Private Internet Access (PIA) : Is deze goedkope VPN echt veilig en snel?

We hebben het privacybeleid van PIA persoonlijk doorgelezen en bevestigd dat het een echte no-logs VPN is, wat betekent dat het niets opslaat waarmee je kunt worden geïdentificeerd.

Het enige wat PIA verzamelt, is je e-mailadres en betalingsgegevens bij aanmelding, wat standaardpraktijk is en gescheiden wordt gehouden van je online activiteit. Als je je hier ongemakkelijk bij voelt, kun je een anonieme betaalmethode gebruiken, zoals Bitcoin, en een e-mailaccount met een alias.

Het loggingbeleid is bij verschillende gelegenheden geverifieerd. PIA had geen gegevens om over te dragen aan de FBI na een rechtszaak in 2016, en de Russische overheid kon tijdens een inbeslagname van servers in hetzelfde jaar geen gebruikersgegevens achterhalen.

Bovendien werd het privacybeleid van PIA geaudit door Deloitte in april 2024 en bleek het geen gegevens of activiteit op te slaan waarmee PIA-gebruikers kunnen worden geïdentificeerd.

PIA publiceert ook regelmatige transparantierapporten die het aantal verzoeken om gebruikersgegevens van overheidsinstanties vermelden, samen met hoeveel daarvan het heeft ingewilligd. Op het moment van schrijven is dat aantal nul.

Jurisdictie & eigendom

PIA is opgericht in de Verenigde Staten, een lid van de Five Eyes-inlichtingenalliantie en een land met invasieve gegevenswetten. Gelukkig neutraliseert het bewezen no-logs-beleid van PIA dit risico grotendeels, omdat het niets heeft om over te dragen aan de Amerikaanse autoriteiten.

PIA is oorspronkelijk ontwikkeld door London Trust Media Inc. (LTMI), een bedrijf met een geschiedenis in het maken van privacytools, voordat het in november 2019 werd overgenomen door Kape Technologies.

Destijds veroorzaakte deze overname enige controverse vanwege Kape’s eerdere associatie met een SDK-platform dat derden gebruikten voor advertentie-injectie. Dat platform werd in 2016 stopgezet, en PIA heeft zijn privacy onder Kape’s eigendom juist verbeterd, met meerdere Deloitte-audits en de invoering van transparantierapporten.

Hoe privé is Private Internet Access vergeleken met andere VPN’s?

In de onderstaande tabel ziet u hoe PIA zich verhoudt tot vijf andere privé-VPN’s op belangrijke punten zoals loggingbeleid en jurisdicties:

Ondanks het aanbieden van streaming-geoptimaliseerde servers in 11 landen, ontdekten we dat PIA is een slechte keuze voor wereldwijd streamen. Dit werd het duidelijkst in onze Netflix-tests, waarbij PIA 11 bibliotheken minder deblokkeerde dan NordVPN en 12 minder dan ExpressVPN.

Lees verder voor een gedetailleerde analyse van de streamingprestaties van Private Internet Access:

Deblokkeert consistent Amerikaanse streamingdiensten

Als je alleen geïnteresseerd bent in toegang tot Amerikaanse platforms zoals Hulu of Max, dan is PIA een goedkope en betrouwbare optie. We ontdekten dat al zijn Amerikaanse servers werken voor streaming, maar de streaming-geoptimaliseerde servers hadden het hoogste slagingspercentage.

We zouden veel liever zien dat PIA het hele servernetwerk optimaliseert voor streaming, zoals ExpressVPN doet, in plaats van twee aparte servertypes te hebben. Dit onderscheid is overbodig en niet meteen duidelijk voor nieuwe gebruikers.

In het zeldzame geval dat we van een site werden geblokkeerd, schakelden we tussen de servers van PIA in alle 50 staten totdat er een werkte — meestal bij de tweede poging.

PIA streamt sommige Britse content

In onze tests werkte PIA alleen met BBC iPlayer wanneer we verbinding maakten met de voor streaming geoptimaliseerde Britse server. We kregen de standaard Britse servers nooit werkend, wat ons frustreerde vanwege de inconsistentie.

Evenzo kregen we alleen toegang tot ITVX en Channel 4 wanneer we een geoptimaliseerde server selecteerden. De enige opvallende uitzondering is Sky Go, dat we via geen enkele PIA-server konden bereiken, inclusief de Ierse serverlocatie.

Vermijd PIA voor internationaal streamen

Als onderdeel van ons reviewproces testen we elke VPN met de populairste streamingdiensten ter wereld. Helaas slaagde PIA er niet in de overgrote meerderheid te deblokkeren, waaronder DAZN Canada en RaiPlay.

Dat gezegd hebbende, kregen we wel toegang tot meer nicheplatforms dankzij het grote servernetwerk van PIA. Het is bijvoorbeeld onze eerste keuze om Champions League-wedstrijden goedkoop te kijken via tabii in Turkije en om black-out NHL-wedstrijden te kijken.

De streamingprestaties van PIA vergeleken met andere top-VPN's

De onderstaande tabel vergelijkt Private Internet Access met andere streaming-VPN's op basis van toegang tot Netflix en BBC iPlayer, en of streamen met Smart DNS beschikbaar is:

We maakten verbinding met PIA-servers op zes verschillende continenten vanuit onze testlocatie in New York, US. We gebruiken een internetverbinding van 100Mbps, vergelijkbaar met wat je basissnelheid thuis zou kunnen zijn.

Hier zijn de volledige snelheidstestresultaten van PIA:

Bij het testen van de snelheden van PIA noteerden we 96Mbps (4% verlies) op korteafstandsverbindingen — een ongelooflijk snel resultaat.

De snelheden van de langeafstandsverbindingen waren minder indrukwekkend, maar nog steeds snel genoeg voor streaming, torrenting en websurfen.

Zoals verwacht registreerden de servers die het verst van onze testbasis in de VS liggen de grootste snelheidsverliezen.

Toch blijft PIA zelfs over de langst mogelijke afstanden snel. Als je verbinding moet maken met de andere kant van de wereld, kun je erop vertrouwen dat PIA je downloadsnelheden zo min mogelijk beïnvloedt — we halen nog steeds regelmatig snelheden van 82Mbps bij verbinding met een server in Australië.

Het belangrijkste nadeel dat we bij onze snelheidstests opmerkten, is dat PIA de week-tot-weekconsistentie van sommige van zijn snelste rivalen mist. Er kunnen merkbare schommelingen zijn, waardoor het iets achterblijft — maar niet genoeg om een dealbreaker te zijn.

PIA Heeft Pingtijden Die Laag Genoeg Zijn Voor Soepel Gamen

We meten ook pingtijden tijdens het testen van VPN-snelheden, en PIA heeft ons onder de indruk gebracht. Je kunt PIA verbonden laten tijdens het gamen en je zou geen verschil merken in je gameplay — niet alleen wanneer je verbonden bent met een server in de buurt, maar ook wanneer je een server in een ander land gebruikt.

PIA leverde een ping van 6ms wanneer we verbonden waren met een server in dezelfde stad als wij — bijna identiek aan de 4ms ping zonder VPN.

Als je games zoals World of Warcraft of League of Legends wilt spelen op servers in een andere regio, is PIA nog steeds een uitstekende keuze: het verhoogde onze ping slechts tot 75ms toen we verbonden waren met het VK (ongeveer 3,500 miles verderop), wat nog steeds zeer speelbaar is.

Encryptie- & tunnelingprotocollen

We hebben de encryptie van PIA getest door ons webverkeer te analyseren terwijl we verbonden waren met een PIA-server in de buurt. Onze browse-activiteit was volledig versleuteld gedurende de hele VPN-sessie.

Je kunt kiezen tussen OpenVPN met AES-256-encryptie of WireGuard met ChaCha20. Dit zijn beide veilige configuraties die onze Wireshark-tests hebben doorstaan.

We waren ook blij te zien dat de verouderde IKEv2- en L2TP/IPSec-protocollen uit de apps van PIA zijn verwijderd. Dat gezegd hebbende, gebruikt de VPN standaard de minder veilige AES-128-encryptie, dus we raden je aan om onmiddellijk het AES-256-cipher in je instellingen te selecteren, of over te schakelen naar WireGuard.

Betrouwbare lekbeveiliging

PIA biedt ingebouwde bescherming tegen IPv4-, IPv6- en DNS-lekken. Dit werkt allemaal automatisch, behalve DNS-lekbeveiliging, die handmatig moet worden ingeschakeld in de Windows-app.

We hebben PIA ook getest met ons zelfontwikkelde lektestprogramma en geen enkele kwetsbaarheid ontdekt. Je kunt PIA dus online gebruiken zonder bang te hoeven zijn dat je IP-adres, DNS of WebRTC lekt.

Beveiligingsfuncties

PIA is een van de veiligste VPN's die je kunt gebruiken, vanwege het brede scala aan beveiligingsfuncties en veiligheidsmaatregelen. We hebben elke functie in de onderstaande secties uitgelegd, zodat je weet hoe deze je online beschermt en of je deze moet inschakelen.

Hoewel PIA veiliger is dan de meeste VPN’s die we hebben getest, ontbreken er nog enkele geavanceerde beveiligingsfuncties. We behandelen hieronder de belangrijkste, samen met een uitleg over hoe ze werken en waarom ze belangrijk zijn:

Installatie & instellen

We ondervonden geen problemen bij het installeren van PIA; de installatie duurde minder dan twee minuten. Dit was consistent op alle platforms die we hebben getest.

Bij de eerste start draait de Windows-app standaard in het systeemvak, wat betekent dat deze rechtsonder op het scherm van je apparaat is vastgepind. De optie om de app los te maken van het systeemvak is verborgen in het gedeelte ‘Algemeen’ van de app-instellingen, wat noch duidelijk noch makkelijk te vinden is.

Evenzo start de PIA Mac-app standaard als een menubalk-app. Zelfs nadat je deze hebt losgemaakt, werken traditionele sneltoetsen niet met de app.

Daarentegen hadden we geen moeite met het instellen van de iOS- of Android-apps van PIA. Voeg eenvoudig de VPN-configuratie toe aan je apparaat en je kunt aan de slag.

Interface & gebruiksgemak

De apps van PIA zijn compact en stijlvol, met een eenvoudige donkergrijze achtergrond, witte tekst en groene en oranje accenten om de verbindingsstatus aan te geven. We vonden dit zeer goed leesbaar en merkten geen oogvermoeidheid tijdens het testen, zelfs niet bij het overschakelen naar het lichtere thema.

We waren het meest onder de indruk van het aanpassingsniveau binnen de apps, waarmee je het startscherm kunt afstemmen op je behoeften en je technische ervaringsniveau. Klik hiervoor op de pijl omlaag op desktop of op de knop rechtsboven op mobiel, waar je een aantal functies of weergaven kunt toevoegen of verwijderen.

We hebben bijvoorbeeld een selectie populaire serverlocaties toegevoegd voor snellere toegang en ons huidige IP-adres uit de standaardweergave verwijderd.

Dit aanpassingsniveau geldt ook voor de individuele functies van PIA, met opties om DNS-servers te wijzigen, versleutelingscijfers te wisselen en regels voor split tunneling te bewerken.

Dagelijkse ervaring

Onze gebruikerservaring met PIA verbeterde gestaag naarmate we vertrouwd raakten met alle extra functies en instellingen.

Deze leercurve was het kortst bij de iPhone-app, omdat PIA met alle iOS-snelkoppelingen werkt. We vonden het bijvoorbeeld geweldig dat je de VPN vanaf het vergrendelscherm van je iPhone aan en uit kon zetten. Dit was niet alleen handig, maar zorgde er ook voor dat de iOS-app van PIA aanvoelde alsof hij speciaal voor het platform was gemaakt, in plaats van slechts een overzetting van de desktopclient.

Regelmatig gebruik van de apps bracht echter ook enkele kleine pijnpunten aan het licht. Als je bijvoorbeeld in de Android-app onder ‘Quick Settings’ op ‘VPN Kill Switch’ tikt, wordt de kill switch niet daadwerkelijk ingeschakeld. In plaats daarvan verschijnt een muur van tekst die uitlegt hoe je hem activeert. We vonden dit een overbodige extra stap en vooral onintuïtief, gezien het label als ‘snelle’ instelling.

We waren ook verrast te ontdekken dat de iOS-app van PIA de MACE-adblocker niet bevat. Dit voelde bijzonder teleurstellend bij het overschakelen vanuit de Android- of desktop-apps, waar MACE wel gewoon beschikbaar is.

Hieronder zie je een volledig overzicht van de functies die op elk platform beschikbaar zijn, en eventuele verschillen:

Zoals hierboven weergegeven, PIA is compatibel met bijna elk apparaat. Het is een van de slechts 10 VPN-diensten die een Apple TV-app bieden, en de Smart DNS-tool laat je je IP-adres wijzigen op apparaten die geen VPN's ondersteunen, zoals gameconsoles.

PIA kan ook worden geïnstalleerd op DD-WRT-, Merlin-, Pfsense- en OpenWRT/LEDE-routers. Het heeft echter geen speciale router-app zoals ExpressVPN, en de prestaties in deze opstelling zijn beperkt. De installatie is traag en de interface is niet erg intuïtief, dus we raden het gebruik van PIA op routerniveau niet aan (en PIA zelf beveelt het ook niet sterk aan).

PIA biedt ook browserextensies voor Chrome en Firefox die je verkeer beveiligen met Squid HTTPS. Veel VPN's, zoals PrivateVPN, bieden geen browserextensies, dus we zijn blij dat PIA dat wel doet.

PIA’s Shadowsocks verslaat censuur

We testen wekelijks de prestaties van PIA VPN in China met onze testserver in Shanghai. We maken er vanuit ons testkantoor op afstand verbinding mee om te zien of PIA websites in China consistent kan deblokkeren.

In de afgelopen drie maanden heeft PIA 50% uptime in China geregistreerd. Dat is niet helemaal betrouwbaar genoeg om tot de allerbeste VPN's voor China te behoren, maar het komt dicht bij de top vijf.

Om de Great Firewall met PIA te omzeilen, gebruik je het OpenVPN protocol en schakel de Shadowsocks proxy in de instellingen van de app.

We hebben met PIA 32% van de tijd succesvol toegang gekregen tot gecensureerde websites in China.

PIA gebruikt Shadowsocks, een proxy van derden die specifiek is ontwikkeld om gebruikers in zwaar gecensureerde regio's zoals China te helpen.

Hoewel Shadowsocks niet zo veilig of effectief is als propriëtaire VPN-obfuscatietools, kan het populaire apps en websites bereiken zoals Instagram, Facebook, Gmail, and WhatsApp.

Aanpasbare split tunneling voor gevorderde gebruikers

Afgezien van iOS bevatten alle apps van PIA split tunneling. Met deze functie kun je specifieke apps via de VPN-tunnel laten lopen en is er ook ‘inverse split tunneling’ als je in plaats daarvan apps wilt uitsluiten.

PIA is ook bijzonder omdat je verkeer niet alleen per app (wat gebruikelijk is) via de VPN-tunnel kunt leiden, maar ook per IP-adres, vergelijkbaar met wat AirVPN biedt.

Dit niveau van aanpassing en gebruiksgemak is zeldzaam.

Multi-hop gebruikt een versleutelde proxyserver

PIA laat je je verkeer via een VPN-server en een proxy leiden om een multi-hopverbinding te maken.

Hoewel we liever een tweede VPN-server als extra hop zouden zien, heeft het gebruik van een proxy-IP het extra voordeel dat het verbergt dat je een VPN gebruikt. Dit kan nuttig zijn als je je VPN-gebruik moet verbergen voor lokale of nationale censuursystemen.

Je kunt een Shadowsocks- of SOCKS5-proxy kiezen als extra “hop”. Je verbinding blijft van begin tot eind versleuteld, zodat je persoonlijke gegevens veilig blijven.

Dedicated IP-adressen

PIA biedt ook dedicated IP-adressen. Deze IP’s zijn uniek voor jou en blijven hetzelfde elke keer dat je verbinding maakt.

Ze kosten extra $5.00 per maand en werken ze, teleurstellend genoeg, niet met grote streamingdiensten.

In plaats daarvan is de dedicated IP-functie van PIA bedoeld voor toegang tot sites die IP-allowlists gebruiken — bijvoorbeeld online bankieren, bedrijfsnetwerken of externe servers.

Omdat de gebruiksscenario's zo specifiek zijn, raden we aan deze functie te vermijden, tenzij je er een duidelijke behoefte aan hebt.