IVPN: Uitstekende privacy en snelheid, maar slecht voor streaming en extra's

Na beoordeling van het privacybeleid zijn we ervan overtuigd dat IVPN een echte no-logs-VPN is. Dit betekent dat je activiteit tijdens de verbinding met IVPN privé blijft, omdat het geen gegevens opslaat die je online gedrag aan jou kunnen koppelen.

IVPN is een van de weinige VPN's met een echt no-logsbeleid, en een van de weinigen waarvan dit is geverifieerd door een onafhankelijke auditor. Veel bekende VPN's, waaronder NordVPN en ExpressVPN, verzamelen daarentegen wel enkele gebruikerslogs.

IVPN onderbouwt de no-loggingclaims ook met een transparantieverslag. Het beschrijft hoe vaak het bedrijf verzoeken om gebruikersgegevens ontvangt van wetshandhavingsinstanties en andere derden. Omdat IVPN deze informatie niet opslaat, meldt het dat het niet aan dergelijke verzoeken heeft voldaan.

We waarderen dat IVPN verder gaat door contante betalingen te accepteren en aanmeldingen zonder e-mailadres toe te staan. Zo kan je online activiteit niet alleen niet aan jou worden gekoppeld, maar is er ook geen registratie die je identiteit aan een IVPN-account koppelt.

Toen we ons via deze methode aanmeldden, ontvingen we een anonieme account-ID in plaats van het gebruikelijke e-mailadres en wachtwoord.

Enigszins verrassend voor een op privacy gerichte aanbieder gebruikt IVPN geen schijfloze VPN-servers. Deze servers, gebruikt door PIA, Windscribe en veel toonaangevende VPN's, hebben geen opslagschijven, zodat hun gegevens worden gewist wanneer ze worden uitgeschakeld.

IVPN weigerde te zeggen of het van plan is om in de toekomst schijfloze servers uit te rollen.

Zoals onze gegevens laten zien, is IVPN consistent snel op alle locaties zonder grote uitschieters. De langzaamste server was Australië, met een snelheidsdaling van 22%, wat te verwachten is gezien de afstand tot onze testlocatie in de VS.

Ter context: IVPN was de 25e snelste bij lokale verbindingen en de 21e bij internationale verbindingen—iets boven het gemiddelde.

Het was sneller dan PIA, CyberGhost en veel andere populaire VPN's, maar het evenaarde niet de allersnelste, zoals Hotspot Shield. Die dienst registreerde een maximaal verlies van downloadsnelheid van 0% op alle geteste servers.

Hoewel hoge downloadsnelheden ideaal zijn voor het streamen van geo-geblokkeerde HD- of 4K-video, wordt IVPN geblokkeerd door de meeste grote streamingdiensten. Daardoor voelt de indrukwekkende snelheid onderbenut bij alledaags webbrowsen.

We ontdekten dat IVPN de derde snelste lokale pingtijden van alle VPN's heeft. Met slechts 5ms op een lokale verbinding biedt het een lagere latentie dan andere hoogwaardige VPN's zoals NordVPN en PIA.

Dankzij deze lage latentie merkten we, terwijl we ons IP-adres beschermden tegen DoS-aanvallen in snelle games zoals CS:GO, geen merkbare impact op de FPS of op de precisie van vijandelijke hitboxes.

Extra latentie was alleen een probleem bij verbindingen met regio's zoals Brazilië voor makkelijkere lobbies. Zelfs toen was de ping van 114ms van IVPN in Brazilië vergelijkbaar met andere VPN's op servers in dat gebied.

Met Wireshark hebben we, terwijl we verbonden waren met IVPN, ons netwerkverkeer geanalyseerd om de sterkte van de encryptie te beoordelen. We waren onder de indruk van de resultaten.

Standaard gebruikt de VPN WireGuard met ChaCha20. Je kunt in de instellingen van de app overschakelen naar OpenVPN met AES-256, maar we raden aan bij de standaardinstelling te blijven, omdat die moderner en even veilig is.

Ongeacht de optie die je kiest, blijft je online activiteit privé en veilig.

In onze tests lekte IVPN onze IP- of DNS-adressen niet, zowel wanneer de verbinding wegviel (dankzij de kill switch) als tijdens normaal browsen (dankzij de ingebouwde IP- en DNS-lekbescherming).

Hierdoor werd ons echte IP-adres nooit blootgesteld aan de websites die we bezochten, en was onze browseactiviteit niet zichtbaar voor onze ISP.

Helaas is de kill switch van IVPN alleen beschikbaar op Windows, macOS en Android. Nadat bleek dat de ingebouwde kill switch van iOS enig verkeer naar de servers van Apple lekt, IVPN heeft de functie in augustus 2023 volledig verwijderd.

Toch zou het nuttig zijn geweest als de app deze beperking duidelijk op iOS had vermeld en gebruikers zelf had laten beslissen of ze zich comfortabel voelden bij het vertrouwen van Apple.

Gelukkig bieden alle apps van IVPN bescherming tegen IP- en DNS-lekken.

Zeldzaam voor een VPN-dienst: we konden de codebase van IVPN inspecteren omdat al hun apps open-source zijn. Je kunt de code en documentatie zelf op GitHub bekijken.

Door toegang tot de code te bieden, is IVPN transparant over hoe de clients werken en hoe ze privacy en beveiliging beschermen. Dit is een sterke zet, en we hopen dat meer VPN-diensten dit voorbeeld volgen.

Tijdens onze eerste review van IVPN in 2019 bekritiseerden we het beperkte servernetwerk van de VPN. Teleurstellend genoeg is er sindsdien minimale vooruitgang geboekt: er is slechts toegang tot één extra land toegevoegd.

In dezelfde periode is Proton VPN uitgebreid naar 58 extra landen, terwijl Surfshark er 33 heeft toegevoegd.

We zijn aangenaam verrast om 12 serverlocaties verspreid over de VS te zien.

Aan de andere kant is er slechts één serverlocatie in Australië. We verwachten dekking aan beide kusten en hopen dat Perth binnenkort wordt toegevoegd. Om deze reden zouden Australische lezers moeten overwegen om in plaats daarvan NordVPN te gebruiken.

IVPN biedt ook slechts één server in Zuid-Amerika (Brazilië) en drie in Oost-Azië (Japan, Singapore en Hongkong).

De VPN-dienst biedt drie tot vijf IP-adressen per server. Dit komt neer op een bereik van IP-adressen tussen 228 en 380.

Bij het installeren van IVPN op macOS moesten we de juiste appversie selecteren: Intel of Apple Silicon. In tegenstelling tot de meeste VPN's die een universele app bieden die voor beide werkt, houdt IVPN deze versies gescheiden, wat iets minder handig is.

Het downloaden en installeren duurde langer dan verwacht, omdat de IVPN-app ongeveer twee keer zo groot is als veel andere VPN's die we hebben gebruikt, zoals ExpressVPN en PIA.

Om in te loggen moest een willekeurige 12-cijferige account-ID worden ingevoerd in plaats van een e-mailadres of wachtwoord. Dit is in het begin nog te overzien, maar werd omslachtig bij het instellen op meerdere apparaten.

Ondanks de sterke reputatie in de cybersecuritygemeenschap denken we dat IVPN goed geschikt is voor beginners.

De apps zijn gebruiksvriendelijk en visueel aantrekkelijk. Om verbinding te maken met een server schakel je gewoon de Aan-knop in, waarmee we consequent in minder dan een seconde verbinding kregen met een nabijgelegen server.

De app lijkt ontworpen om stil op de achtergrond te draaien in plaats van vaak te worden gebruikt. Hij benadrukt de functie Network Protection, die automatisch verbinding maakt met een VPN-server wanneer je verbinding maakt met een niet-vertrouwd wifi-netwerk.

Toen we de app rechtstreeks gebruikten, merkten we meteen hoe beperkt het startscherm is. Het toont alleen de knop Verbinden en de functie Multi-hop, die niet beschikbaar is bij het Standard-abonnement van IVPN. We zouden liever zien dat deze ruimte meer praktische opties bood, zoals snelle toegang tot een favoriete server.

De apps hebben een consistent ontwerp op desktop en mobiel, waardoor het makkelijk is om te onthouden hoe je veelvoorkomende taken uitvoert. Ondanks de vergelijkbare lay-out is de interface goed ontworpen en eenvoudig te gebruiken, van een klein telefoonscherm tot een groot pc-beeldscherm.

Over het algemeen biedt IVPN een naadloze ervaring: het draait stil op de achtergrond met minimale impact op het browsen.

Wanneer er echter interactie nodig is, kan het frustrerend zijn. Een terugkerend probleem is dat je de VPN-verbinding handmatig moet inschakelen, zelfs nadat je een serverlocatie hebt geselecteerd. Deze extra stap voelt overbodig en onhandig, vooral als je haast hebt.

Een ander probleem was dat de app ons regelmatig uitlogde. Dit is extra frustrerend omdat je een account-ID nodig hebt, geen e-mailadres, om weer in te loggen.

Net als Mullvad heeft IVPN onlangs de poortforwardingfunctie verwijderd, onder verwijzing naar “grootschalig misbruik” nadat een instroom van nieuwe klanten de dienst begon te gebruiken.

Sinds de verwijdering hebben we een lichte daling opgemerkt in het aantal peers waarmee we verbinding kunnen maken, wat resulteert in iets tragere en minder betrouwbare torrent-downloadsnelheden.

Als je op zoek bent naar een VPN die nog steeds poortforwarding aanbiedt, zijn Proton VPN, PIA en AirVPN goede opties.

IVPN is een van slechts vier VPN’s in onze top 25 die geen speciale app bieden voor streamingapparaten zoals Fire TV of Android TV. In plaats daarvan biedt het instructies voor het indirect instellen op Fire TV met de OpenVPN-app en configuratiebestanden.

Na het uitproberen van deze methode vonden we het te complex voor de meeste gebruikers, vooral in vergelijking met VPN’s met speciale apps.

Om de VPN te gebruiken op apparaten die geen VPN-apps ondersteunen, kun je deze installeren op compatibele routers zoals DD-WRT, pfSense en Tomato. Dit proces is echter ook ingewikkeld, en we raden het beginners niet aan.

De Windows-, Linux- en Android-apps van IVPN ondersteunen split tunneling, een handige functie als je slechts een deel van je verkeer via een VPN-server wilt leiden. We gebruikten het op ons Android-apparaat om het verkeer van apps te versleutelen, terwijl we toch toegang hadden tot onze lokale Netflix-bibliotheek.

Je kunt specifieke apps in- of uitsluiten van de VPN-verbinding. We raden aan om standaard alle apps in te sluiten, om het risico op datalekken door een verkeerde configuratie te verkleinen.

Van de 16 VPN's met een adblocker blokkeerde IVPN AntiTracker de meeste advertenties en stopte in Hardcore Mode 100% van de opdringerige advertenties. Het presteerde ook beter dan PIA Mace tegen social trackers, hoewel het minder effectief was tegen analytics-trackers.

Hardcore Mode blokkeert echter sommige legitieme sites volledig, waaronder Google en YouTube. Voor dagelijks gebruik gaven we de voorkeur aan een adblocker die iets minder advertenties blokkeerde, maar waarmee we het web nog wel normaal konden gebruiken.

De desktop-apps van IVPN bevatten Obfsproxy, een vorm van obfuscatie die is ontworpen om gebruikers in restrictieve regio's te helpen toegang tot het internet te krijgen.

Dit is waarschijnlijk voldoende om censuur te omzeilen in landen als Rusland en Turkije, maar onze tests toonden aan dat IVPN China's Great Firewall niet kan omzeilen. Het slaagde er niet in om daar verbinding te maken met enige server.

Obfsproxy verlaagt de snelheid ook aanzienlijk: de onze daalde met 45%. Het is het meest geschikt voor geblokkeerde tekstgebaseerde apps zoals X en WhatsApp, en minder voor mediarijke apps zoals YouTube of Instagram.

De Multi-hop-functie van IVPN voegt een extra beveiligingslaag toe door je verbinding via meerdere servers in verschillende landen te laten lopen. Dit betekent dat zelfs als de exit-server is gecompromitteerd, je activiteit privé blijft. Deze functie is echter alleen beschikbaar bij het duurdere Pro-abonnement.

IVPN mist verschillende functies die we van een top-VPN verwachten. Dit zijn de twee die we het meest misten tijdens het gebruik: