VPN op GrapheneOS: welke, hoe, en wanneer een VPN niet helpt
Een VPN is geen wondermiddel. We vergelijken Mullvad en ProtonVPN, leggen de per-app VPN instelling uit, en zijn eerlijk over wat een VPN wel en niet doet.
VPN op GrapheneOS: welke, hoe, en wanneer een VPN niet helpt
Een VPN wordt vaak verkocht als de oplossing voor alles. Dat is het niet. Dit artikel legt uit wat een VPN écht doet, welke aanbieder de moeite waard is, en hoe je het instelt op GrapheneOS.
Wat doet een VPN wel en niet?
Een VPN versleutelt je internetverkeer tussen je telefoon en de VPN-server, en verbergt je IP-adres voor websites die je bezoekt.
Wat een VPN doet:
- Je IP-adres verbergen voor websites
- Je verkeer versleutelen voor je provider (KPN, Ziggo) en openbare netwerken
- Je locatie maskeren (nuttig voor geo-blokkering)
Wat een VPN niet doet:
- Je anoniem maken als je ingelogd bent op accounts (Google, Facebook kennen je toch)
- Je beschermen tegen malware of phishing
- Je verkeer verbergen voor de VPN-aanbieder zelf — die ziet alles wat je normaal je provider zou laten zien
- Je cookies of browserfingerafdruk wissen
Een VPN verschuift vertrouwen van je provider naar de VPN-aanbieder. Zorg dat je die VPN-aanbieder meer vertrouwt.
Mullvad vs ProtonVPN
Mullvad
Prijs: €5 per maand, geen abonnement vereist, betaalbaar per tegoed-eenheid (ook contant of Monero).
Sterk:
- Geen account vereist — je krijgt een willekeurig accountnummer
- Geen e-mailadres, geen naam, geen persoonlijke data nodig
- Extern geaudit en transparant over resultaten
- Gevestigd in Zweden, sterke privacy-wetgeving
- WireGuard-ondersteuning standaard
Zwak:
- Geen gratis optie
- Minder servers dan grote aanbieders
Mullvad is de keuze als anonimiteit bij aanmelding een prioriteit is. Je kunt het betalen zonder een spoor achter te laten.
ProtonVPN
Prijs: Gratis (beperkt), betaald vanaf €4 per maand.
Sterk:
- Gratis tier beschikbaar (beperkte servers, geen snelheidslimiet)
- Gevestigd in Zwitserland, strenge privacy-wetgeving
- Open-source apps, extern geaudit
- Sterke reputatie via Proton-ecosysteem (ProtonMail)
- Meer servers en landen dan Mullvad
Zwak:
- Account vereist (e-mailadres nodig, ook voor gratis)
- Gratis tier is beperkt tot drie landen
ProtonVPN is de keuze als je al een Proton-account hebt of een gratis startpunt wil.
Vermijd: NordVPN, Surfshark, ExpressVPN — agressieve marketing, onduidelijke eigendomsstructuren, en een history van claims die niet kloppen. Niet aanbevolen voor privacybewust gebruik.
WireGuard instellen op GrapheneOS
GrapheneOS heeft ingebouwde WireGuard-ondersteuning zonder extra app. Dit is de meest efficiënte methode.
Voor Mullvad:
- Ga naar mullvad.net → Account → WireGuard-configuratie
- Genereer een configuratiebestand voor Android
- Op de telefoon: Instellingen → Netwerk → VPN → WireGuard
- Importeer het configuratiebestand
Voor ProtonVPN:
- Ga naar protonvpn.com → Downloads → WireGuard-configuratie
- Genereer een configuratie voor jouw gewenste server
- Importeer via dezelfde methode
Je kunt ook de officiële apps gebruiken (beschikbaar via sandboxed Google Play of directe APK), maar de ingebouwde WireGuard-optie is lichter en vereist geen extra app.
Per-app VPN: de krachtigste functie
GrapheneOS laat je instellen welke apps via de VPN lopen en welke niet. Dit heet “per-app VPN” of “split tunneling”.
Instellingen → Netwerk → VPN → [jouw VPN] → Apps
Hier kies je:
- Alle apps via VPN — standaard, meest veilig
- Alleen geselecteerde apps via VPN — nuttig als een app het niet goed doet via VPN
- Geselecteerde apps omzeilen VPN — bankieren-apps die VPN detecteren kunnen zo direct verbinden
Wanneer zet je de VPN uit?
Een VPN aanzetten en vergeten is verleidelijk maar niet altijd slim.
Bankieren-apps detecteren soms VPN-gebruik en weigeren te starten. Los dat op via de per-app instelling hierboven — niet door de VPN volledig uit te zetten.
Als je merkt dat een verbinding langzaam is, is dat soms de VPN-server. Wissel van server voor je de VPN uitschakelt.
De eerlijke conclusie
Een VPN is een nuttige laag in een breder privacypakket. Het is geen vervanging voor een veilig besturingssysteem, versleutelde communicatie of goed wachtwoordbeheer. Op GrapheneOS, met een betrouwbare aanbieder als Mullvad of ProtonVPN, voegt het zinvol toe.
Koop geen VPN als eerste privacymaatregel. Koop het als aanvulling op een systeem dat al goed staat.