Cafés, luchthavens, hotels en treinen bieden gratis wifi aan, en meestal gaat er niets mis. Toch verdient een netwerk dat je niet zelf beheert een beetje voorzichtigheid. Het goede nieuws is dat een paar gewoonten het grootste deel van het risico wegnemen. Deze gids legt uit wat openbare wifi wel en niet kan blootleggen en wat je kunt doen als je onderweg online moet.

Is openbare wifi echt gevaarlijk?

Het is minder gevaarlijk dan tien jaar geleden. De meeste websites en apps versleutelen hun verkeer nu met HTTPS. Dat betekent dat de café-eigenaar of een andere gast op hetzelfde netwerk je berichten of wachtwoorden niet zomaar kan meelezen. Die verandering nam de grootste zorg weg.

Het risico is echter niet verdwenen. Op een open netwerk kan de beheerder zien met welke sites je verbinding maakt, en een onzorgvuldige of kwaadwillende beheerder kan proberen je om te leiden. Sommige apps en oudere sites sturen nog steeds data zonder goede bescherming. En het netwerk zelf is misschien niet wat het beweert te zijn.

Wat zijn de echte risico’s?

Het meest voorkomende probleem is een nepnetwerk. Iemand zet een hotspot op met de naam “Airport Free WiFi” of “Hotel Guest”, en mensen verbinden zonder te controleren. Wie die hotspot beheert, kan verbindingsgegevens bekijken en proberen je naar een valse inlogpagina te sturen.

Een tweede risico is het captive portal, de pagina die vraagt om voorwaarden te accepteren of een e-mailadres in te vullen. Sommige zijn legitiem. Andere vragen meer dan nodig is, zoals een wachtwoord, een telefoonnummer of betaalgegevens. Een wifi-inlogpagina heeft nooit het wachtwoord van je bank of e-mail nodig.

Een derde risico is je eigen apparaat. Deelinstellingen, verouderde software en apps die elk netwerk vertrouwen maken een slechte verbinding nog slechter. Dit zijn problemen die je kunt verhelpen voordat je van huis gaat.

Hoe controleer je of een netwerk echt is?

Vraag het personeel naar de exacte netwerknaam en, als die er is, het wachtwoord. Kies niet de naam met het sterkste signaal of die het handigst lijkt in de lijst. Locaties tonen de naam vaak op een bordje of op een bonnetje.

Wees op je hoede voor bijna-dubbelgangers, zoals twee netwerken met bijna dezelfde naam. Als je niet kunt bevestigen welke de echte is, sla dan allebei over. Vergeet ook netwerken die je niet opnieuw gebruikt, zodat je telefoon later niet automatisch verbinding maakt met een namaaknetwerk.

Een netwerk met een wachtwoord is niet automatisch veilig, omdat iedereen op de locatie het deelt. Het is iets beter dan een open netwerk, maar je moet nog steeds de gewoonten hieronder volgen.

Wat vermijd je beter op openbare wifi?

Je hoeft het internet niet op te geven. Bedenk liever wat je het meest zou schaden als iemand het zag, en bewaar die taken voor een netwerk dat je vertrouwt. Goede kandidaten om uit te stellen zijn:

  • Internetbankieren en kaartbetalingen

  • Wachtwoorden wijzigen of een account herstellen

  • Formulieren invullen met identiteitsnummers of adressen

  • Apps of updates downloaden vanuit een onbekende melding

Nieuws lezen, een kaart bekijken of een video kijken brengt heel weinig risico met zich mee. Als er iets dringends is, gebruik dan de mobiele data van je telefoon. Die zijn niet verbonden met het netwerk van de locatie en dat is meestal de eenvoudigste oplossing.

Wat beschermt je als je wel verbinding maakt?

Controleer of sites HTTPS gebruiken. Je browser toont een slotje of een duidelijke waarschuwing als er iets niet klopt. Zie je een certificaatwaarschuwing, stop dan en klik er niet doorheen. Waarschuwingen op een openbaar netwerk neem je serieus.

Zet tweestapsverificatie aan voor je belangrijke accounts, bij voorkeur met een authenticator-app of een passkey in plaats van sms. Dan is een gestolen wachtwoord alleen niet genoeg om binnen te komen. Houd je telefoon en laptop up-to-date, want veel updates verhelpen kwetsbaarheden die aanvallers op gedeelde netwerken misbruiken.

Schakel automatisch verbinden met open netwerken uit, zet bestanden delen uit en beperk detectie in AirDrop-stijl tot alleen contactpersonen terwijl je reist. Een VPN kan een extra beschermlaag toevoegen door het verkeer tussen je apparaat en de VPN-aanbieder te versleutelen. Het verbergt je surfgedrag voor de locatie, maar maakt een valse inlogpagina niet echt, en je vertrouwt in plaats daarvan de aanbieder. Kies er een met een duidelijk privacybeleid en zie het als een extra, niet als vervanging van de gewoonten hierboven.

En als je denkt dat je bent blootgesteld?

Verbreek de verbinding met het netwerk en vergeet het. Wijzig daarna, via een vertrouwde verbinding, de wachtwoorden van alle accounts die je erop gebruikte, te beginnen met e-mail, want e-mail bepaalt het opnieuw instellen van wachtwoorden voor al het andere. Log uit bij andere sessies waar de dienst dat toestaat.

Bekijk de recente activiteit van je accounts op inlogpogingen of wijzigingen die je niet herkent. Als je kaartgegevens hebt ingevoerd, houd dan je afschriften in de gaten en neem contact op met je bank als iets niet klopt. Snel handelen beperkt de schade, en een vals alarm kost je maar een paar minuten.

Hoe houd je je bestanden onderweg veilig?

Tijdens het reizen zijn documenten het kwetsbaarst. Foto’s van een paspoort, visum of pas staan in je fotorol, vaak automatisch geback-upt, en kunnen worden gezien door iedereen die je telefoon leent of door een app met brede toegang tot foto’s. Een openbaar netwerk is nog een plek waar dingen mis kunnen gaan.

Overweeg die bestanden buiten je dagelijkse galerij te houden. Revault bewaart ze in een gecodeerde kluis op je apparaat, zonder dat je een account nodig hebt, zodat ze offline leesbaar zijn en niet in je fotorol staan. De apps zijn gemaakt om zonder netwerk te werken, wat goed past bij een reis met wisselende verbindingen. Je moet nog steeds zorgen voor je herstelsleutel en je apparaat, maar je documenten zijn niet afhankelijk van de wifi van het café.

Welke hulpmiddelen je ook gebruikt, de aanpak is hetzelfde: deel minder via netwerken die je niet beheert, houd gevoelige dingen uit het zicht en heb een plan voor als een verbinding er verdacht uitziet.