Openbaar WiFi: Is Het Veilig? Risico's en Bescherming in 2025

Een snelle kop koffie, de laptop open en inloggen op het gratis WiFi-netwerk van het cafe. Herkenbaar? Miljoenen Nederlanders maken dagelijks gebruik van openbare WiFi-netwerken op stations, in hotels, luchthavens en horecagelegenheden. Maar is openbaar WiFi veilig? Het korte antwoord: niet zonder voorzorgsmaatregelen. In dit artikel leggen we uit welke risico's je loopt en hoe je jezelf effectief beschermt.

Wat is openbaar WiFi?

Openbaar WiFi is een draadloos netwerk dat vrij toegankelijk is voor iedereen binnen bereik, meestal zonder wachtwoord of met een algemeen gedeeld wachtwoord. Je komt het tegen op plaatsen zoals NS-stations, Schiphol, hotels, restaurants, bibliotheken en winkelcentra.

Het grote voordeel is duidelijk: gratis internet zonder je mobiele data te verbruiken. Het probleem is minder zichtbaar: deze netwerken zijn vaak onvoldoende beveiligd, waardoor je gegevens kwetsbaar zijn voor onderschepping.

Soorten openbare WiFi-netwerken

Volledig open netwerken: geen wachtwoord, geen versleuteling
Netwerken met gedeeld wachtwoord: iedereen gebruikt hetzelfde wachtwoord (bijvoorbeeld op een bordje in het cafe)
Captive portal-netwerken: je moet eerst inloggen via een webpagina
Commerciele netwerken: zoals KPN Hotspots, soms met betere beveiliging

De grootste risico's van openbaar WiFi

Openbare netwerken brengen verschillende concrete gevaren met zich mee. Hier zijn de belangrijkste aanvalstechnieken die cybercriminelen gebruiken.

1. Man-in-the-Middle-aanvallen (MITM)

Bij een MITM-aanval plaatst een aanvaller zich tussen jou en de website waarmee je communiceert. Alle data die je verstuurt - wachtwoorden, berichten, creditcardgegevens - gaat eerst langs de aanvaller. Op onversleutelde netwerken is dit relatief eenvoudig uit te voeren met gratis beschikbare tools.

2. Evil Twin-netwerken

Een hacker zet een nep-WiFi-netwerk op met een naam die lijkt op een legitiem netwerk, bijvoorbeeld "Starbucks_Free" naast het echte "Starbucks WiFi". Verbind je per ongeluk met het nepnetwerk, dan heeft de aanvaller volledige controle over je verkeer.

3. Packet sniffing

Met software als Wireshark kan iemand op hetzelfde netwerk alle onversleutelde datapakketten "opvangen" en lezen. Denk aan e-mails, chatberichten en zelfs inloggegevens van websites zonder HTTPS.

4. Malware-verspreiding

Sommige aanvallers maken misbruik van gedeelde netwerken om schadelijke software te injecteren via nep-updates of besmette downloads. Een pop-up die vraagt om "Flash te updaten" kan in werkelijkheid malware installeren.

5. Sessie-kaping (session hijacking)

Als je ingelogd bent op een website, slaat je browser een sessiecookie op. Een aanvaller die deze cookie onderschept kan jouw sessie overnemen zonder je wachtwoord te kennen - inclusief toegang tot je e-mail, social media of webwinkel-account.

6. DNS-spoofing

Een aanvaller manipuleert de DNS-verzoeken op het netwerk, waardoor je naar een nepwebsite wordt gestuurd die lijkt op de echte. Je typt bijvoorbeeld ing.nl in, maar belandt op een phishingsite die identiek lijkt aan die van de bank.

Hoe gevaarlijk is openbaar WiFi echt in 2025?

De risico's zijn in de afgelopen jaren veranderd. Door de brede uitrol van HTTPS - inmiddels gebruiken meer dan 95% van de populaire websites standaard versleuteling - is passief afluisteren veel minder effectief geworden. Browsers waarschuwen tegenwoordig actief voor onveilige verbindingen.

Toch blijven er serieuze gevaren bestaan:

Niet alle apps gebruiken correcte versleuteling
DNS-verkeer is standaard nog vaak onversleuteld
Metadata (welke sites je bezoekt) blijft zichtbaar
Evil twin-aanvallen worden steeds geavanceerder
IoT-apparaten en oudere smartphones zijn vaak slecht beveiligd

De Autoriteit Persoonsgegevens (AP) waarschuwt regelmatig voor de risico's van publieke netwerken, vooral bij het verwerken van gevoelige gegevens zoals bankzaken of medische informatie.

Vergelijking: openbaar WiFi versus alternatieven

Verbinding	Veiligheid	Snelheid	Kosten	Beschikbaarheid
Open openbaar WiFi	Laag	Variabel	Gratis	Hoog
Openbaar WiFi met wachtwoord	Laag-Gemiddeld	Variabel	Gratis	Hoog
Mobiele data (4G/5G)	Hoog	Hoog	Databundel	Zeer hoog
Persoonlijke hotspot	Hoog	Afhankelijk van signaal	Databundel	Hoog
Thuisnetwerk (WPA3)	Zeer hoog	Hoog	Vast abonnement	Alleen thuis

Zo bescherm je jezelf op openbaar WiFi

Je hoeft openbaar WiFi niet volledig te vermijden. Met de juiste maatregelen kun je het risico aanzienlijk verkleinen. Volg deze stappen:

1. Controleer de netwerknaam zorgvuldig

Vraag altijd aan het personeel wat de exacte officiele netwerknaam is. Verbind nooit automatisch met "gratis WiFi"-netwerken die je niet kent.

2. Gebruik alleen HTTPS-websites

Let op het hangslotje in de adresbalk. Moderne browsers zoals Firefox en Chrome hebben een "HTTPS-Only"-modus die je kunt activeren. Hierdoor wordt een onversleutelde verbinding geblokkeerd.

3. Schakel bestand- en printerdeling uit

Op Windows: ga naar netwerkinstellingen en selecteer "Openbaar netwerk" bij het verbinden. Op macOS: schakel "Bestandsdeling" en "AirDrop voor iedereen" uit via Systeeminstellingen.

4. Activeer versleutelde DNS (DoH of DoT)

DNS over HTTPS (DoH) of DNS over TLS (DoT) versleutelt je DNS-verzoeken, waardoor niemand op het netwerk kan zien welke websites je bezoekt. Instelbaar in Firefox, Chrome en op systeemniveau in Windows 11, macOS en iOS. Gebruik bijvoorbeeld 1.1.1.1 (Cloudflare) of 9.9.9.9 (Quad9).

5. Houd je besturingssysteem en apps up-to-date

Beveiligingslekken worden gedicht via updates. Installeer deze altijd zo snel mogelijk, en liefst voordat je het huis verlaat (niet via openbaar WiFi).

6. Gebruik tweefactorauthenticatie (2FA)

Zelfs als je wachtwoord wordt onderschept, kan een aanvaller niet inloggen zonder de tweede factor. Gebruik een app zoals Google Authenticator of een hardware-sleutel (YubiKey).

7. Vermijd gevoelige handelingen

Doe geen bankzaken, belastingaangifte of toegang tot medische dossiers via openbaar WiFi. Wacht tot je op een vertrouwd netwerk zit of gebruik mobiele data.

8. Zet "automatisch verbinden" uit

Smartphones verbinden standaard met bekende netwerken. Een hacker kan dit misbruiken door een netwerk na te bootsen. Beheer je bekende netwerken en verwijder openbare WiFi-verbindingen na gebruik.

9. Gebruik een privacygerichte browser

Browsers zoals Brave of Firefox met strikte trackingbescherming beperken de hoeveelheid gegevens die lekken. Combineer dit met extensies als uBlock Origin en HTTPS Everywhere.

10. Deel geen gevoelige links of inloggegevens

Als je toch iets moet delen - bijvoorbeeld een link naar een document - gebruik dan een dienst die versleuteling en toegangscontrole biedt. Met Lunyb kun je bijvoorbeeld verkorte URL's maken met wachtwoordbeveiliging en vervaldata, zodat gedeelde links niet in verkeerde handen vallen.

Specifieke risico's per situatie

Op het vliegveld

Schiphol en andere luchthavens zijn populaire doelwitten voor evil twin-aanvallen. Reizigers zijn vaak gehaast en letten minder op. Controleer de officiele netwerknaam op bordjes of vraag het personeel.

In hotels

Hotelnetwerken worden regelmatig gecompromitteerd. De beruchte "DarkHotel"-campagne richtte zich jarenlang op zakenreizigers via hotel-WiFi. Behandel hotel-WiFi als openbaar netwerk, zelfs met kamerwachtwoord.

In treinen en op stations

NS WiFi en WiFi op stations zijn open netwerken met veel gebruikers. De vluchtigheid maakt het aantrekkelijk voor aanvallers die snel willen scoren en verdwijnen.

In cafes en restaurants

Vaak gebruikt personeel een eenvoudig wachtwoord dat zelden wordt gewijzigd. Hierdoor hebben potentieel honderden mensen toegang tot hetzelfde netwerk, waaronder mogelijk kwaadwillenden.

Wat te doen bij vermoeden van compromittering?

Vermoed je dat je gegevens zijn gestolen via openbaar WiFi? Onderneem direct actie:

Verbreek de verbinding met het netwerk
Wijzig onmiddellijk belangrijke wachtwoorden (vanaf een vertrouwd netwerk)
Activeer tweefactorauthenticatie waar nog niet actief
Controleer je bankrekening en creditcardafschriften
Scan je apparaat op malware met een gerenommeerde beveiligingstool
Overweeg een melding bij de politie of het Fraudehelpdesk (0900-8400)
Bij datalek met persoonsgegevens: meld dit indien van toepassing bij de Autoriteit Persoonsgegevens

De rol van bedrijven en werkgevers

Werk je regelmatig onderweg? Dan heeft je werkgever onder de AVG een verantwoordelijkheid om passende technische en organisatorische maatregelen te treffen. Dit kan betekenen:

Verplichte bedrijfsapparaten met endpoint-beveiliging
Beleid voor het gebruik van openbare netwerken
Encrypted containers voor bedrijfsdata
Zero-trust netwerkarchitectuur
Training over veilig thuiswerken en op afstand werken

Vraag binnen je organisatie na welke richtlijnen gelden en welke tools beschikbaar zijn. Veel bedrijven bieden mobiele hotspots of beveiligde verbindingsoplossingen aan.

Toekomst: WPA3 en gecertificeerde hotspots

De beveiligingsstandaard WPA3 (en specifiek WPA3-Enhanced Open) biedt versleuteling, zelfs op openbare netwerken zonder wachtwoord. Steeds meer apparatuur ondersteunt dit, al verloopt de uitrol langzaam. Op termijn zal het meeluisteren op openbare netwerken technisch veel moeilijker worden.

Ook "Passpoint" (Hotspot 2.0) maakt automatisch veilig verbinden met gecertificeerde netwerken mogelijk, vergelijkbaar met hoe je telefoon tussen mobiele masten wisselt. Dit beperkt de kans op evil twin-aanvallen aanzienlijk.

Conclusie: openbaar WiFi veilig gebruiken

Is openbaar WiFi veilig? Niet standaard, maar met de juiste maatregelen kun je het risico tot een acceptabel niveau beperken. De belangrijkste principes: wees waakzaam over het netwerk waarmee je verbindt, zorg voor versleutelde verbindingen (HTTPS, DoH), vermijd gevoelige handelingen op openbare netwerken en gebruik tweefactorauthenticatie als vangnet.

De kans dat je persoonlijk slachtoffer wordt van een geavanceerde aanval is beperkt, maar niet nul. Vooral in combinatie met goede digitale hygiene - sterke, unieke wachtwoorden, up-to-date software en kritisch denken bij verdachte berichten - ben je al veel beter beschermd dan de gemiddelde gebruiker.

Veelgestelde vragen

Is openbaar WiFi met een wachtwoord veiliger dan zonder?

Marginaal. Een gedeeld wachtwoord betekent dat iedereen in het cafe hetzelfde wachtwoord kent, inclusief potentiele aanvallers. Het biedt wel enige basisversleuteling (WPA2/WPA3), maar beschermt niet tegen gebruikers op hetzelfde netwerk. Behandel het nog steeds als onveilig.

Kan ik veilig internetbankieren via openbaar WiFi?

Technisch gezien is internetbankieren extra beveiligd door HTTPS en vaak extra authenticatie van de bank. Toch raden Nederlandse banken en de Fraudehelpdesk af om bankzaken via openbaar WiFi te doen. Gebruik liever mobiele data of de bank-app via een vertrouwde verbinding.

Zijn alle gratis WiFi-netwerken onveilig?

Niet per definitie. Netwerken met moderne beveiliging (WPA3-Enhanced Open) en van vertrouwde aanbieders zijn aanzienlijk veiliger. Toch blijft het verstandig om bij elk netwerk waar je niet volledige controle over hebt, extra voorzorgsmaatregelen te nemen zoals versleutelde DNS en HTTPS-only modus.

Hoe weet ik of een WiFi-netwerk een "evil twin" is?

Dat is moeilijk met zekerheid te zeggen. Waarschuwingstekens zijn: twee netwerken met vrijwel identieke namen, netwerken die vragen om persoonlijke gegevens of software te installeren, en netwerken waar HTTPS-waarschuwingen verschijnen op bekende sites. Vraag altijd het personeel om de officiele netwerknaam en verbind alleen daarmee.

Moet ik openbaar WiFi uitschakelen op mijn telefoon?

Als je het niet actief gebruikt: ja. Zet de automatische verbinding uit en activeer WiFi alleen wanneer nodig. Dit voorkomt dat je telefoon automatisch verbindt met nagebootste netwerken en bespaart bovendien batterij. Verwijder ook oude openbare netwerken uit je lijst met bekende netwerken.