.
Waarschijnlijk een store-front van de NSA. VPN providers zijn in mijn ogen een single point of failure. Als veiligheidsdienst zou ik er zelf één beginnen en dan het liefst met Israëlische black-boxes.

Voor de meeste situaties is het niet nodig om een VPN te gebruiken om 'veilig' of 'prive' te blijven. Voor alle andere situaties kan je beter gebruik maken van de Tor Browser. Ik maak dus geen gebruik van een VPN o.i.d. en raad af om hier je geld aan uit te geven.

Je wilt dus al je Internet verkeer over een VPN provider lopen, waar je eigenlijk geen idee hebt hoe deze werkt, waar deze bevestigd is.

Ik heb eigenlijk nog nooit het gevoel gehad, dat ik een VPN nodig heb. Afgezien ik toen in het buitenland zat, en ik IP Whitelisting geconfigureerd was.

Semi secret cocktail die nu niet meer zo secret is;

1. betaal iemand en laat die persoon crypto voor je kopen of koop het van iemand over
2. shapeshift de crypto coins
3. bestel een dood normale droplet (vps) unmanaged bij de bekendste datacenter of hoster op wens
4. installeer openvpn-cli op je box zet ipv6 uit
5. installeer luks fs encryptie
6. laad je client config en nu ga je te werk via een virtuele machine met tails erin over je vpn via tor

* extra optie alleen een vereiste wanneer /!\ paranoïde /!\.
- koop een prepaid sim only kaartje met 20 euro tegoed en een HSDPA of 3G dongle (liefst 2e hands contant betaald).

De kunst is om niet op te vallen, dus zet geen extra onzin op je server zoals een webserver of dergelijks logging natuurlijk uitzetten. Ga geen vreemde onzin doen betaal altijd netjes je server. Liefst LUKS erop zetten let wel op unmanaged server nemen met KVM toegang.

one more tip: vertrouw geen vpn bedrijven, ze zijn laks, slecht en loggen toch + werken samen met inlichtingen- en veiligheidsdiensten ;;;)

Success brada.

Kijk eerst naar de jurisdictie waarin de vpn provider gevestigd is. Want een vpn provider kan 'zero logs'beloven wat ie wil, maar hoe laagdrempelig is het voor overheden om bijv. realtime te tappen,al dan niet heimelijk, evt. met medeweten van de provider? Want de lokale Wet Persoonsgegevens geldt. daar houden zich aan. Staat ook letterlijk in de voorwaarden. Of hoe makkelijk kan een rechtbank een provider's privacybeleid overrulen? Dus je betalingsgegevens innen en daarmee al je vpn-sessies aan jou kunnen linken.
In het geval VPN Nederland (Curuno BV) te Curaçao, vallen ze constitutioneel onder het Koninkrijk der Nederlanden. Een 'nine eyes country' dus. Niet erg handig dus, als je privacy belangrijk is. Met bijv. Mullvad, Protonvpn of Nordvpn. Ze draaien ook wat jaren mee, zijn supersnel. Hebben blogs, enz. Zie je ook dat 7,50 per maanderg veel is voor een nieuwkomer. 4,99 p/m bij een jaarabonnement is ook wat aan de hoge kant, zul je zien. Verder geen technische specificaties op hun site, behalve dan dat de encryptie 'geavanceerd' is. Voor minder gaan mijn alarmbellen rinkelen.
Ik zeg: stap over of blijf bij je provider! Misschien heb je hier wat aan: https://thatoneprivacysite.net/

@Anoniem 16:26

Als je aanraad om Tor over een VPN te draaien, verwijs dan ook naar de wiki [0] waarin duidelijk staat dat als je dit niet goed instelt, je juist je anonimiteit onderuit haalt. Daarnaast lijkt het er sterk op dat je met een transparante tor gateway net zo goed af zal zijn, zonder alle moeite om een VPN te kopen en installeren. Ook betwijfel ik of full disk encryptie via LUKS je gaat beschermen als je hosting provider gewoon het virtuele geheugen kan dumpen, zoals mij het geval lijkt mij DigitalOcean (droplets) of een andere VPS provider. In dat geheugen kan je namelijk de sleutels gewoon terug vinden. Bovendien lijkt mij dat allemaal niet eens nodig, op netwerkverkeer niveau kan je ook genoeg informatie verzamelen.

Maar goed, zoveel ervaring in het ogenschijnlijke illegale circuit heb ik ook weer niet.

[0] https://trac.torproject.org/projects/tor/wiki/doc/TorPlusVPN