Een VPN (Virtual Private Network) maakt een versleutelde tunnel tussen je apparaat en een server die je vertrouwt, en stuurt daarna al je internetverkeer daardoorheen. Voor iedereen die het netwerk ertussen bekijkt, ziet je data eruit als betekenisloze, versleutelde bytes. Het is het meest nuttig op onbetrouwbare netwerken, zoals wifi in een café of op een vliegveld, en om vanaf buiten kantoor bij eigen bedrijfssystemen te komen.
Zie een gewone internetverbinding als roepen in een volle ruimte: iedereen in de buurt kan meeluisteren. Een VPN maakt er een privé, geluiddichte buis van tussen jou en de andere kant. De encryptie die het gebruikt komt uit dezelfde familie bescherming als achter encryptie in transit en TLS, alleen toegepast op alles wat je apparaat verstuurt, niet op één website.
Voor bedrijven lieten VPNs van oudsher thuiswerkers bij interne tools komen alsof ze in het pand zaten. Dat model maakt langzaam plaats voor zero trust, dat elk verzoek op eigen merites beoordeelt in plaats van iets binnen een netwerk te vertrouwen. Tijdens een overgang kunnen ze prima naast elkaar draaien.
Er hangt een praktische prijs aan. Verkeer via een verre server sturen voegt een beetje vertraging toe, en een drukke bedrijfs-VPN kan een knelpunt worden waar ieders verbinding tegelijk traag wordt. Valt die server uit, dan zitten thuiswerkers helemaal zonder toegang, dus het loont om een uitwijk te plannen in plaats van de VPN te zien als iets dat nooit stukgaat.
Een VPN vervangt ook geen goede toegangscontrole. Het bewijst dat verkeer door de tunnel kwam, maar bepaalt niet wie eenmaal binnen wat mag doen.
Bij TopDevs helpen we klanten beslissen wanneer een VPN nog op zijn plek is en wanneer moderne toegangscontroles het beter doen, zodat de beveiliging past bij hoe het team echt werkt.
