Is openbare wifi veilig? Zo blijf je privé op netwerken in luchthavens, hotels en cafés

Gratis Wi-Fi bij de gate op het vliegveld, in een hotel of in een café is handig, en meestal gaat er niets mis. Maar op een openbaar netwerk heb jij de router niet in de hand, ken je de andere mensen die verbonden zijn niet, en weet je vaak niet eens zeker of het netwerk wel is wat het beweert te zijn. Met een paar gewoontes dicht je het grootste deel van dat gat.

Wat is echt riskant op openbare Wi-Fi

De meeste websites en apps gebruiken tegenwoordig HTTPS, dat de inhoud van je pagina's en inloggegevens versleutelt tussen je apparaat en de site. Dat is een grote verbetering ten opzichte van tien jaar geleden, en het betekent dat "iemand leest al mijn wachtwoorden" niet meer het typische risico is. De echte risico's zijn specifieker:

1. Nep-hotspots of netwerken met een vergelijkbare naam. Iedereen kan een netwerk maken met de naam "Airport_Free_WiFi" of "Hotel Guest". Als je apparaat daarmee verbindt, zit de beheerder ervan tussen jou en het internet. Dit wordt vaak een evil twin genoemd.
2. Nep-inlogpagina's. Veel openbare netwerken tonen eerst een inlogpagina (een captive portal) voordat je online mag. Een malafide netwerk kan een portal tonen dat vraagt om het wachtwoord van je e-mail, je kaartnummer of het downloaden van een "beveiligingsapp".
3. Andere apparaten op hetzelfde netwerk. Op een gedeeld netwerk kunnen andere gasten je apparaat soms zien en proberen bij bestandsdeling, printers of andere diensten te komen die je open hebt laten staan.
4. Wat het netwerk nog steeds kan zien. Zelfs met HTTPS kan de netwerkbeheerder meestal zien welke domeinen je opzoekt en bezoekt, wanneer, en hoeveel data je verstuurt. Sommige oudere apps en apparaten sturen nog steeds gegevens zonder enige versleuteling.
5. Gedeelde wachtwoorden. Een Wi-Fi-wachtwoord op een kaartje bij de receptie houdt vreemden buiten het gebouw van het netwerk, maar elke gast binnen kent het ook.

Voordat je verbinding maakt

• Controleer de exacte netwerknaam. Vraag het aan het personeel of kijk op het officiële bord. Zie je twee vergelijkbare namen, gok dan niet.
• Gebruik voor gevoelige zaken liever de hotspot van je telefoon. Mobiele data via je eigen simkaart is meestal een veiligere route dan gedeelde Wi-Fi voor bankieren, inloggen voor je werk of het herstellen van een account.
• Zet automatisch verbinden met openbare netwerken uit. Telefoons en laptops maken zonder aarzelen opnieuw verbinding met elk netwerk met een bekende naam, en daar rekent een nep-hotspot precies op.

Wanneer je verbinding maakt

1. Wees achterdochtig bij de inlogpagina. Een betrouwbaar portal vraagt meestal om een kamernummer, een vouchercode of alleen een klik om de voorwaarden te accepteren. Sluit het als het vraagt om het wachtwoord van je e-mail, betaalgegevens voor een "gratis" netwerk, of als je iets moet installeren.
2. Markeer het netwerk als openbaar. Kies in Windows het netwerkprofiel Openbaar, zodat bestands- en printerdeling uit blijven. Laat op een Mac bestandsdeling en vergelijkbare diensten uit, tenzij je ze nodig hebt.
3. Zet je VPN aan direct na het portal. Rond eerst de inlogpagina af en maak daarna verbinding. Laadt het portal niet terwijl de VPN aan staat, verbreek dan de verbinding, rond het portal af en maak opnieuw verbinding voordat je je e-mail of iets anders opent.
4. Laat de kill switch aan staan. Openbare Wi-Fi valt vaak weg en maakt opnieuw verbinding. Een kill switch blokkeert verkeer zolang de tunnel niet actief is, zodat je verkeer bij het opnieuw verbinden niet ongemerkt over het open netwerk gaat.

Wat een VPN hier wel doet, en wat niet

Wat het wel doet: een VPN versleutelt het verkeer tussen je apparaat en de VPN-server. De beheerder van de hotspot en andere mensen op het netwerk zien dat je met een VPN verbonden bent, maar niet welke sites je bezoekt of wat je verstuurt. Ook je DNS-verzoeken horen door de tunnel te gaan, waardoor de lijst met domeinen die je bezoekt verborgen blijft voor het lokale netwerk. Daarmee verdwijnt het meeste van wat een nep-hotspot of een nieuwsgierige netwerkbeheerder over je te weten kan komen.

Wat het niet doet: een VPN maakt een phishingpagina niet veilig. Als je je wachtwoord invult op een nep-inlogformulier, bezorgt de VPN het via een versleutelde verbinding bij de aanvaller. Het verwijdert geen malware en maakt je niet anoniem op sites waar je bent ingelogd. Gezond verstand bij links, downloads en inlogpagina's blijft belangrijk.

Kleine gewoontes die helpen

• Klik nooit door certificaatwaarschuwingen heen. Zegt je browser dat de verbinding niet privé is, stop dan. Op openbare Wi-Fi kan die waarschuwing een teken zijn dat iemand meekijkt.
• Houd je systeem en browser up-to-date. Veel netwerkaanvallen maken gebruik van oude, bekende fouten.
• Gebruik tweestapsverificatie voor je e-mail en belangrijke accounts, zodat een gestolen wachtwoord alleen niet genoeg is.
• Vergeet het netwerk als je vertrekt. Zo voorkom je dat je apparaat later verbinding maakt met een kopie ervan.
• Doe een snelle controle. Na het verbinden van de VPN bevestigt een IP- en DNS-lektest van twee minuten dat je verkeer gaat waar je verwacht.

Korte checklist

1. Controleer de netwerknaam bij het personeel of op een officieel bord.
2. Gebruik waar mogelijk de hotspot van je telefoon voor bankieren en accountherstel.
3. Geef de inlogpagina alleen wat die echt nodig heeft.
4. Stel het netwerk in als openbaar en laat delen uit.
5. Verbind de VPN direct na het portal en laat de kill switch aan staan.
6. Negeer nooit certificaatwaarschuwingen in je browser.
7. Vergeet het netwerk als je klaar bent.

Veelgestelde vragen

Is hotelwifi met een wachtwoord veilig? Het is veiliger dan een volledig open netwerk, omdat mensen buiten het gebouw er niet makkelijk bij kunnen. Maar elke gast heeft hetzelfde wachtwoord, dus behandel het als elk ander gedeeld netwerk en gebruik een VPN.

Is HTTPS genoeg op openbare Wi-Fi? HTTPS beschermt de inhoud van de meeste websites, en dat is veel waard. Het verbergt niet welke sites je bezoekt, het beschermt geen apps die versleuteling overslaan, en het houdt geen nep-hotspots of nep-inlogpagina's tegen. Een VPN dekt de netwerkkant; je eigen oplettendheid dekt de rest.

Kan ik niet gewoon mobiele data gebruiken? Voor gevoelige taken vaak wel. Je eigen mobiele verbinding deel je niet met vreemden in dezelfde ruimte. Een VPN blijft ook op mobiele data nuttig als je niet wilt dat je provider of het lokale netwerk ziet welke sites je gebruikt.

Heb ik op elk apparaat een VPN nodig? Gebruik hem op elk apparaat dat je op openbare netwerken gebruikt, meestal je telefoon en laptop. Het Standard-abonnement van BetterVPN dekt tot 10 apparaten en Dedicated Server tot 30, zodat één account de telefoon, laptop en tablet kan beschermen waarmee je reist. Bekijk de prijzen voor meer informatie.