SuperVPN: risicovolle gratis VPN met zorgwekkende datapraktijken

Zoals de tabel hierboven laat zien, SuperVPN legt je echte IP-adres vast. Dit is een onaanvaardbare schending van de privacy en beperkt de beoordeling van het privacy- en loggingbeleid van SuperVPN automatisch tot 0.1/10.

SuperVPN legt zelfs meer gebruikersgegevens vast dan in het privacybeleid wordt vermeld, maar het verzamelen van je IP-adres is al voldoende om je te de-anonimiseren.

Voorheen stond het privacybeleid op een HTTP-server en verwees het naar verouderde wetgeving inzake gegevensprivacy. SuperVPN is sindsdien overgestapt op een HTTPS-server en heeft het privacybeleid teruggebracht tot een paar slecht geschreven alinea's.

Verwarrend genoeg stelt het beleid dat het je e-mailadres zal loggen — terwijl SuperVPN geen account of inloggegevens nodig heeft om te worden gebruikt.

Deze discrepantie is uiterst verdacht. Een degelijk privacybeleid – zoals dit van Private Internet Access – zou helpen dit op te lossen.

Opeenvolgende datalekken van gebruikersinformatie

SuperVPN heeft gebruikersgegevens gelekt in twee opmerkelijke datalekken. Sommige persoonlijke gegevens van zijn gebruikers, waaronder volledige namen en wachtwoorden, maakten deel uit van het datalek van mei 2022 dat zich richtte op verschillende populaire VPN-diensten.

Het datalek van mei 2023 was nog erger en onthulde meer dan 133GB aan gebruikersgegevens. Dit omvat oorspronkelijke IP-adressen, e-mailadressen van gebruikers, apparaatgegevens en geolocatiegegevens.

Dit bewijst dat SuperVPN veel meer logt dan aangegeven in het privacybeleid. Het is ook verontrustend en amateuristisch dat SuperVPN ervoor koos om gebruikersgegevens op te slaan in een onbeveiligde database.

Verwarrend eigendom met banden met China

De vermelding van SuperVPN in de Google Play Store beweert dat het is ontwikkeld door SuperSoftTech en gevestigd is in Singapore, maar we konden geen informatie vinden om dit te verifiëren. Het heeft ook geen website.

Het privacybeleid wordt feitelijk gehost op een server in Californië, niet in Singapore. Dit en de vermelding in de Google Play Store vormen de volledige online aanwezigheid van SuperSoftTech.

Een Google-zoekopdracht naar het ondersteunings-e-mailadres, [email protected], onthult dat de werkelijke ontwikkelaar een man is genaamd Jinrong Zheng, die ook verantwoordelijk is voor (de inmiddels verwijderde) LinkVPN op iOS.

LinkVPN heeft exact hetzelfde privacybeleid, ditmaal gehost in Duitsland.

We vonden ook meerdere adressen van Zheng, waaronder één in Peking, China. Dit wordt bevestigd door ons onderzoek naar het eigendom van de Free VPN-app, waaruit bleek SuperVPN’s banden met China.

In combinatie met de datalekken, is SuperVPN te riskant om te installeren en vormt een risico voor je online privacy.

We willen dat SuperVPN alle onduidelijkheid wegneemt door een deugdelijk privacybeleid in te voeren en een onafhankelijke audit van de loggingpraktijken te laten uitvoeren. We zouden het ook waarderen als SuperVPN een werkend e-mailadres verstrekt om verwarring over de jurisdictie en het eigendom weg te nemen.

Deblokkeert consistent BBC iPlayer, maar geen andere UK-dienst

Onze meest recente tests bevestigen dat SuperVPN nog steeds werkt met BBC iPlayer. Dit is het geval geweest voor meer dan drie jaar testen en werkt zowel voor on-demand als live content.

Ondanks een verlies van 68% in downloadsnelheid tijdens verbinding met de Britse server, konden we BBC iPlayer in HD-kwaliteit streamen.

Dat gezegd hebbende, duurde het enkele minuten om een livevideo te laden and bufferde onze stream bij meerdere gelegenheden.

Naast BBC iPlayer, De Britse server van SuperVPN slaagde er niet in UK Netflix, ITVX of All 4 te ontgrendelen. Als Britse streamingdiensten een prioriteit voor je zijn, raden we aan om Windscribe Free. Het is gratis te gebruiken en kan betrouwbaar alle bovenstaande diensten deblokkeren zonder buffering of daling van de videokwaliteit.

SuperVPN werkt met geen enkele Netflix-bibliotheek

In onze tests, konden we Netflix op geen enkele SuperVPN-server streamen. We konden de Netflix-app elke keer openen, maar onze contentbibliotheek was beperkt tot Netflix-exclusives.

In andere gevallen weigerde de Netflix-app de content te laden of toonde titels uit een geheel andere regio.

Als je een gratis VPN nodig hebt om geografisch beperkte bibliotheken te openen, probeer dan een van de beste gratis Netflix-VPN’s. Al deze VPN’s zijn geoptimaliseerd voor Netflix-streaming en werken op mobiel.

Kan Hulu, HBO Max, Disney+ & meer niet deblokkeren

SuperVPN presteerde slecht in onze laatste streamingtests. We konden de overgrote meerderheid van de streamingdiensten niet deblokkeren, waaronder Hulu, Amazon Prime Video, HBO Max en Hotstar.

Zelfs als SuperVPN wel met meer streamingdiensten zou werken, kunnen we het niet aanbevelen voor streaming vanwege de trage downloadsnelheden en frequente onderbrekingen van de VPN-verbinding. Bovendien vormen de loggingpraktijken een privacyrisico.

Verouderde protocollen & onbekende encryptie-cipher

Er is geen informatie over het protocol of de encryptiemethode van SuperVPN beschikbaar in de app of de Google Play Store-vermelding. Dit ondermijnt ons vertrouwen in de dienst en is een verdere indicatie van de slechte algehele kwaliteit van SuperVPN.

Als minimum verwachten we dat VPN's hun encryptie-cipher bekendmaken, waarbij top-VPN's zoals PIA een stap verder gaan en hun apps open-sourcen.

Na grondig onderzoek kunnen we bevestigen dat SuperVPN een versie gebruikt van de strongSwan VPN-client en het IKEv2-protocol.

Hoewel strongSwan open source is, heeft het SuperVPN in staat gesteld adware in zijn apps in te bouwen via APK's. Dit ondermijnt je online privacy door Google inzicht te geven in je browseactiviteit.

We maken ons ook zorgen over SuperVPN's afhankelijkheid van het verouderde en closed-source IKEv2-protocol. Vooruitkijkend zouden we de opname van de OpenVPN- en WireGuard-protocollen als veiligere en modernere alternatieven verwelkomen.

Lekt DNS-verzoeken

We hebben SuperVPN getest op IP-, WebRTC- en DNS-lekken met onze interne VPN-lektesttool.

Hieronder zie je een afbeelding met de resultaten van onze tests:

Ons IP-adres bleef verborgen, maar SuperVPN lekte onze DNS-verzoeken. Hierdoor kunnen derden uw browseactiviteit bekijken, wat uw onlineprivacy ondermijnt.

We willen dat SuperVPN dit probleem in de toekomst aanpakt door DNS-lekblokkering toe te voegen aan de VPN-software. Om een stap verder te gaan, zouden we graag zien dat SuperVPN het voorbeeld van ExpressVPN volgt en volledig gebruikmaakt van first-party DNS-servers.

Ontoereikende beveiliging en ontbrekende functies

Het beveiligingspakket van SuperVPN blijft achter bij topdiensten zoals PIA en NordVPN. Met name heeft SuperVPN geen kill switch.

We hebben dit geverifieerd door SuperVPN te testen met onze kill switch-tool. De tool werkt door te controleren op IP-lekken tijdens het wisselen van VPN-servers of bij een onverwachte VPN-verbreking.

Zonder een kill switch worden uw echte IP-adres en persoonlijke gegevens blootgesteld elke keer dat uw VPN onverwacht de verbinding verbreekt. Dit is vooral zorgwekkend gezien de verbindingsproblemen van SuperVPN.

We hebben de belangrijkste beveiligingsfuncties die we graag zouden zien dat SuperVPN toevoegt in onderstaande tabel opgesomd:

Zoals de tabel hierboven laat zien, SuperVPN heeft slechts servers op een handvol locaties. Europa is het best bediend met servers in het VK, Duitsland, Nederland en Frankrijk.

Hoewel SuperVPN een Amerikaanse serverlocatie heeft, heeft het geen opties op stadsniveau in de VS. Als gevolg hiervan kunnen uw snelheden schommelen, afhankelijk van uw locatie in de VS.

De VPN heeft geen servers in Afrika, het Midden-Oosten, Zuid-Amerika, Oceanië of Oost-Europa. Dit zal waarschijnlijk niet veranderen, aangezien SuperVPN sinds 2020 hetzelfde servernetwerk heeft.

Niet-openbaargemaakte serverinfrastructuur

Om SuperVPN in te stellen, ga je gewoon naar de vermelding in de Google Play Store en klik je op Installeren. Zodra de VPN is gedownload, word je gevraagd de verbindingsaanvraag te accepteren en batterijoptimalisatie uit te schakelen. We merkten dat het tikken op Toestaan voor dat laatste onze batterij-instellingen niet daadwerkelijk veranderde.

Dit is een grote verbetering ten opzichte van het vorige installatieproces van SuperVPN, waarbij toegang tot onze GPS, USB-opslag, WiFi en meer werd gevraagd. Ondanks deze verbetering raden we het installeren van SuperVPN nog steeds niet aan.

We vonden SuperVPN makkelijk te gebruiken en te begrijpen, vooral vanwege het ontbreken van functies. De app gebruikt een eenvoudige witte achtergrond met een grote centrale verbindingsknop en een vervolgkeuzemenu voor de serverlijst. Dit is standaard voor mobiele VPN's en toegankelijk voor alle gebruikers.

De ring rond de verbindingsknop verandert van grijs naar groen tijdens het verbinden, en naar blauw zodra er verbinding is. We vonden dit systeem nuttig om onze verbindingsstatus aan te geven, vooral toen we tijdens onze tests verbindingsproblemen begonnen te ervaren.

Het herontwerp van de SuperVPN-app heeft het verwarrende scherm “VPN is ready: Continue” bij het opstarten verwijderd, evenals de grote oranje knop die aanzet tot aankoop van de VIP-versie. Deze kleine wijzigingen hebben SuperVPN veel makkelijker te gebruiken gemaakt en het aantal verkeerde klikken verminderd.

Je kunt de serverlijst openen via het vervolgkeuzemenu op het startscherm of door op het vlagpictogram in de rechterbovenhoek te tikken. Vervelend genoeg moet je elke keer handmatig de verbinding verbreken voordat je van serverlocatie kunt wisselen.

Beter ontworpen VPN's, zoals NordVPN, laten je naadloos van serverlocatie wisselen zonder dat je de VPN-verbinding hoeft te verbreken.

We waren ook gefrustreerd door de constante, niet-overslaande advertenties van SuperVPN. Dit maakte het gebruik van SuperVPN vreselijk en toont de echte dagelijkse impact van de opdringerige adware.

Om de gebruikerservaring te verbeteren, moet SuperVPN een moderne, advertentievrije VPN-app maken die beter integreert in het Android-ecosysteem. Voor een goed ontworpen en veilige Android-app raden we aan om ProtonVPN Free. De Android-app heeft dezelfde functies als de desktopversies, plus de geïntegreerde ‘Always-on’ kill switch.

We hebben SuperVPN getest door verbinding te maken met een nabije server en een torrent-testbestand van 1GB te downloaden via de BitTorrent Android-app. Dit proces werd vervolgens meerdere keren herhaald om een gemiddeld resultaat te berekenen.

SuperVPN mag onder geen enkele omstandigheid worden gebruikt voor torrenting vanwege het gevaarlijke loggingbeleid en de ontoereikende beveiligingsfuncties.

Al uw torrentactiviteit wordt door de VPN gelogd en kan worden doorgegeven aan wetshandhavingsinstanties. Bovendien laat het ontbreken van een kill switch uw echte IP-adres blootgesteld aan de torrentzwerm in het geval van een VPN-verbreking.

Wij raden u ten zeerste aan in plaats daarvan een betrouwbare gratis VPN voor torrenting te gebruiken. Al onze geselecteerde VPN's zijn snel, veilig en loggen uw torrentactiviteit niet.

Het is jammer dat SuperVPN niet kan worden vertrouwd met gevoelige activiteiten zoals torrenting, want op onze 10MiB/s-verbinding behaalde SuperVPN een uitzonderlijke gemiddelde bitsnelheid van 9.7MiB/s. Als gevolg daarvan is SuperVPN de gedeeld vierde snelste VPN voor torrenting die we hebben getest.

Onduidelijk torrentbeleid & dubbelzinnige jurisdictie

De Google Store-vermelding en het privacybeleid van SuperVPN vermelden nergens torrenting. Er is ook geen klantenondersteuning beschikbaar om het standpunt van de VPN over torrenting en DMCA-verzoeken te verduidelijken.

De iOS VPN-app van de ontwikkelaar van SuperVPN, LinkVPN, heeft een strikt verbod op torrenten, dus we verwachtten dat SuperVPN P2P-verkeer zou blokkeren. Dat was echter niet het geval in onze tests.

Eerder verwees het privacybeleid van SuperVPN naar het opslaan van gegevens op servers in de VS en het VK – twee leden van de Five Eyes-alliantie voor gegevensuitwisseling.

Hoewel elke vermelding hiervan nu is verdwenen, wordt het privacybeleid nog steeds gehost vanaf een server in Amerika, wat suggereert dat uw gegevens mogelijk op dezelfde plaats worden opgeslagen.

Als dat het geval is, dan valt uw torrentactiviteit onder de jurisdictie van de Amerikaanse wetshandhaving.

Afgezien van Android, is SuperVPN incompatibel met elk groot besturingssysteem. Dit is het geval sinds de lancering, zonder enige aanwijzing voor toekomstige uitbreiding naar andere platforms.

Spelcomputers & streamingapparaten

Zonder Smart DNS of een router-app, kan SuperVPN niet worden gebruikt op gameconsoles of streamingapparaten.

Toonaangevende VPN-diensten zoals ExpressVPN en Surfshark lossen dit probleem op door Smart DNS-tools aan te bieden in hun basisabonnement.

SuperVPN biedt ook geen speciale apps voor Amazon Fire TV of Android TV, en er is geen .APK-bestand voor sideloading.

Browserextensies

SuperVPN heeft geen VPN-extensie of webproxy ontwikkeld voor enige webbrowser.

Onbemande klantenservice

Ons testteam vond een e-mailadres in de Google Play Store-vermelding van SuperVPN, maar we ontvingen geen reactie toen we ernaartoe mailden. Sterker nog, we hebben nooit een antwoord van SuperVPN ontvangen in meer dan drie jaar testen.

We verwachten op zijn minst dat een VPN-dienst onze vraag met een reactie bevestigt, ook al is die niet behulpzaam. Premium VPN-diensten, zoals Astrill VPN, reageren snel op e-mails van klanten met gedetailleerde en deskundige antwoorden.

Slecht geïntegreerde split tunneling

SuperVPN heeft een split-tunnelingfunctie genaamd ‘Smart proxy’ waarmee je apps kunt aanwijzen die van de VPN-tunnel worden uitgesloten.

We vonden deze naamgeving weinig behulpzaam, omdat het niet meteen duidelijk was wat de functie deed.