Openbaar WiFi: Is het Veilig? Complete Gids voor 2026

Je zit in een cafe, op het station of in een hotel en ziet een gratis WiFi-netwerk. Snel inloggen om je mail te checken, een bankzaak te regelen of iets te bestellen. Handig, maar is dat eigenlijk wel veilig? In deze gids leggen we uit welke risico's openbaar WiFi met zich meebrengt, hoe aanvallen in de praktijk werken en welke concrete stappen je kunt nemen om jezelf te beschermen.

Wat is openbaar WiFi precies?

Openbaar WiFi is elk draadloos netwerk dat vrij toegankelijk is voor iedereen binnen bereik, meestal zonder wachtwoord of met een wachtwoord dat openlijk gedeeld wordt. Je vindt het op luchthavens, in treinen, hotels, restaurants, bibliotheken en winkelcentra.

Het grote verschil met je thuisnetwerk: je weet niet wie het netwerk beheert, wie er nog meer op zit en of het verkeer tussen jouw apparaat en het toegangspunt wordt beschermd. Juist dat gebrek aan controle maakt openbaar WiFi een potentieel risico.

Soorten openbare netwerken

• Open netwerken: volledig zonder wachtwoord, verkeer is vaak onversleuteld.
• Captive portals: je moet eerst inloggen via een webpagina (hotels, NS, Schiphol).
• Gedeeld wachtwoord: het wachtwoord staat op een bordje of menukaart.
• WPA2/WPA3 beveiligd: moderner, maar nog steeds niet gelijk aan een vertrouwd thuisnetwerk.

Is openbaar WiFi veilig in 2026?

Kort antwoord: veiliger dan vroeger, maar nog steeds niet zonder risico. De meeste websites gebruiken tegenwoordig HTTPS, waardoor verkeer tussen jouw browser en de server versleuteld is. Dat heeft het eenvoudigste type aanval - meelezen op het netwerk - voor een groot deel onschadelijk gemaakt.

Toch blijven er concrete gevaren bestaan. Aanvallers maken nep-netwerken aan, misbruiken captive portals, kapen DNS-verzoeken of installeren malware via geprepareerde updates. Bovendien weet je nooit zeker of HTTPS consistent wordt afgedwongen op alle apps op je telefoon.

De 6 grootste risico's van openbaar WiFi

1. Man-in-the-Middle aanvallen

Bij een man-in-the-middle aanval plaatst een aanvaller zichzelf tussen jou en de website die je bezoekt. Alles wat je verstuurt gaat via de aanvaller, die het kan lezen of aanpassen. Op HTTPS-sites merk je dit vaak dankzij certificaatwaarschuwingen - maar veel mensen klikken die weg.

2. Evil Twin netwerken

Een aanvaller zet een eigen WiFi-netwerk op met een naam die lijkt op het echte: "Starbucks_Gratis" naast het legitieme "Starbucks WiFi". Verbind je met de verkeerde, dan loopt al je verkeer via de aanvaller.

3. Packet sniffing

Op onversleutelde netwerken kan iedereen met gratis tools zoals Wireshark het netwerkverkeer meelezen. Hoewel HTTPS de inhoud beschermt, zijn metadata (welke sites je bezoekt, hoe lang) nog steeds zichtbaar.

4. Malware-injectie

Een gecompromitteerd toegangspunt kan onversleutelde downloads vervangen door malware, of valse update-meldingen tonen. Vooral oudere apps die niet via HTTPS updaten zijn kwetsbaar.

5. DNS-spoofing

De DNS-server van het netwerk bepaalt naar welk IP-adres jouw aanvraag voor "ing.nl" gaat. Een kwaadaardig netwerk kan je naar een phishingsite leiden die er identiek uitziet.

6. Session hijacking

Als een app of site niet correct beveiligd is, kan een aanvaller je sessiecookie onderscheppen en vervolgens ingelogd zijn als jij - zonder je wachtwoord nodig te hebben.

Hoe een aanval er in de praktijk uitziet

Stel: je zit in een treinstation en verbindt met "NS-Free-WiFi-Fast". Je krijgt een inlogportaal te zien dat vraagt om je e-mailadres. Niets opvallends, dus je vult het in. Vervolgens kun je surfen.

Wat je niet weet: het netwerk is opgezet door iemand met een draagbare router onder een jas. Je e-mailadres is nu bekend. De DNS-server stuurt bepaalde bank-URL's door naar perfect nagemaakte phishingpagina's. Zelfs met HTTPS: als de aanvaller een geldig certificaat heeft voor een vergelijkbare domeinnaam (bijvoorbeeld met een extra letter), merk je het verschil niet snel.

Zulke aanvallen zijn geen theorie - ze gebeuren regelmatig op grote hubs. De apparatuur kost minder dan 100 euro.

Vergelijking: thuis WiFi vs openbaar WiFi

Aspect	Thuis WiFi	Openbaar WiFi
Netwerkbeheerder	Jijzelf	Onbekend
Medegebruikers	Vertrouwd	Onbekend, mogelijk kwaadaardig
DNS-server	Door jou gekozen	Door netwerk opgelegd
Encryptie	WPA2/WPA3 met uniek wachtwoord	Vaak zwak of afwezig
Risico op evil twin	Zeer laag	Significant
Geschikt voor bankieren	Ja	Alleen met extra voorzorg

10 praktische tips om jezelf te beschermen

1. Controleer de netwerknaam. Vraag bij het personeel welke exacte naam de officiele WiFi heeft. Trap niet in look-alikes.
2. Gebruik mobiel internet voor gevoelige zaken. Je 4G/5G-verbinding is end-to-end versleuteld tussen jouw telefoon en het mobiele netwerk - veiliger dan een onbekend WiFi-punt.
3. Zet automatisch verbinden uit. Je telefoon mag niet uit zichzelf verbinden met "bekende" open netwerken.
4. Vergeet netwerken na gebruik. Verwijder openbare netwerken uit je lijst zodra je ze niet meer nodig hebt.
5. Controleer altijd HTTPS. Kijk naar het slotje en de domeinnaam. Negeer certificaatwaarschuwingen nooit.
6. Gebruik versleutelde DNS. Zet DNS-over-HTTPS of DNS-over-TLS aan in je browser of besturingssysteem (bijvoorbeeld via Cloudflare 1.1.1.1 of Quad9).
7. Houd je systeem up-to-date. Patches dichten kwetsbaarheden die aanvallers op openbare netwerken juist graag misbruiken.
8. Zet tweestapsverificatie aan. Zelfs als je wachtwoord lekt, komt een aanvaller er niet in zonder je tweede factor. Lees onze wachtwoordbeveiliging gids voor meer tips.
9. Deel geen bestanden. Schakel bestandsdeling, AirDrop en printerdeling uit zodra je op een openbaar netwerk zit.
10. Gebruik apps met end-to-end encryptie. Voor berichten en gevoelige communicatie - zie onze gids over end-to-end encryptie.

Wat je absoluut NIET moet doen op openbaar WiFi

• Inloggen op internetbankieren zonder app met tweestapsverificatie.
• Belastingaangifte of DigiD-handelingen uitvoeren.
• Werkbestanden openen die bedrijfsgevoelige informatie bevatten (zeker gezien AVG-verplichtingen - lees meer in onze AVG-gids).
• Software of apps installeren via downloads.
• Certificaatwaarschuwingen wegklikken.
• Je telefoon ontgrendeld laten op een gedeelde tafel.

Veilige alternatieven voor openbaar WiFi

Mobiele hotspot

Deel het internet van je telefoon met je laptop. Zet een sterk wachtwoord op de hotspot en gebruik WPA3 waar mogelijk. Dit is vrijwel altijd veiliger dan onbekende openbare WiFi.

eSIM voor reizen

In het buitenland kun je met een eSIM (bijvoorbeeld Airalo of Holafly) direct een datapakket activeren. Vaak goedkoper dan je verwacht en veel veiliger dan hotelwifi.

Vertrouwde netwerken van werk of thuis

Veel organisaties bieden een beveiligde toegang tot interne systemen aan. Vraag je werkgever naar de officiele oplossing voordat je op reis gaat.

Specifieke scenario's

Op het vliegveld

Schiphol en andere grote vliegvelden bieden officiele WiFi, maar deze netwerken zijn populaire doelwitten. Gebruik ze voor nieuws lezen en entertainment, niet voor financiele zaken. Check de exacte netwerknaam op de borden.

In het hotel

Hotelnetwerken staan erom bekend slecht onderhouden te zijn. Vraag bij de receptie de officiele netwerknaam. Overweeg je telefoon als hotspot te gebruiken, zeker voor werkmail.

In de trein

NS WiFi is relatief veilig voor normaal gebruik, maar vermijd gevoelige handelingen. De dekking van 4G/5G is in Nederland in de trein meestal uitstekend, dus mobiel internet is vaak een betere keuze.

In het cafe

Vraag altijd aan de medewerker wat de exacte netwerknaam is. Wees extra argwanend bij netwerken met namen als "Gratis WiFi" of "Free Internet".

Wat Lunyb hiermee te maken heeft

Veel aanvallen op openbaar WiFi gebruiken verkorte of nagemaakte links om je naar phishingsites te lokken. Een link die er legitiem uitziet, kan je naar een valse bankpagina leiden. Bij Lunyb bouwen we onze URL-verkorter met veiligheid als uitgangspunt: links worden gecontroleerd en gebruikers zien duidelijke informatie voordat ze doorklikken. Zie onze handleiding over hoe URL-verkorting werkt voor meer achtergrond. En wist je dat je persoonlijke gegevens ook via andere wegen op straat komen? Lees onze gids over datahandelaren.

Herken je dat een netwerk niet pluis is?

Waarschuwingssignalen waar je op moet letten:

• Meerdere netwerken met vrijwel identieke namen.
• Een captive portal die om ongewoon veel informatie vraagt (BSN, creditcard "ter verificatie").
• Certificaatwaarschuwingen op sites die je normaal zonder problemen bezoekt.
• Onverwachte doorverwijzingen of pop-ups.
• Trage verbinding terwijl het netwerk leeg oogt (kan duiden op doorrouting via een aanvaller).
• Verzoek om een "beveiligingsupdate" direct na het verbinden.

Bij twijfel: direct verbreken, netwerk vergeten en overschakelen naar mobiel internet.

Conclusie

Openbaar WiFi is in 2026 veiliger dan tien jaar geleden, vooral dankzij de brede uitrol van HTTPS en betere browserbeveiliging. Maar het blijft een onbekende omgeving waar je nooit volledig weet wie meekijkt. Voor dagelijks surfen, nieuws lezen en kaarten bekijken is het prima. Voor bankieren, DigiD, werkbestanden of andere gevoelige zaken: schakel over naar mobiel internet of wacht tot je weer op een vertrouwd netwerk zit.

De gouden regel: ga ervan uit dat iedereen op het netwerk mee kan kijken. Gedraag je daarnaar, en je bent al 90% van de risico's voor.

Veelgestelde vragen

Is openbaar WiFi met wachtwoord veilig?

Een wachtwoord beschermt vooral tegen willekeurige buitenstaanders, maar niet tegen andere gebruikers die het wachtwoord ook kennen. In een cafe waar iedereen hetzelfde wachtwoord gebruikt, biedt dat weinig extra bescherming. Behandel het netwerk alsnog als onvertrouwd.

Kan ik veilig internetbankieren op openbaar WiFi?

Technisch mogelijk dankzij HTTPS en tweestapsverificatie via je bank-app, maar niet aan te raden. Als je echt moet, gebruik dan de officiele bank-app (niet de website in een browser) en controleer dubbel of je op het echte netwerk zit. Mobiel internet blijft de veiligere keuze.

Hoe weet ik of een WiFi-netwerk nep is?

Vraag altijd aan de medewerkers wat de officiele netwerknaam is. Wees argwanend bij meerdere vergelijkbare namen, netwerken zonder captive portal terwijl die normaal wel aanwezig is, en bij certificaatwaarschuwingen die je niet gewend bent op bekende sites.

Beschermt een incognito-venster mij op openbaar WiFi?

Nee. Incognito voorkomt alleen dat je browser lokaal een geschiedenis en cookies opslaat. Het heeft geen enkele invloed op het netwerkverkeer of op wie meekijkt. Je bent precies even zichtbaar voor het netwerk als anders.

Zijn 4G en 5G veiliger dan openbaar WiFi?

Over het algemeen wel. Mobiele netwerken gebruiken sterke encryptie tussen jouw apparaat en het mobiele netwerk, en je weet wie je provider is. Er zijn theoretische aanvallen op mobiele netwerken, maar voor de gemiddelde gebruiker is 4G/5G een duidelijk veiliger alternatief voor onbekende WiFi-punten.