Veilig openbare wifi gebruiken: trein, café, hotel
Door Lisa van den BergBijgewerkt op Gepubliceerd op 5 min lezen
Openbare wifi is overal: NS-trein, Starbucks, Schiphol, hotelkamer. Soms gratis, soms riskant. Wij leggen uit welke risico's bestaan, wanneer een VPN nodig is, en hoe je veilig blijft zonder paranoia.
Wat zijn de risico's echt?
Vroeger: openbare wifi was een dievenparadijs. Iedereen kon je verkeer afluisteren, je inlog stelen. Maar: sinds 2018 gebruikt 95%+ van websites HTTPS, dat is encrypted verkeer. Ook op publieke wifi.
Resterende risico's in 2026:
- Nep-wifi-hotspots: crimineel zet 'StarbucksFree' op zijn laptop, hoopt op verbindende klanten. Hij ziet metadata (welke sites bezoek je, wanneer), niet de inhoud van HTTPS-verkeer.
- Captive portals met inlog-verzoek: hotel-wifi vraagt om e-mail + wachtwoord. Dat is dataverzamelen, niet phishing, maar wees voorzichtig wat je opgeeft.
- Verouderde apps zonder HTTPS: oude bedrijfssoftware of obscure apps. Die ZIJN kwetsbaar op publieke wifi.
- DNS-hijacking: captive-portal kan DNS-aanvragen omleiden, voor advertenties of erger.
Veilig gebruik in praktijk
- Verbind alleen met betrouwbare netwerken: liever 'NS-Free-WiFi' op een trein dan 'FREE_WIFI' bij een station vol nepnetwerken.
- Schakel 'auto-verbinden' uit: je telefoon mag niet automatisch elke open wifi pakken.
- Doe geen banking via openbare wifi: gebruik je 4G/5G, of gebruik een VPNEen versleutelde tunnel via een andere server, zodat je verkeer en IP-adres afgeschermd zijn..
- Houd het OS en de browser actueel: oude lekkages worden vooral op publieke netwerken misbruikt.
- Schakel sharing uit: bestandsdelen, AirDrop op 'Iedereen', printer-sharing. Op MacOS / Windows in instellingen onder Netwerk-profiel.
- Gebruik HTTPS-only modus: in Chrome (Instellingen, Privacy, HTTPS-First) en Firefox.
Wanneer een VPN echt zinvol is
Bij gebruik van internet-banking, werk-systemen of als je in een land bent met sterke surveillance (Iran, China, Rusland). Voor doorsnee thuisgebruiker op een trein: 4G is veiliger en meestal goed genoeg, geen VPN nodig.
VPN-keuze als je er één wilt
- Mullvad (5 euro/maand): anoniem, geen account, geen logs, sterk privacy-record.
- ProtonVPN (gratis basis, 5-10 euro/maand premium): Zwitsers, transparant, ook gratis tier zonder logs.
- Surfshark, NordVPN, ExpressVPN: bekend, marketing-zwaar, ook prima maar duurder.
Vermijd gratis VPN's
Gratis VPN-apps in app stores zijn vaak juist de phishers en data-verkopers. Betaal liever 5 euro/maand voor een transparant Europees product. Als je alleen incidenteel een VPN nodig hebt: ProtonVPN gratis tier voldoet.
Veelgestelde vragen
Functioneel ja, voor browsing en streaming. Voor banking of werk-mail: gebruik 4G of een VPN. Sommige hotels hebben slecht onderhouden netwerken (en niet-vernieuwde routers); een VPN scheelt dan veel.
Bij HTTPS-sites (alle banken, social media, e-mail): nee, het verkeer is encrypted. Bij oude apps zonder HTTPS of bij phishing-sites die op de wifi worden gepushed: ja. Beste verdediging: HTTPS-only modus in browser + 2FA op accounts.
In tunnels en remote gebieden: nee. Maar boven de grond is 4G/5G vaak even snel en privé-tussennetwerk. NS-Free-WiFi werkt prima, maar bij twijfel switch je naar 4G voor banking-momenten.
Voor toegang tot Nederlandse Netflix, NPO, Voetbal-streams: ja. Voor veiligheid in EU-landen op hotel-wifi: meestal niet kritiek, wel een leuk extra. Buiten EU (Turkije, Midden-Oosten): VPN sterk aanbevolen voor privacy en toegang.
Doorgaans 5-15% trager dan zonder. Bij grote afstanden tot VPN-server (NL > VS) meer. Voor browsing geen merkbaar verschil; voor 4K-streaming kan het haperen, kies dan een dichtbijzijnde server.