension-framework verplicht alle VPN-apps hetzelfde beveiligingsmodel te gebruiken. Dit is goed — het betekent dat een slordig-VPN-app iOS zelf niet kan compromitteren.
- Always-On VPN vereist Mobile Device Management (MDM) — alleen beschikbaar als u uw telefoon inschrijft in een profiel. De meeste gebruikers kunnen echte always-on niet inschakelen.
- iCloud Private Relay is geen VPN-vervanging: het dekt alleen Safari + DNS, lekt bewust uw regio en helpt niet met andere apps.
- VPN per app wordt ondersteund, maar de meeste consumenten-apps gebruiken het niet — alleen zakelijke apps die via MDM worden uitgerold.
Android-specifieke opmerkingen
- Android laat elke VPN zijn eigen VPN-service leveren. De kwaliteit varieert — meet het lekgedrag zelf.
- Always-On VPN met Blokkeer verbindingen zonder VPN is verborgen onder Instellingen → Netwerk → VPN → tandwiel-icoon. Schakel het in. Dit is het dichtst bij een echte kill switch op consumentenversie-Android.
- F-Droid-builds zijn beschikbaar voor Mullvad, IVPN en enkele anderen — installatie via F-Droid vermijdt Google Play Services, dat zelf telemetrie verzamelt.
- GrapheneOS-gebruikers: alle bovengenoemde apps werken; de F-Droid-build van Mullvad is de schoonste.
Wat u moet vermijden
- Gratis VPN's van onbekende namen — onafhankelijk onderzoek vindt consequent DNS-lekken, malware en verkoop van gegevens aan advertentienetwerken. De FTC heeft de afgelopen vijf jaar meerdere aanbieders beboet.
- VPN's die op mobiel "antivirus" of "identiteitsbescherming" bundelen — dit zijn upsells, geen beveiligingswinst. Mobiele besturingssystemen sandboxen apps al; een antivirus-app op iOS kan vrijwel niets nuttigs doen.
- Levenslange VPN-deals — iedereen die "levenslange VPN voor $30" aanbiedt, gaat ofwel binnen 18 maanden failliet, of verkoopt uw gegevens om de activiteiten te financieren.
- VPN's zonder duidelijke no-logs-audit in de afgelopen 24 maanden. De audit is de enige onafhankelijke verificatie van de privacyclaim.
Conclusie
Voor een mobiel-enkel gebruik:
- Privacy-eerst: Mullvad VPN (vooral via F-Droid op Android)
- Gratis + betrouwbaar: gratis laag van Proton VPN — Proton VPN
- Beste balans + streaming: NordVPN — NordVPN
Alle drie zijn open over hun architectuur, zijn recentelijk geauditeerd en leveren lichtgewicht mobiele apps zonder analytics-SDK's (NordVPN heeft er enkele, Mullvad en Proton vrijwel geen).
Sla alles over wat u nooit heeft gehoord. De markt voor mobiele VPN's staat vol met dubieuze nieuwkomers — er is geen enkel voordeel aan het kiezen van de goedkoopste optie voor uw meest persoonlijke apparaat.