VPN-apps zonder abonnement voor iPhone en Android: waar je op let

Of: waarom de winkel strenger is voor een VPN dan voor een spelletje

Een VPN-app op je gsm ziet alles wat je gsm verstuurt. Apple en Google weten dat, en daarom gelden voor VPN-apps strengere regels dan voor een rekenmachine of een spelletje. Wie een gratis VPN-dienst op zijn gsm zet, heeft aan die regels een eerste filter. Apple vat de zijne samen in richtlijn 5.4 van de App Store.

Kort: installeer alleen uit de officiële appwinkel, kies een app van een aanbieder met een naam en een betaald abonnement, en kijk op Android naar de badge voor gecontroleerde VPN-apps. Op een gsm die je ook voor je werk gebruikt, overleg je eerst met wie de toestellen van de zaak beheert.

Gratis VPN-app voor iPhone en Android: de regels van de winkel

Op de iPhone: richtlijn 5.4

Apple stelt onder meer vier voorwaarden aan een VPN-app. Ze moet de VPN-functies van iOS zelf gebruiken. Ze mag alleen worden aangeboden door een ontwikkelaar die als organisatie is ingeschreven, niet als particulier. Ze moet op een scherm in de app, voor je de dienst gebruikt of koopt, duidelijk zeggen welke gegevens ze verzamelt en waarvoor. En ze mag geen gegevens verkopen, gebruiken of aan derden geven, voor welk doel ook, en moet dat in haar privacybeleid beloven. Apps die zich er niet aan houden, worden verwijderd.

Dat is een stevige regel, maar geen garantie: een regel zegt wat mag, niet wat er op de servers van de aanbieder gebeurt. Wie hem overtreedt, riskeert wel zijn plaats in de winkel, en dat weegt voor een VPN-aanbieder zwaar.

Op Android: de regels van Google Play

Google Play laat volgens zijn regels voor VPN-apps alleen apps met een VPN als kernfunctie een tunnel voor het hele toestel bouwen. Die apps moeten het verkeer tussen je gsm en de server versleutelen. Ze mogen geen persoonlijke of gevoelige gegevens verzamelen zonder duidelijke melding in de app en je uitdrukkelijke toestemming, en ze mogen het verkeer van andere apps niet omleiden of advertenties manipuleren om er geld aan te verdienen.

Android zelf voegt daar twee dingen aan toe. De eerste keer dat een app een VPN-verbinding wil maken, moet jij toestemming geven, en zolang de verbinding loopt, toont het systeem een melding. En er kan maar één VPN-verbinding tegelijk actief zijn: start je een tweede, dan valt de eerste weg, volgens de documentatie van Android.

De badge voor gecontroleerde VPN-apps

Sinds januari 2025 toont Google Play een badge bij VPN-apps die aan strengere eisen voldoen. De app moet een beveiligingsaudit volgens MASA niveau 2 hebben doorstaan, het programma waarbij een erkend labo de app test. Ze moet minstens 10.000 installaties en 250 beoordelingen hebben, minstens 90 dagen in de winkel staan, en van een ontwikkelaar komen die als organisatie is ingeschreven. De badge staat op de pagina van de app en in de zoekresultaten.

Een badge zegt iets over de beveiliging van de app. Hij zegt niets over het verdienmodel van de aanbieder of over wat er op zijn servers gebeurt.

Wat er intussen verdween

Gratis VPN’s die bij een groter abonnement hoorden, zijn niet altijd blijvertjes. Google stopte op 20 juni 2024 met VPN by Google One; eigenaars van een Pixel 7 of nieuwer hebben wel een ingebouwde VPN van Google, in de landen waar Google die aanbiedt. Microsoft stopte op 28 februari 2025 met de VPN in de app Microsoft Defender, die bij Microsoft 365 Personal en Family hoorde. Wie een van die twee nog in een handleiding of een IT-afspraak heeft staan, mag die bijwerken.

Een gsm die je ook voor je werk gebruikt

Neem een zelfstandige kinesitherapeut die zijn agenda en patiëntgegevens op zijn gsm raadpleegt. Een gratis VPN-app van een onbekende uitgever stuurt dat verkeer door handen die hij niet kent. Een app van een bekende aanbieder, uit de officiële winkel, is een redelijke keuze voor de wifi van een ziekenhuis of een station.

In een kmo die de gsm’s van haar medewerkers beheert, ligt het anders. Gebruikt de zaak een VPN-app om bij het kantoornetwerk te komen, dan kan een gratis VPN-app op dezelfde Android-gsm die verbinding verbreken. Spreek af wie welke app installeert, en zet het op papier.

Drie aanbieders met een gratis plan

Proton, Windscribe en TunnelBear hebben elk een gratis plan met apps voor iPhone en Android, en publiceren de grenzen ervan. Welke dat zijn, staat bij gratis plannen met duidelijke grenzen.

Wat een slechte app kan doen

Malware, onversleutelde tunnels en een botnet dat via gratis VPN-programma’s werd opgebouwd: wat onderzoekers in apps vonden, lees je in een aparte gids.

Zonder extra app op je iPhone

Wie iCloud+ heeft, kan Safari beschermen zonder VPN-app. Wat dat wel en niet dekt, staat bij Privédoorgifte op je iPhone.