Deze week domineerden twee onderwerpen Hacker News. Het eerste was technisch: 'Mullvad exit-IP's zijn verrassend identificeerbaar' (613 punten) — onderzoekers lieten zien dat het exit-IP van een VPN gebruikers over servers heen kan identificeren. Het tweede was structureel: 'Wie bezit ExpressVPN, Nord, Surfshark?' (673 punten, 427 reacties) — een relatiekaart die laat zien hoe weinig handen de consumentenmarkt voor VPN's eigenlijk in handen hebben.
Het fingerprinting-onderzoek hebben we apart behandeld in VPN Exit-IP's Kunnen Je Identificeren — kort samengevat: elke tunnel heeft een exit-IP, ook de onze, dus er bestaat geen magische VPN die daaraan ontsnapt. Dit artikel gaat over het tweede verhaal, dat minder aandacht krijgt maar even belangrijk is: de meeste mensen hebben geen idee wie het bedrijf bezit dat ze hun verkeer toevertrouwen.
Deze verhalen staan niet los van elkaar. Het zijn dezelfde vraag, gesteld vanuit twee invalshoeken — hoeveel weet je eigenlijk over de tool waarvan je jouw privacy afhankelijk hebt gemaakt?
De Consolidatie Die Je Niet Zag Aankomen
De door Windscribe gemaakte kaart achter de 673-punten-thread schetste een beeld dat de meeste gebruikers nooit te zien krijgen. Het moederbedrijf van NordVPN fuseerde met Surfshark, zodat twee merken die als onafhankelijke alternatieven werden verkocht nu onder één dak zitten. Kape Technologies — een bedrijf met wortels in advertentiesoftware — verwierf ExpressVPN, CyberGhost en Private Internet Access. Een handvol private-equity-gesteunde holdinggroepen staat nu achter een groot deel van de namen die je zou herkennen.
Het praktische gevolg: gebruikers die dachten te diversifiëren door voor "een andere VPN" te kiezen, concentreerden zich vaak in dezelfde moedermaatschappij. De logica van 'geen enkel punt van falen' bij het verspreiden van vertrouwen over aanbieders stortte stilletjes in elkaar.
Waarom Eigenaarschap Een Privacyvraag Is
Een VPN bevindt zich in een bevoorrechte positie: het ziet via welke servers je verbinding maakt, wanneer, en — afhankelijk van het product en het beleid — mogelijk nog meer. Dat maakt wie het bedrijf bezit, en wat hun prikkels zijn, onlosmakelijk verbonden met hoe privé het product werkelijk is. Beleid wordt geschreven door eigenaren. Eigenaren veranderen. Een belofte van geen logboeken is slechts zo duurzaam als de intenties van het bedrijf en de wetten waaronder het opereert — en beide kunnen veranderen op de dag dat een holdingmaatschappij van eigenaar wisselt of een rechter een bevel uitvaardigt.
Dit is geen beschuldiging aan het adres van een specifieke aanbieder. Het is een structureel punt: wanneer eigenaarschap ondoorzichtig is of consolideert, draagt de zin "vertrouw ons" veel meer gewicht dan de meeste kopers beseffen.
Waar Casper's Cloak Staat
Casper's Cloak is onafhankelijk. Het maakt geen deel uit van die consolidatie — niet in handen van Kape, de Nord-Surfshark-groep, of de andere holdingmaatschappijen op de kaart die deze week 673 HN-stemmers alarmeerde. De eigenaarschapsvraag leidt in ons geval simpelweg niet terug naar een conglomeraat.
Het is ook meer dan een VPN. Casper's Cloak combineert detectie van bedreigingen op het apparaat, DNS- en netwerkfiltering, anti-tracking en een versleutelde WireGuard-tunnel in één app — de waarde zit dus niet alleen in de tunnel (die, zoals het fingerprinting-onderzoek aantoonde, nooit het hele verhaal was), maar in de beschermingslagen die er naast draaien.
Wat Je Moet Vragen Voordat Je Een Privacytool Vertrouwt
Als je je privacysetup heroverweeegt naar aanleiding van de HN-threads van deze week, zijn de vragen die het waard zijn te stellen minder over marketing en meer over structuur:
- Weet je wie het bedrijf daarachter werkelijk bezit — niet het merk, maar de moedermaatschappij?
- Kan het van eigenaar wisselen zonder dat jij daar ooit van op de hoogte wordt gesteld?
- Is jouw privacy het product, of een kostenpost op iemands balans?
Het fingerprinting-verhaal en het eigenaarschapsverhaal kwamen in dezelfde week naar buiten om een reden: beide gaan uiteindelijk over hoe weinig de meeste mensen weten over de tools waarop ze vertrouwen. Je lost dat niet op door over te stappen op een andere doos waar je ook niet in kunt kijken. Je lost het op door tools te kiezen waarvan je de samenstelling — en het eigenaarschap — daadwerkelijk kunt onderzoeken.