Openbaar WiFi: Is het Veilig? Complete Gids voor 2026

Je zit in een cafe, op het station of in een hotellobby en ziet een gratis WiFi-netwerk. Handig, maar veilig? De vraag "is openbaar WiFi veilig" houdt beveiligingsexperts al jaren bezig, en het antwoord is genuanceerder dan je misschien denkt. In deze complete gids leggen we uit welke risico's er echt zijn in 2026, welke aanvallen nog steeds werken, en hoe je jezelf effectief kunt beschermen zonder je smartphone thuis te laten.

Wat is openbaar WiFi precies?

Openbaar WiFi is een draadloos netwerk dat vrij toegankelijk is voor iedereen, meestal zonder wachtwoord of met een gedeeld wachtwoord dat op een bordje hangt. Denk aan netwerken in cafes, treinen, luchthavens, hotels, winkelcentra en bibliotheken.

Het cruciale verschil met je thuisnetwerk is dat je geen controle hebt over wie er nog meer op zit, hoe het netwerk is geconfigureerd, of wat de eigenaar met je verkeer doet. Dat maakt het een unieke risicocategorie die aparte aandacht verdient.

Soorten openbare netwerken

• Volledig open netwerken: geen wachtwoord, geen versleuteling tussen jouw apparaat en het toegangspunt.
• Netwerken met gedeeld wachtwoord: versleuteld met WPA2 of WPA3, maar iedereen kent het wachtwoord.
• Captive portal-netwerken: je moet inloggen via een webpagina (hotels, luchthavens).
• Commerciele hotspots: aanbieders zoals KPN Fon, Ziggo of Eduroam met accountgebaseerde toegang.

Is openbaar WiFi veilig in 2026?

Het korte antwoord: openbaar WiFi is veiliger dan tien jaar geleden, maar zeker niet risicovrij. Sinds de opkomst van HTTPS-versleuteling op vrijwel alle websites en de bredere adoptie van end-to-end encryptie in apps, zijn klassieke afluisteraanvallen minder effectief geworden.

Toch bestaan er nog steeds reele bedreigingen. Aanvallers zijn creatiever geworden en richten zich nu op DNS-manipulatie, nep-hotspots, kwetsbaarheden in apps die geen goede certificaatvalidatie doen, en social engineering via captive portals.

De grootste veranderingen sinds 2020

1. HTTPS is standaard: meer dan 95% van al het webverkeer is nu versleuteld.
2. Encrypted DNS (DoH/DoT): browsers zoals Firefox en Chrome versleutelen DNS-verzoeken.
3. Betere OS-beveiliging: Windows, macOS, iOS en Android waarschuwen bij verdachte netwerken.
4. WPA3-adoptie: nieuwere netwerken gebruiken sterkere versleuteling.

De grootste risico's van openbaar WiFi

Ondanks de verbeteringen zijn er zes concrete risico's die je moet kennen voordat je verbinding maakt met een publiek netwerk.

1. Man-in-the-middle-aanvallen

Bij een man-in-the-middle-aanval plaatst een aanvaller zich tussen jouw apparaat en de website die je bezoekt. Al het verkeer loopt via hem, waardoor hij data kan lezen of aanpassen. Op moderne HTTPS-sites is dit lastig, maar niet onmogelijk als een app certificaten slecht valideert.

2. Evil twin hotspots

Een aanvaller zet een nep-hotspot op met een geloofwaardige naam zoals "Starbucks_Free" of "NS_Trein_Gratis". Sluit je aan? Dan gaat al je verkeer eerst door de apparatuur van de aanvaller. Dit is een van de meest gebruikte technieken in 2026, mede omdat de benodigde hardware voor minder dan 50 euro te koop is.

3. Packet sniffing

Op onversleutelde netwerken kan iedereen met gratis tools zoals Wireshark meelezen met verkeer dat niet HTTPS gebruikt. Denk aan oude apps, IoT-apparaten, en verkeerd geconfigureerde webshops.

4. DNS-hijacking

De router van het openbare netwerk kan je DNS-verzoeken omleiden naar frauduleuze servers. Je typt "ing.nl" in, maar belandt op een phishingpagina die er identiek uitziet. Combineer dat met een goedgelijkend certificaat en zelfs oplettende gebruikers trappen erin.

5. Malware-injectie via captive portals

Sommige nep-portalen tonen een pop-up: "Uw browser is verouderd, klik hier om te updaten." De download bevat malware. Vooral op Android-apparaten waar zijladen van APK's mogelijk is, blijft dit een populair vector.

6. Sessie-kaping via cookies

Als een website onvoldoende beveiligd is en cookies onversleuteld verstuurt, kan een aanvaller je actieve sessie overnemen zonder je wachtwoord te hoeven kraken. Bij goede sites met HTTPS Strict Transport Security is dit geen probleem, maar niet elke webshop of forum doet dit correct.

Welke activiteiten zijn risicovol op openbaar WiFi?

Niet alle handelingen brengen hetzelfde risico met zich mee. Onderstaande tabel geeft een overzicht.

Activiteit	Risiconiveau	Waarom
Nieuws lezen op HTTPS-sites	Laag	Alleen metadata zichtbaar, inhoud versleuteld
Streaming (Netflix, Spotify)	Laag	End-to-end versleuteld, geen persoonlijke input
WhatsApp of Signal berichten	Zeer laag	End-to-end encryptie beschermt inhoud
Inloggen op sociale media	Gemiddeld	Sessie-kaping mogelijk bij zwakke implementaties
Online winkelen	Gemiddeld tot hoog	Betalingsgegevens en account-toegang
Internetbankieren	Hoog	Doelwit nummer 1 voor aanvallers
Zakelijke e-mail zonder MFA	Hoog	Bedrijfsdata en identiteitsdiefstal
APK's of software downloaden	Zeer hoog	Injectiegevaar via DNS-manipulatie

Zo bescherm je jezelf op openbaar WiFi

Gelukkig kun je met een paar praktische maatregelen het risico drastisch verlagen. Hieronder de meest effectieve stappen, gerangschikt van makkelijk naar geavanceerd.

1. Controleer altijd de netwerknaam

Vraag bij het personeel wat de exacte naam van het netwerk is. Sluit je niet aan op "Cafe_Free_WiFi_2" als het echte netwerk "CafeGuestWiFi" heet. Aanvallers gebruiken namen die net iets afwijken.

2. Schakel automatisch verbinden uit

Je smartphone onthoudt netwerken en verbindt automatisch opnieuw. Dat is handig thuis, gevaarlijk onderweg. Een aanvaller kan een netwerk met dezelfde SSID opzetten en je apparaat verbindt zonder waarschuwing.

• iOS: Instellingen > WiFi > tik op het netwerk > zet "Verbind automatisch" uit.
• Android: Instellingen > Netwerk > opgeslagen netwerken > verwijderen of automatisch verbinden uitzetten.

3. Gebruik altijd HTTPS

Controleer of er een slotje in de adresbalk staat. Moderne browsers zoals Firefox en Brave hebben een "HTTPS-only" modus die je kunt inschakelen. Zonder HTTPS: niet inloggen, niet winkelen, punt.

4. Activeer encrypted DNS

DNS over HTTPS (DoH) of DNS over TLS (DoT) voorkomt dat het openbare netwerk je DNS-verzoeken kan zien of manipuleren. Chrome, Firefox, Edge en Safari ondersteunen dit standaard, je moet het alleen inschakelen. Gebruik providers zoals Cloudflare (1.1.1.1), Quad9 (9.9.9.9) of Google (8.8.8.8).

5. Zet je firewall aan

Op laptops moet je firewall actief zijn. Windows Defender Firewall en macOS Firewall herkennen openbare netwerken en beperken automatisch inkomende verbindingen. Kies bij het verbinden altijd voor "Openbaar" en nooit voor "Thuis" of "Werk".

6. Deel geen bestanden

Schakel bestandsdeling, printerdeling en netwerkontdekking uit. Deze diensten zijn nuttig thuis maar een geschenk voor aanvallers op publieke netwerken.

7. Gebruik tweefactorauthenticatie (MFA)

Zelfs als een aanvaller je wachtwoord bemachtigt, houdt MFA hem buiten. Gebruik een authenticator-app (Aegis, Authy, Google Authenticator) in plaats van SMS-codes waar mogelijk.

8. Overweeg mobiele data of tethering

Voor gevoelige handelingen zoals bankieren is 4G/5G van je provider veiliger dan willekeurige openbare WiFi. De verbinding is versleuteld tussen je toestel en het mobiele netwerk, en er zit geen willekeurige derde tussen.

9. Houd je apparaten up-to-date

De meeste netwerkaanvallen exploiteren bekende kwetsbaarheden. Automatische updates voor je besturingssysteem, browser en apps sluiten die gaten. Dit klinkt saai, maar is een van de effectiefste beveiligingsmaatregelen die er zijn.

10. Gebruik privacy-vriendelijke tools voor het delen van links

Wanneer je onderweg links wilt delen, gebruik dan tools die geen onnodige tracking toevoegen. Diensten zoals Lunyb stellen je in staat om eigen korte links te maken zonder dat je persoonlijke browsedata wordt verzameld.

Wat te doen na een verdachte WiFi-sessie?

Vermoed je dat je op een gecompromitteerd netwerk hebt gezeten? Volg dan deze stappen zo snel mogelijk.

1. Wissel van netwerk: verbreek de verbinding onmiddellijk en gebruik mobiele data of een vertrouwd netwerk.
2. Verander wachtwoorden: begin met e-mail, bank en sociale media accounts.
3. Controleer accountactiviteit: Google, Microsoft en Facebook laten zien vanaf welke apparaten er is ingelogd.
4. Scan op malware: gebruik Malwarebytes of Windows Defender voor een volledige scan.
5. Meld verdachte transacties: neem direct contact op met je bank bij ongeautoriseerde betalingen.
6. Overweeg een melding bij de politie: bij grote schade of duidelijke oplichting. Voor telefonische fraudepogingen kun je onze gids over een oplichtingsnummer melden raadplegen.

Openbaar WiFi en de AVG

Ook aanbieders van openbaar WiFi hebben verplichtingen onder de AVG. Zij verwerken persoonsgegevens zoals MAC-adressen, IP-adressen, browsegedrag en soms account-informatie. Ze moeten daarvoor een grondslag hebben, transparant zijn over de verwerking en passende beveiligingsmaatregelen nemen.

Als gebruiker heb je recht op inzage, correctie en verwijdering van je gegevens. De Autoriteit Persoonsgegevens (AP) heeft in het verleden meerdere aanbieders van hotspot-diensten aangesproken op het langdurig bewaren van verkeersdata. Voor lezers in Belgie: onze gids over AVG in Belgie legt de vergelijkbare rechten daar uit.

Alternatieven voor openbaar WiFi

Als je regelmatig onderweg werkt, zijn er veiligere opties dan willekeurige hotspots.

Mobiele hotspot van je smartphone

Je kunt je 4G/5G-abonnement delen met je laptop via tethering. De verbinding is versleuteld en er zit alleen jouw provider tussen, geen willekeurige derde. Let wel op je databundel.

eSIM voor buitenland

Diensten zoals Airalo of Holafly bieden goedkope data-eSIM's voor het buitenland, waardoor je niet afhankelijk bent van hotelwifi.

Persoonlijke 4G/5G-router

Een pocketrouter zoals de Netgear Nighthawk M6 creeert je eigen netwerk met sterke versleuteling. Ideaal voor teams die op locatie werken.

Coworking-spaces met beveiligd netwerk

Beter dan een cafe: veel coworking-locaties hebben eigen netwerken met WPA3 en accountgebaseerde toegang.

Mythes over openbaar WiFi

Mythe 1: "Als er een wachtwoord op zit, is het veilig"

Niet automatisch. Als iedereen in het cafe het wachtwoord kent, kan iedereen ook potentieel meeluisteren. WPA2 met een gedeeld wachtwoord biedt beperkte bescherming tegen andere gebruikers.

Mythe 2: "HTTPS is genoeg"

HTTPS beschermt de inhoud van je verkeer, maar niet de metadata (welke sites je bezoekt) en niet tegen DNS-hijacking of nep-hotspots. Het is een belangrijke laag, maar niet de enige.

Mythe 3: "Mijn iPhone is onhackbaar"

Iedere platform heeft kwetsbaarheden. iOS is goed beveiligd, maar apps met slechte certificaatvalidatie of gebruikers die op phishinglinks klikken blijven kwetsbaar, ongeacht het besturingssysteem.

Mythe 4: "Ik heb niets te verbergen"

Dit gaat niet over verbergen, maar over controle. Sessiecookies, wachtwoorden en persoonlijke berichten horen niet in handen van vreemden, ongeacht de inhoud. Meer hierover in onze gids over end-to-end encryptie.

Veelgestelde vragen

Is openbaar WiFi in de trein veilig?

NS-WiFi en vergelijkbare treindiensten zijn relatief veilig omdat ze via geauthenticeerde captive portals werken en het verkeer wordt beheerd door een grote aanbieder. Toch gelden dezelfde principes: gebruik HTTPS, vermijd bankieren, en schakel bestandsdeling uit. Voor gevoelige handelingen is 4G/5G van je eigen provider een veiligere keuze.

Kan iemand mijn wachtwoord zien op openbaar WiFi?

Alleen als je verbinding maakt met een site zonder HTTPS, wat in 2026 zeldzaam is. Wel kan een aanvaller via een nep-hotspot of DNS-hijacking een geloofwaardige phishingpagina tonen waar je vrijwillig je wachtwoord invoert. Gebruik daarom altijd tweefactorauthenticatie als extra beveiligingslaag.

Moet ik mijn WiFi altijd uitzetten als ik geen verbinding gebruik?

Ja, dat is een goede gewoonte. Een ingeschakelde WiFi-adapter zoekt continu naar bekende netwerken en zendt hun namen uit. Aanvallers kunnen die informatie gebruiken om een nep-hotspot met dezelfde naam op te zetten waarmee je automatisch verbindt.

Zijn hotel-WiFi netwerken veilig genoeg voor werk?

Voor algemene taken zoals e-mail lezen op HTTPS, prima. Voor gevoelig zakelijk werk raden we aan om je eigen mobiele hotspot of een pocketrouter te gebruiken. Hotelnetwerken zijn bekende doelwitten voor gerichte aanvallen, vooral in landen waar overheden actief mee-lezen.

Wat is het verschil tussen WPA2 en WPA3?

WPA3 is de nieuwste WiFi-beveiligingsstandaard en biedt individuele versleuteling op open netwerken (Opportunistic Wireless Encryption), waardoor andere gebruikers je verkeer niet meer kunnen aftappen. WPA2 met gedeeld wachtwoord biedt die individuele bescherming niet. Als je apparaten WPA3 ondersteunen en het netwerk het aanbiedt, is dat merkbaar veiliger.

Conclusie

Openbaar WiFi is in 2026 veiliger dan ooit dankzij HTTPS, encrypted DNS en betere besturingssystemen, maar zeker niet zonder risico. De grootste bedreigingen komen niet meer van passieve afluisteraars, maar van nep-hotspots, DNS-manipulatie en social engineering via captive portals.

Met een paar simpele gewoonten (automatisch verbinden uit, HTTPS controleren, MFA gebruiken, mobiele data voor gevoelige zaken) verlaag je het risico tot een acceptabel niveau. En wanneer je twijfelt: kies voor je eigen 4G/5G-verbinding. De paar euro extra data zijn niets vergeleken met de schade van een gekaapt account of geleegde bankrekening.