Safing SPN

Overzicht

Safing SPN is een privacy-netwerk dat het enkele-tunnel VPN-model laat varen ten gunste van per-verbinding onion routing. Geïntegreerd in de Portmaster firewall-suite berekent het een uniek pad voor elke verbinding die je computer maakt, waarbij aparte exit-IP's worden toegewezen aan elke applicatie en zelfs individuele browsertabbladen. De service is nu eigendom van IVPN na een overname aangekondigd in eind 2024, hoewel het doorgaat als een apart product met eigen infrastructuur en ontwikkelingsroadmap. In tegenstelling tot conventionele VPNs die zijn ontworpen voor externe kantoortoegang, behandelt SPN identiteitsfragmentatie als zijn kernmissie, waardoor het een van de architecturaal ambitieuzere no-KYC privacy-tools is die in 2026 beschikbaar zijn.

De software blijft volledig open source, met clients voor Windows, Debian/Ubuntu en Fedora. Een gratis tier dekt basis Portmaster firewall-functionaliteit, terwijl SPN routing een betaald abonnement vereist.

Privacy & KYC

SPN bevindt zich op KYC Tier L1 — Anoniem. Aanmelding is pseudoniem: geen overheids-ID, geen naam, geen adres. De service vereist wel een e-mailadres voor accountbeheer, maar burner- of alias-adressen werken prima. Er wordt geen IP-logging genoemd in het huidige beleid, en de onion-routing-architectuur zelf beperkt wat elk individueel knooppunt kan waarnemen.

De privacy-architectuur gaat verder dan standaard VPNs op verschillende manieren:

• Per-verbinding pathing: Elke TCP-verbinding routeert via onafhankelijk berekende multi-hop circuits, niet een enkele server
• App-level identiteitsseparatie: Steam, Spotify en je e-mailclient exiten elk vanuit verschillende IP's in verschillende jurisdicties
• Gelaagde encryptie: Elk knooppunt ontsleutelt alleen zijn eigen laag, geïnspireerd door Tor's ontwerp maar systeembreed toegepast
• Granulaire uitsluitingsregels: Whitelist specifieke apps of domeinen om SPN te omzeilen wanneer compatibiliteitsproblemen ontstaan

De privacyscore van 80/100 weerspiegelt een sterke technische ontwerp getemperd door de e-mailvereiste en de relatieve jeugd van het netwerk vergeleken met Tor's meer dan tien jaar aan battle-testing.

Ondersteunde assets & betalingen

Safing SPN accepteert Monero (XMR), Bitcoin (BTC), fiat via creditcard en PayPal, en contant-geld-betalingen. De inclusie van Monero is bijzonder opmerkelijk voor no-KYC-gebruikers die onkoppelbare transacties zoeken, terwijl contant-geld-betalingen via post een fysieke-laag anonimiteitsoptie toevoegen die zelden wordt gezien in VPN-services. Crypto-betalingen worden verwerkt zonder verplichte identiteitsverificatie, waardoor de pseudonieme accountstructuur behouden blijft.

De prijsstelling volgt een standaard maandelijks of jaarlijks abonnementsmodel. De gratis Portmaster tier biedt firewall- en verbindingmonitoringtools onbeperkt, maar SPN routing zelf vereist een upgrade naar een betaald plan.

Beveiliging & custody

SPN is non-custodial by design in de netwerkzin: je draait de open-source Portmaster client lokaal, inspecteert zijn gedrag, en behoudt controle over welke verbindingen de gecodeerde tunnel betreden. Er is geen browser-gebaseerde proxy of derde-partij app store-wrapper die kwaadaardige code zou kunnen injecteren.

De beveiligingsfundamenten zijn solide. HTTPS-verbindingen ontvangen dubbele bescherming — TLS-encryptie end-to-end, gewikkeld in SPN's onion-lagen voor het transitpad. Het bedrijf benadrukt dat SPN IP-expositie beschermt maar browser fingerprinting, login-correlatie of kwaadaardig JavaScript-tracking niet elimineert. Deze eerlijke threat-model framing is verfrissend in een industrie die geneigd is tot overpromising.

De trust score van 70/100 weerspiegelt waarschijnlijk de IVPN-overnametransitie en het kleinere knooppuntennetwerk vergeleken met gevestigde concurrenten, eerder dan een specifiek beveiligingslek.

Voor wie het is — verdict

Safing SPN past bij privacy-bewuste gebruikers wiens threat model per-verbinding IP-separatie over alle applicaties vereist, niet alleen browserverkeer. Journalisten, onderzoekers en crypto-gebruikers die identiteiten per app compartimentaliseren zullen de multi-identiteit-architectuur echt nuttig vinden. De no-KYC aanmelding en Monero-betalingsondersteuning sluiten naadloos aan bij het cypherpunk ethos.

Echter, de systeembrede routing-aanpak introduceert complexiteit. Gebruikers rapporteren gemengde ervaringen met compatibiliteit — sommigen vinden bepaalde services geblokkeerd of verminderd wanneer elke verbinding fragmenteert over wereldwijde exit-knooppunten. De leercurve overstijgt die van één-klik VPN-apps. Als je simpelweg je Netflix-regio wilt wijzigen of je IP wilt verbergen voor publieke Wi-Fi, is een conventionele VPN sneller en goedkoper. Als je wilt dat elke applicatie een distinct netwerkidentiteit presenteert zonder identiteitsverificatie vereist, blijft SPN een van de weinige gespecialiseerde tools die dit levert.