vpn ad blockers


Zoals de meeste lezers weten, vormen online advertenties een grote bedreiging voor zowel privacy als veiligheid.

Advertenties beïnvloeden uw privacy omdat ze ook functioneren als tracking, gegevens verzamelen over uw surfgedrag en voorkeuren. Met deze gegevens kunnen adverteerders u met specifieke advertenties targeten (meer gegevens = meer advertentie-inkomsten).

In termen van beveiliging kunnen advertenties ook schadelijk zijn - zie malvertising. De meeste advertenties die u op websites ziet, worden ingevoerd via advertentiedomeinen van derden. Deze domeinen van derden kunnen worden gebruikt - of gekaapt - om schadelijke payloads te leveren via de advertenties die ze weergeven. Malware kan zelfs worden verborgen in de pixels van de afbeelding van een advertentie en uw apparaat onmiddellijk infecteren wanneer de pagina wordt geladen - geen klikken vereist!

Het probleem van kwaadaardige advertenties is vaak in het nieuws geweest. Het kan zelfs op grote, vertrouwde websites problematisch zijn (overal waar advertenties worden gehost):

vpn ad blocker malvertising

Aangezien advertenties worden ingevoerd via domeinen van derden, hadden deze sites geen idee wat er aan de hand was totdat veel van hun bezoekers er al last van hadden.

Overzicht van VPN-adblockers

Er zijn een paar verschillende manieren om advertenties op uw apparaten te blokkeren. Elke optie hieronder heeft voor- en nadelen:

  1. Browsergebaseerde advertentieblokkering - Dit is de meest populaire oplossing met ad blockers, zoals uBlock Origin, die door miljoenen mensen worden gebruikt. Het belangrijkste nadeel is echter dat deze alleen werken met ondersteunde browsers. Wees voorzichtig met het gebruik van gratis browser-adblockers - soms worden ze gefinancierd of gebouwd door de adverteerders zelf.
  2. Advertentieblokkering via uw router of apparaat - Sommige routers ondersteunen ook advertentieblokkering. Bovendien kan het blokkeren van netwerkadvertenties worden gedaan via een apparaat, zoals een Raspberry Pi met Pi-Hole.
  3. VPN ad blockers - In dit geval werkt de adblocker wanneer u bent verbonden met uw VPN. Ik heb drie verschillende manieren gezien waarop VPN's ad blockers implementeren: via het servernetwerk, via de VPN-client en via een browser-add-on. We zullen deze hieronder verder bespreken.

VPN Ad blockers in vergelijking

In deze gids zullen we de volgende VPN-adblockers onderzoeken:

  • CyberGhost - In tegenstelling tot de meeste VPN-adblockers filtert CyberGhost geen DNS-aanvragen. In plaats daarvan kijkt het in het verkeer en wijzigt het verzoeken aan bepaalde domeinen (verkeersmanipulatie), wat problemen veroorzaakt die hieronder worden uitgelegd.
  • NordVPN - NordVPN blokkeert advertenties via DNS-aanvragen.
  • Perfecte privacy - Perfect Privacy-gebruik filtert ook ongewenste domeinen (advertenties en meer) via DNS-verzoeken.
  • Prive internettoegang - Private Internet Access blokkeert advertenties via DNS-aanvragen.
  • PureVPN - PureVPN lijkt geen enkele advertentie te blokkeren. Er zijn geen aanwijzingen dat PureVPN advertentieblokkering implementeert, ondanks deze krachtige 'functie' op hun website.

Het doel van dit artikel was om andere VPN-services te vergelijken met die van Perfect Privacy, die ik gebruik en aanbeveel. Om dit te doen, werden 10.000 URL's geselecteerd uit openbare lijsten, zoals https://adaway.org/hosts.txt, http://pgl.yoyo.org/adservers/ voor advertenties, evenals http: // www.malwaredomainlist.com/ and https://zeustracker.abuse.ch/blocklist.php, voor fraude- en malwaredomeinen.

Dit waren de resultaten:

VPN-service

% Advertenties geblokkeerd

% Malware geblokkeerd

CyberGhost *
n / a
n / a

NordVPN
51%
26%

Perfecte privacy *
100%
100%

Prive internettoegang
28%
37%

PureVPN
0%
0%

* CyberGhost kijkt momenteel naar binnenverkeer en wijzigt aanvragen met bepaalde domeinen, in plaats van te filteren via DNS-aanvragen (wat de meeste VPN's doen).

* Perfect Privacy deed het goed omdat het grote, op maat gemaakte lijsten gebruikt om verkeer te filteren, inclusief alle lijsten in het testvoorbeeld. Houd hier echter rekening mee geen ad blocker is 100% effectief. De bovenstaande testresultaten zijn gebaseerd op het testmonster.

Hier is het testvoorbeeld van de domeinlijst, die u kunt gebruiken om elke ad blocker te testen:

  • Lijst met advertentiedomeinen
  • Lijst met frauded / malware-domeinen

CyberGhost ad blocker

CyberGhost is een interessant geval, maar niet op een goede manier. In plaats van advertenties en kwaadaardig te filteren
inhoud via DNS-aanvragen, kijken ze eigenlijk in het verkeer en wijzigen aanvragen voor bepaalde domeinen zodat ze in plaats daarvan inhoud van Cyberghost weergeven.

Dit is om een ​​paar redenen problematisch. Ten eerste is het manipuleren van verkeer iets dat een betrouwbare VPN-provider niet zou moeten doen - zelfs met goede bedoelingen. Ten tweede werkt dit alleen via http, omdat https-verbindingen gecodeerd zijn en Cyberghost geen (gemakkelijke) toegang tot die inhoud heeft.

Als we dit probleem wat meer onderzoeken, is dit interessant. In 2016 haalde CyberGhost de krantenkoppen omdat het dat was installeren van hun eigen root-certificaat op de computer van een gebruiker, effectief een man-in-the-middle-aanval op al het https-verkeer. Niet alleen werd het verkeer lokaal verwerkt, het werd ook teruggestuurd naar een CyberGhost-server die besloot wat te veranderen.

Hier is een fragment uit het begin van deze controverse in 2016 [oorspronkelijke bron lijkt nu offline te zijn]:

Een VPN die een rootcertificaat op uw computer heeft geïnstalleerd (zoals de versie [CyberGhost 5]) kan al uw SSL-gecodeerd verkeer aanvallen. Dit staat ook bekend als een Man-in-the-Middle-aanval. CyberGhost kan alle gegevens die via de gecodeerde link gaan onderscheppen en decoderen - zelfs gevoelige informatie zoals e-mailadressen, wachtwoorden en bankrekeninggegevens. En het kan de gegevens opnieuw coderen en doorgeven aan de website alsof er niets is gebeurd.

Met de CyberGhost-versie die voor dit artikel is getest, wordt er geen rootcertificaat geïnstalleerd. Maar omdat ze nog steeds dezelfde methoden gebruiken om verkeer te filteren, betekent dit dat hun 'ad blocker' niet effectief werkt op HTTPS-websites. Kortom, de adblocker van CyberGhost werkt nauwelijks, vooral omdat deze niet effectief is op alle HTTPS-websites.

NordVPN ad blocker

Op verwijst NordVPN naar hun ad blocker als CyberSec. De CyberSec-adblocker blokkeert advertentie- en malwaredomeinen via DNS-aanvragen, waarvoor een lijst met domeinen vereist is. NordVPN stuurt geblokkeerde domeinen naar 127.0.0.1.

Hoewel het goed deed op het gebied van advertentieblokkering, waren er veel bekende malwaredomeinen die niet werden geblokkeerd en erdoorheen kwamen.

Perfecte privacy ad blocker

Perfect Privacy gebruikt een om allerlei ongewenste domeinen via DNS-verzoeken te blokkeren. Binnen het ledendashboard kunt u verschillende filters activeren die TrackStop blokkeert:

  • Tracking en advertenties (meer dan 30.000 gefilterde domeinen)
  • Malware en phishing (meer dan 65.000 domeinen gefilterd)
  • Facebook en andere sociale media-domeinen
  • Google (bevat ongeveer 400 Google-domeinen)
  • Kinderbeveiliging (blokkeert inhoud voor volwassenen)

Het TrackStop-filter van Perfect Privacy is uniek omdat het verkeer blokkeert op VPN-serverniveau, in plaats van via de app. Dit betekent dat het wordt geactiveerd met elk apparaat en VPN-protocol dat het netwerk gebruikt (alle apparaten). TrackStop kan worden geactiveerd via het gebruikersdashboard en wordt binnen 3 minuten toegepast op het VPN-netwerk.

Om deze redenen biedt Perfect Privacy de beste oplossing voor het adverteren, volgen en blokkeren van malware van degenen die getest zijn. Ik heb echter in de Perfect Privacy-fora enkele klachten gezien dat hun kindbeschermingsfilter sites voor volwassenen doorlaat.

Advertentieblokkering voor privé-internettoegang

Net als bij NordVPN filtert Private Internet Access advertenties en malware-domeinen via DNS-aanvragen. PIA's ad blocker heet PIA MACE op. PIA stuurt geblokkeerde domeinen naar 1.2.3.1.

Hoewel PIA iets beter presteerde dan NordVPN met het totale aantal geblokkeerde domeinen, heeft het nog heel wat ruimte over voor verbetering.

PureVPN's niet-bestaande ad blocker

Op dit moment belooft PureVPN een ad-blocker op hun website:

De adblocker van PureVPN verwijdert alle soorten advertenties en online zwerfafval terwijl u online surft. Door dit te doen, verbetert het uw browsersnelheden door te voorkomen dat afbeeldingen bandbreedte verbruiken en worden analysecodes en scripts uitgevoerd op de achtergrond van de pagina die u online bezoekt..

purevpn ad blocker

Maar wanneer u de PureVPN-app opent, ziet u dat er geen specifieke instellingen zijn voor het blokkeren van advertenties.

Ondertussen beweert de website: "Elk abonnement omvat de functies voor inhoudsfiltering van PureVPN zonder extra kosten."

Bij het testen van de PureVPN-client op verschillende nieuwssites kwamen alle advertenties en tracking binnen. Niets werd geblokkeerd.

Op dit punt was het nodig om met PureVPN te verduidelijken wat er precies aan de hand was. Hier is een transcript van de chat:

Bezoeker: Hallo. Ik heb een vraag over het advertentiefilter. Moet ik het activeren, omdat het niet lijkt te werken
Bezoeker: ik zie bijvoorbeeld nog steeds advertenties op theregister.co.uk en andere sites
O'Brien: Nou, we bieden nu geen add blocker met onze service
Bezoeker: he? maar het wordt geadverteerd op uw website? het zegt dat alle plannen dat omvatten
O'Brien: Kunt u de schermafbeelding van die advertentie met ons delen? Het werd in het verleden aangeboden, maar nu niet
Bezoeker: zeker een seconde
O'Brien: Oke
Bezoeker: https://www.purevpn.com/content-filtering
O'Brien: Let me check - Dit is het filteren van inhoud en dat doet het niet
blokkeert elke betaalde advertentie
Bezoeker: wat blokkeert het dan?
O'Brien: Hiermee wordt de inhoud geblokkeerd waartoe u geen toegang wilt.

Het was duidelijk dat "O'Brien" geen antwoorden ging geven, dus de chat was beëindigd.

Om deze zinloze chat op te volgen, waren de onderstaande vragen gemaild naar PureVPN-ondersteuning:

Hoe definieert u "advertenties" in de context van uw webpagina voor het filteren van inhoud?
Wat voor soort inhoud wordt geblokkeerd, hoe wordt het bepaald?
Hoe wordt het blokkeren van inhoud technisch geïmplementeerd?

PureVPN antwoordde met een standaardantwoord en een willekeurige link die absoluut niets te maken heeft met het blokkeren van advertenties. Antwoord van PureVPN:

Bedankt dat je contact met ons hebt opgenomen. Advertenties kunnen behoorlijk vervelend zijn. Niet alleen online pop-up advertenties verpesten je surfervaring, maar ze leiden je ook naar kwaadaardige of spam URL's. Gelukkig kunt u nu advertenties blokkeren voordat ze in uw browser worden weergegeven met PureVPN. Leer hoe u contentfiltering kunt gebruiken en advertenties kunt voorkomen.

How to Use Dedicated IP Mode in PureVPN Software? (Windows/Mac)

Op dit punt is de enige conclusie die ik kon bereiken dat er geen functie voor het blokkeren van advertenties is en PureVPN bezig is valse reclame en bedrog. Dit is natuurlijk helemaal niet verwonderlijk gezien de geschiedenis van PureVPN. Zie mijn review van PureVPN voor meer informatie.

Conclusie over VPN-adblockers

Zoals u in dit rapport kunt zien, werken sommige VPN-adblockers goed, sommige werken OK en sommige werken helemaal niet.

Als u de meest robuuste filter voor adverteren, volgen en malware wilt, zou ik de van Perfect Privacy aanbevelen. Het TrackStop-filter van Perfect Privacy is ook een goede oplossing voor een adblocker op een router, omdat dit elk apparaat in het netwerk beschermt.

De adblockers van beide en filteren inhoud via DNS-aanvragen, maar veel advertentie- en malwaredomeinen kwamen nog steeds door. Het zou goed zijn als ze hun filterlijsten zouden uitbreiden met meer domeinen.

Ik zou de adblocker van CyberGhost om de hierboven uiteengezette redenen niet aanbevelen. En ten slotte lijkt met "PureVPN" de "ad blocker" niet te bestaan.

Om extra bescherming te bieden, kunt u ook een browsergebaseerde adblocker gebruiken, zoals uBlock Origin, in combinatie met uw VPN adblocker.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me