McAfee Safe Connect: niet de VPN die je zou moeten kiezen

Hier is de informatie zoals die in het privacybeleid van McAfee staat:

McAfee bewaart deze informatie voor onbepaalde tijd en verwijdert deze alleen wanneer een account wordt verwijderd. Zelfs dan worden de gegevens nog 30 extra dagen bewaard.

McAfee deelt deze informatie ook met andere bedrijven in eigendom van McAfee, externe adverteerders en “dienstverleners die diensten voor ons uitvoeren.”

Vreemd genoeg deelt McAfee Safe Connect het privacybeleid met de bredere McAfee-cybersecuritysuite, en het beleid noemt Safe Connect niet bij naam.

Nadat we contact hadden opgenomen met McAfee, bevestigde een vertegenwoordiger dat Safe Connect onder dezelfde regels en standaarden valt als alle andere McAfee-producten.

McAfee beweert dat deze informatie nodig is “om gebruikers te helpen beschermen” en “om [McAfee’s] bedrijf te runnen.”

Dit is niet waar. Veel VPN-diensten beschermen hun gebruikers en runnen hun bedrijf zonder zich in te laten met zulke indringende gegevensverzameling.

Amerikaans eigendom is problematisch

McAfee Safe Connect is eigendom van McAfee LLC, het cybersecuritybedrijf. McAfee LLC is ook eigenaar van TunnelBear VPN (zie onze review), dat het in 2018 overnam.

Net als het moederbedrijf is McAfee Safe Connect gevestigd in de VS, in Silicon Valley. Daardoor is de jurisdictie ongeveer zo slecht als het maar kan zijn voor een VPN. De VS is een slechte locatie om een VPN-dienst te vestigen.

De VS maakt deel uit van de Five Eyes-inlichtingenalliantie, die surveillancegegevens deelt met het VK, Canada, Australië en Nieuw-Zeeland.

McAfee valt ook onder ingrijpende Amerikaanse wetten, zoals het PRISM-surveillanceprogramma, waarmee de overheid toegang krijgt tot onlinecommunicatie van in de VS gevestigde technologiebedrijven.

Nog zorgwekkender is de Stored Communications Act (SCA). Deze wet stelt de Amerikaanse overheid in staat de informatie van een VPN-gebruiker in beslag te nemen als deze is bewaard.

Dit is vooral zorgwekkend bij Safe Connect, omdat McAfee bijna alles logt.

Bovendien staat in het privacybeleid van McAfee expliciet dat het op verzoek informatie verstrekt aan elke wettelijke, overheids- of gerechtelijke instantie.

Kortom, McAfee Safe Connect is slecht voor de privacy van gebruikers. Om de voordelen van een betrouwbare no-logs VPN te zien, lees je onze recensie van Private Internet Access.

McAfee Safe Connect draait op het relatief ondoorzichtige Catapult Hydra-protocol, wat zorgen baart over transparantie en beveiliging.

Onze zorgen over Catapult Hydra zijn tweeledig. Ten eerste maakt McAfee nergens bekend welk protocol het gebruikt. Toen we ernaar vroegen, zeiden meerdere supportmedewerkers dat dit “informatie is die niet aan klanten mag worden bekendgemaakt.”

De meeste andere VPN-aanbieders vermelden duidelijk hun protocolkeuze, inclusief degenen die Catapult Hydra gebruiken, zoals Hotspot Shield en Kaspersky Secure Connection.

De geheimhouding van McAfee is verdacht, en er is reden om voorzichtig te zijn.

In 2018 ontdekte de onafhankelijke onderzoeker Paulos Yibelo een ernstig Catapult Hydra- lek dat gebruikersgegevens blootstelde, waaronder het land van een gebruiker en de naam van het wifi-netwerk, aan derden.

In combinatie met andere openbaar beschikbare gegevens zou dit kunnen worden gebruikt om de locatie en identiteit van een gebruiker te achterhalen.

Er werd snel een oplossing uitgebracht, maar het incident belicht een breder probleem: Catapult Hydra mist nog steeds transparantie.

Ter vergelijking: ons voorkeursprotocol, OpenVPN, bestaat sinds 2001 en is grondig beoordeeld door de opensourcegemeenschap.

Onze grootste zorg is dat McAfee Safe Connect geen kill switch heeft op alle platforms.

Een kill switch blokkeert het verkeer als de VPN-verbinding wegvalt. Zonder deze functie kan je IP-adres tijdens een onderbreking worden blootgesteld, waardoor je privacy in gevaar komt.

Er zijn ook geen geavanceerde functies zoals split tunneling of handmatige poortselectie.

Aan de pluskant gebruikt McAfee Safe Connect het AES-256-cijfer — de industriestandaard — en het slaagde voor onze IP- en DNS-lektests. De afbeelding hieronder toont een Amerikaans IP-adres zonder lekken terwijl er verbinding is met een server aan de oostkust.

Ondanks AES-256 en lekbescherming compenseren deze pluspunten de bredere beveiligingstekortkomingen van Safe Connect niet.

Simpel gezegd: we vertrouwen er niet op dat McAfee Safe Connect je activiteit anoniem houdt, en jij zou dat ook niet moeten doen.

Hoewel het netwerk klein is, bevat het de populairste locaties.

De dekking is geconcentreerd in West-Europa en Noord-Amerika, waaronder de VS, Canada, het VK, Frankrijk, Spanje en Duitsland.

Azië en Oceanië zijn ondervertegenwoordigd, met in totaal slechts vier locaties: Australië, Hongkong, Japan en Singapore.

Als u in deze regio's woont, raden we aan een VPN te kiezen met een sterkere lokale dekking, zoals een provider die is afgestemd op Australië of uw land.

De dekking is elders slecht, met Brazilië als enige optie in Zuid-Amerika en geen servers in Afrika.

McAfee weigerde te zeggen hoeveel individuele servers en IP-adressen het heeft, of de servers fysiek of virtueel zijn.

Ons werd herhaaldelijk verteld dat serverinformatie “informatie is die niet aan klanten kan worden bekendgemaakt.”

Er werd geen reden gegeven, wat frustrerend is gezien hoe gebruikelijk het is dat VPN's server- en IP-aantallen publiceren.

Als uw land geen dekking heeft, of als u vaak reist en een bredere dekking nodig hebt, lees dan onze HideMyAss (HMA VPN)-recensie. HMA heeft servers in meer dan 190 landen.

Het downloaden van de McAfee Safe Connect-app op mobiel is eenvoudig — zoek ernaar in de app store van je apparaat.

Voor Windows ga je naar de directe Windows-downloadlink en je download zou automatisch moeten starten.

Van daaruit is de installatie zo eenvoudig als het volgen van de stappen op het scherm.

Eenmaal geïnstalleerd is de McAfee Safe Connect-app overzichtelijk en prettig in gebruik, ondanks dat hij sober is.

We vonden vooral het tutorialscherm prettig, dat de belangrijkste functies duidelijk uitlegt en belicht.

Het hoofdscherm is minimaal, met een verbindknop en een serverlijst. Het toont in één oogopslag nuttige informatie, zoals verbindingstijd, overgedragen data en je Wi-Fi-/netwerkstatus.

Instellingen staan in de zijbalk, maar de opties zijn naar onze smaak te beperkt.

Je kunt je taal kiezen en of de app bij het opstarten wordt gestart, en dat is het wel zo'n beetje. Power users zullen diepere configuratie missen.

Als je meer controle en geavanceerde functies wilt, overweeg dan een beter configureerbare VPN zoals AirVPN (bekijk onze expertreview).

Zonder kill switch loop je het risico dat je echte IP-adres wordt blootgesteld als de VPN-verbinding wegvalt. Gecombineerd met de uitgebreide logging van McAfee kan je activiteit eenvoudig naar jou worden herleid.

Dit is jammer, want torrenting is toegestaan op alle Safe Connect-servers en de sterke uploadsnelheden ondersteunen snelle P2P-overdrachten.

Torrentgebruikers zouden echter een echte no-logs VPN met een kill switch moeten kiezen.

Om te zien welke VPN's we aanraden voor P2P, bekijk onze gids voor de beste VPN's voor torrenting.

Deze diensten combineren strikte privacybeleidslijnen met hoge snelheden en geen torrentbeperkingen.

Er is geen Smart DNS-tool en je kunt Safe Connect niet op een thuisrouter installeren. Dat betekent geen workarounds voor apparaten die geen VPN-apps ondersteunen, zoals gameconsoles.

Er zijn geen browserextensies, evenmin.

Voor een betaalde VPN is dit niveau van platform- en apparaatondersteuning slecht.

McAfee Safe Connect staat tot vijf gelijktijdige verbindingen toe, met een belangrijk voorbehoud: je kunt slechts vijf apparaten op je account registreren.

De meeste betaalde VPN's laten je de app op onbeperkt veel apparaten installeren. Met McAfee VPN moet je selectief zijn over welke apparaten je registreert.

Live-ondersteuning is niet erg behulpzaam