Bij het doorlezen van websites en reviews van VPN-providers, heb je misschien de term "VPN-tunnel" of iets dergelijks gezien. Deze term beschrijft de daadwerkelijke versleutelde verbinding tussen uw apparaat en de VPN-server. De tunnel wordt gebruikt om uw gegevens veilig door te sturen naar de VPN-server om vervolgens doorgestuurd te worden naar internet.
Door een veilige tunnel te creëren tussen uw apparaat en de VPN-server waar al uw netwerkverkeer doorheen gaat, kunt u erop vertrouwen dat niemand anders uw internetgebruik kan controleren. De codering zorgt ervoor dat uw ISP alleen het IP-adres kan zien van de VPN-server waarmee u verbinding maakt, maar verder geen details, zoals met welke website u verbinding maakt of op welke pagina u surft.
Tip: Het is niet mogelijk om het IP-adres van de VPN-server waarmee je verbinding maakt te verbergen. Om verbinding te kunnen maken met de server moet het bestemmingsadres zichtbaar zijn. De rest van de gegevens die u verzendt, zijn echter versleuteld en onleesbaar voor uw ISP of iemand anders.
Het effect dat een VPN-tunnel biedt, lijkt op het effect dat een fysieke tunnel in het echte leven zou hebben. Als je een fysieke tunnel van je huis naar het hoofdkantoor van je VPN-provider zou bouwen, zou het mogelijk zijn om te zien dat je daarheen gaat, maar niemand zou kunnen bepalen wat je meenam. Evenzo geeft een VPN-tunnel aan dat u communiceert met de VPN-provider, maar niet wat u verzendt.
Het belangrijkste protocol dat wordt gebruikt om de VPN-tunnel te maken, is OpenVPN. Dit is een gratis en open-source protocol met ondersteuning voor meerdere platforms, geen banden met een specifieke poort waardoor het flexibel is om firewalls te omzeilen, en ondersteuning voor moderne sterke cryptografie. Er zijn een aantal andere protocollen beschikbaar die vergelijkbare dingen doen, de meeste zijn acceptabele vervangingen, maar u moet elke VPN vermijden die PPTP gebruikt. PPTP is een protocol uit 1999 dat een aantal bekende zwakheden bevat en geen moderne sterke cryptografie ondersteunt. Sommige VPN-providers gebruiken het misschien nog steeds omdat het snel is, maar alternatieven zoals OpenVPN zijn niet zo veel langzamer dat het opofferen van de veiligheid van sterke codering de moeite waard is.