Psiphon: Gratis proxy presteert beter dan de betaalde VPN—maar beide schieten tekort

Het loggingbeleid van Psiphon is indringend. Het verzamelt gedetailleerde activiteits- en verbindingslogs, zoals uitgelegd in het privacybeleid.

Psiphon monitort de domeinnamen (websites) die je bezoekt terwijl je verbonden bent, hoewel niet de volledige URL’s. Het slaat ook je IP-adres op om je locatie te bepalen en bewaart die gegevens voor onbepaalde tijd.

Psiphon vereist in ieder geval geen betalingsgegevens of e-mailadres om de gratis app te gebruiken, wat een pluspunt is.

Psiphon VPN gebruikt alleen L2TP/IPSec in plaats van ons voorkeursprotocol OpenVPN. Het is redelijk veilig met AES 256-bit-encryptie, maar het is onnodig zwakker dan veel concurrenten.

Belangrijk is dat, in tegenstelling tot de VPN-app, De proxyservice van Psiphon versleutelt je internetverkeer niet.

Met Wireshark hebben we getest of de proxy van Psiphon (afbeelding links) en de VPN (afbeelding rechts) het verkeer correct versleutelen.

De proxy’s van Psiphon gebruiken SSH-, SSH+ (geobfusceerd) en HTTP-configuraties. Omdat het primaire doel van Psiphon is om censuur te omzeilen via de SSH+-proxy, bieden de apps weinig geavanceerde privacy-instellingen.

Er is geen VPN-kill switch, die anders zou voorkomen dat je IP-adres wordt blootgesteld als de verbinding wegvalt.

Beveiligingsfouten & onafhankelijke audit

Hoewel de beveiligingsaudit van Cure53 uit 2017 van Psiphon “geen noemenswaardige beveiligingsrisico’s” rapporteerde, vonden onze tests toch verschillende lekken die zowel de VPN als de proxyservice treffen.

Slechts 16% van de 90 populairste gratis VPN's die we hebben getest, lekt DNS-verzoeken, waaronder Psiphon. Er zijn veel veiligere en privacyvriendelijkere gratis VPN's beschikbaar, en zelfs betaalbare no-logs-opties zoals PrivateVPN.

In 2019 had een vervolgaudit van de apps van Psiphon door Cure53 “gemengde” resultaten, met bijzondere kritiek op de Windows-app,

Daarbij merkte men op dat verschillende onderdelen van de applicatie sterk verouderd aanvoelden.

In 2021 schakelde Psiphon een andere auditor in, 7ASecurity, die een positievere beoordeling.

Geen virussen, maar wel veel trackers en machtigingen

Met VirusTotal hebben we de app van Psiphon gescand en vonden we geen malware of virussen.

De Psiphon-apps zijn snel en eenvoudig te downloaden en in te stellen. Ze vereisen geen registratie of e-mailadres. Eenmaal geïnstalleerd zijn de apps eenvoudig te gebruiken, maar ze bevatten een paar irritante eigenaardigheden waar je overheen kunt struikelen als je er niet van tevoren van weet.

Elke keer dat je verbinding maakt met de proxy of VPN, opent er een nieuw venster dat je nieuwe IP-adres toont naast online advertenties. We zouden het veel liever zien als het nieuwe IP-adres binnen de app wordt weergegeven.

De apps van Psiphon zijn beschikbaar in meer dan 40 talen (hoewel niet elke taal zowel op mobiel als op desktop wordt aangeboden).

De Android-app bevat meerdere Aziatische en Afrikaanse talen (waaronder Koreaans, Mandarijn, Vietnamees, Oromo, Swahili en Shona), evenals Arabisch, Turks, Russisch, Hindi, Engels, Portugees, Spaans en nog veel meer.

Voor niet-Engelstaligen—vooral voor wie geen Europese talen spreekt—kan Psiphon de enige VPN zijn die beschikbaar is in je moedertaal.

De Windows-app staat standaard in de proxymodus, omdat dit het belangrijkste anticensuurhulpmiddel van Psiphon is. Als je de VPN wilt gebruiken, moet je naar Settings > Transport Mode > vink het vakje L2TP/IPSec aan > Apply Changes.

Tijdens het testen vonden we het frustrerend dat we bij het wisselen tussen proxy- en VPN-modus steeds op “Apply Changes” moesten klikken. Dit wordt echter geen probleem als je consistent één modus gebruikt voor gewoon browsen.

Psiphon op mobiel

Voor Android moet je ‘Tunnel Whole Device’ inschakelen om de VPN te activeren. Op iOS gebruik je de hoofdapp van Psiphon in plaats van ‘Psiphon Browser for iOS’, omdat die alleen als proxy fungeert.

Psiphon Pro biedt eenvoudige functionaliteit. Na de installatie kun je vrij schakelen tussen servers via het Opties menu en verbinden met één tik op Start.

Het ontwerp van de app voelt verouderd aan en mist functies zoals een dag-/nachtmodus, terwijl frequente advertenties—zowel in de app als na het verbinden met een server—de gebruikerservaring kunnen verstoren.

Psiphon wordt niet aanbevolen voor torrenten. De VPN blokkeert al het P2P-verkeer, waardoor het een ondermaatse keuze is voor dit doel. Een betrouwbare VPN zou speciale P2P-geoptimaliseerde servers moeten bieden en consistent hoge downloadsnelheden moeten handhaven.

Al het P2P-verkeer wordt geblokkeerd op een Psiphon VPN-verbinding.

De proxyservice van Psiphon blokkeert P2P-verkeer echter niet en behaalt een hoge gemiddelde bitsnelheid van 9.9 MiB/s. Helaas ontbreekt het de proxy aan essentiële functies die nodig zijn om je IP-adres tijdens het torrentten te beschermen. Het heeft geen kill switch of port forwarding en lekt consequent DNS- en WebRTC-verzoeken.

Daarom maken de beperkingen van de proxyservice het, ondanks de hoge downloadsnelheden, tot een onvoldoende veilige keuze voor torrentten.

Het privacybeleid van Psiphon wekt ernstige zorgen, omdat het actief de browse-activiteit van gebruikers, oorspronkelijke IP-adressen en verbindingstijdstempels vastlegt—gegevens die personen gemakkelijk kunnen identificeren als ze worden blootgesteld.

De service slaagt er niet in veiligheid of anonimiteit voor torrentten te waarborgen vanwege kritieke gebreken zoals DNS/WebRTC-lekken en het ontbreken van een kill switch of port forwarding. Onze aanbevolen VPN’s voor torrentten combineren daarentegen hoge snelheden met essentiële beveiligingen: lekbeveiliging, geverifieerde no-logs-beleidsregels en werkende kill switches.

Platforms zoals Astrill VPN, maskeren bijvoorbeeld betrouwbaar je IP-adres tijdens het torrentten en beschermen je identiteit tegen zowel ISP’s als peers.

Beperkingen bij routerinstallatie:

De verwarrende split tunneling-functie van Psiphon

Psiphon biedt split tunneling op Windows en Android, maar de implementatie is omslachtig. Op Windows kunnen gebruikers websites alleen uitsluiten van de VPN-tunnel via een optie met het label “Don’t proxy websites within your home country.” Dit beperkt de flexibiliteit in vergelijking met typische split tunneling-tools, waarmee je specifieke apps of websites kunt uitsluiten.

Android-gebruikers kampen met vergelijkbare problemen, met een binaire schakelaar “Tunnel whole device” in plaats van gedetailleerde app-gebaseerde bediening. Deze restrictieve instellingen maken de split tunneling van Psiphon functioneel onpraktisch voor de meeste toepassingen.

Onbetrouwbare SOCKS5-proxyservers

Hoewel Psiphon SOCKS5-proxyservers bevat, ontbreekt essentiële versleuteling voor veilig browsen. Door deze omissie worden de echte IP-adressen van gebruikers blootgesteld aan bezochte websites, waardoor de proxies ongeschikt zijn voor privacygerichte activiteiten.

Beperkte effectiviteit tegen censuur

Psiphon presenteert zich als een tool om strikte censuur te omzeilen, maar de prestaties in zwaar beperkte regio's zijn inconsistent. Per 2025 slaagt de dienst er helemaal niet in om binnen China te verbinden—een aanzienlijk nadeel gezien de eerdere betrouwbaarheid daar. Het gebrek aan verkeersversleuteling vergroot de risico's verder, waardoor ISP's gebruikersactiviteit kunnen monitoren in landen als Rusland en Iran, waar gedeeltelijke toegang nog mogelijk is.

Deze combinatie van zwakke versleuteling, verouderde split tunneling en verslechterende toegankelijkheid in China ondermijnt de waardepropositie van Psiphon voor privacybewuste gebruikers ernstig.

Psiphon waarschuwt gebruikers dat de VPN-configuratie (L2TP of Transport Mode) niet effectief is in het omzeilen van censuur. Tests bevestigen Psiphon VPN werkt niet in China.

Voor een gratis VPN die daar werkt en je gegevens beschermt, Windscribe Free is een veel betrouwbaardere keuze.

De proxyservers van Psiphon bieden extra obfuscatie (SSH+) om onlinefilters in restrictieve regio's te omzeilen. Hoewel deze SSH-proxy's het browserverkeer versleutelen, blijven andere applicaties onbeschermd, waardoor niet-browseractiviteit kwetsbaar blijft.

De service biedt een praktische oplossing om VPN-software te downloaden in landen waar VPN-websites geblokkeerd zijn. Gebruikers in landen zoals Iran kunnen bijvoorbeeld een e-mail sturen naar [email protected] om automatisch downloadlinks te ontvangen en zo overheidsbeperkingen te omzeilen—een unieke functie die je zelden bij vergelijkbare tools vindt.

Ondanks deze functionaliteit, is Psiphon niet ideaal voor gebruikers in zwaar gecensureerde landen. Vertrouwen op een proxy in plaats van een volledige VPN kan onlineactiviteit blootstellen aan monitoring, met name door overheidsinstanties. Daarnaast zijn de klantenondersteuningsopties beperkt, zonder livechat en met inconsistente e-mailrespons.

Slechte klantenondersteuning

Psiphon’s klantenondersteuning is nogal beperkt, zelfs voor betalende klanten. Het gebrek aan livechatondersteuning is teleurstellend.

De website van Psiphon biedt FAQ's over basale probleemoplossing, app-compatibiliteit en andere mogelijke problemen, hoewel deze bron niet uitgebreid is. Een gebruikershandleiding geeft instructies voor de Windows- en Android-apps.

Contact opnemen met het supportteam van Psiphon is alleen mogelijk via het e-mailadres dat op de website staat vermeld. Hoewel we in het verleden grondige e-mailreacties ontvingen, blijven recente vragen onbeantwoord.

Voor een VPN met aanzienlijke complexiteit en functies – gebruikt voor de vitale taak om overheidswebfilters te omzeilen – Psiphon moet betere klantenondersteuning bieden.

We zouden graag zien dat Psiphon stapsgewijze handleidingen toevoegt zoals Surfshark, of livechat implementeert vergelijkbaar met de uitstekende functie van NordVPN. Zelfs een ticketsysteem zou te verkiezen zijn boven onbetrouwbare e-mailreacties.