Openbaar WiFi: Is het Veilig in 2026? Complete Risicogids

Je zit op het station, in een cafe of op het vliegveld. Je telefoon verbindt automatisch met het gratis WiFi-netwerk en je opent je e-mail of bankapp. Een vertrouwd scenario, maar is openbaar WiFi eigenlijk wel veilig? Het antwoord is genuanceerder dan je denkt. In deze gids leggen we uit welke risico's er nog steeds bestaan in 2026, welke gevaren overschat worden, en hoe je jezelf praktisch beschermt zonder paranoia.

Wat is openbaar WiFi precies?

Openbaar WiFi is elk draadloos netwerk dat toegankelijk is voor het publiek, meestal gratis aangeboden door horeca, hotels, luchthavens, gemeenten of vervoersbedrijven. Anders dan je thuisnetwerk is een openbaar netwerk gedeeld met onbekende gebruikers en wordt het beheerd door een derde partij.

In Nederland vind je openbaar WiFi op vrijwel elke publieke locatie: NS-stations, McDonald's, KLM-lounges, gemeentehuizen en de meeste cafes in de Randstad. De kwaliteit en beveiliging varieert enorm tussen deze netwerken.

Soorten openbare netwerken

Open netwerken zonder wachtwoord: Direct toegankelijk, maar verkeer is vaak onversleuteld op netwerkniveau.
Netwerken met gedeeld wachtwoord: Het wachtwoord staat op de muur of menukaart. Iedereen heeft dezelfde sleutel.
Captive portal-netwerken: Je moet eerst een inlogpagina doorlopen of akkoord gaan met voorwaarden.
WPA3-Enterprise netwerken: Modernere netwerken met individuele authenticatie, aanzienlijk veiliger.

Is openbaar WiFi veilig in 2026?

Kort antwoord: voor de meeste alledaagse activiteiten is openbaar WiFi tegenwoordig redelijk veilig, mits je een paar basisregels volgt. De situatie is significant verbeterd ten opzichte van tien jaar geleden door de wijdverbreide adoptie van HTTPS-versleuteling.

Volgens recente cijfers gebruikt meer dan 95% van alle websites HTTPS, wat betekent dat de communicatie tussen jouw browser en de website end-to-end versleuteld is. Zelfs als iemand op hetzelfde netwerk meeluistert, ziet diegene alleen versleutelde data.

Maar dit betekent niet dat alle risico's verdwenen zijn. Er zijn specifieke aanvalstypes die nog steeds werken, vooral als je niet oplet.

De echte risico's van openbaar WiFi

1. Evil Twin-aanvallen (kwaadaardige tweelingnetwerken)

Een aanvaller zet een eigen WiFi-hotspot op met een naam die lijkt op het legitieme netwerk, bijvoorbeeld "Starbucks_Gratis" naast het echte "Starbucks WiFi". Zodra jij verbindt, verloopt al je verkeer via het apparaat van de hacker.

Dit is anno 2026 nog steeds een van de meest effectieve aanvallen, omdat moderne smartphones automatisch verbinden met bekende netwerknamen.

2. Man-in-the-Middle (MitM) aanvallen

Hierbij plaatst de aanvaller zich tussen jou en het internet. Bij correct geconfigureerde HTTPS-sites is dit moeilijk, maar bij verouderde apps of websites die HTTP-fallback gebruiken, kan een aanvaller alsnog data onderscheppen of manipuleren.

3. Pakketsniffing op onversleutelde verbindingen

Sommige apps en backend-services communiceren nog steeds via onversleutelde kanalen. Met tools als Wireshark kan een aanvaller deze pakketten lezen. Vooral oudere apps, IoT-apparaten en sommige zakelijke software vormen een risico.

4. Malware-distributie via valse update-prompts

Op gecompromitteerde netwerken kunnen aanvallers nepmeldingen tonen zoals "Update Adobe Flash nu" of valse captive portals. Klik je hierop, dan installeer je malware. Lees ook onze gids over signalen dat je telefoon gehackt is.

5. Sessie-kaping (session hijacking)

Als een website na het inloggen overschakelt naar HTTP (zeldzaam tegenwoordig) of als cookies onveilig worden verstuurd, kan een aanvaller je sessietoken stelen en inloggen als jou zonder wachtwoord.

6. DNS-spoofing

Het netwerk kan DNS-verzoeken manipuleren waardoor jij bij een nepwebsite uitkomt die identiek lijkt aan de echte. Hier voer je vervolgens nietsvermoedend je inloggegevens in.

Welke risico's worden overschat?

Niet elk "horrorverhaal" over openbaar WiFi klopt nog. Een paar mythes:

"Hackers kunnen al je wachtwoorden lezen": Alleen als je een site zonder HTTPS gebruikt, wat tegenwoordig zeldzaam is bij serieuze websites.
"Je bank wordt direct leeggehaald": Banken gebruiken meerdere lagen beveiliging inclusief tweefactorauthenticatie en transactiebevestigingen.
"Iedereen op hetzelfde netwerk ziet je schermen": Onzin. Zonder geavanceerde aanvallen kan niemand zien wat je doet.

Vergelijking: thuisnetwerk vs openbaar WiFi vs mobiele data

Aspect	Thuisnetwerk	Openbaar WiFi	Mobiele data (4G/5G)
Versleuteling op netwerkniveau	WPA2/WPA3 (sterk)	Vaak zwak of geen	Sterk versleuteld
Wie zit er op het netwerk?	Alleen jij/gezin	Onbekenden	Geen gedeeld netwerk
Risico MitM-aanval	Zeer laag	Verhoogd	Zeer laag
Risico Evil Twin	Geen	Hoog	Geen
Snelheid	Hoog	Wisselend	Hoog (5G)
Aanbevolen voor bankieren	Ja	Alleen met voorzorg	Ja

10 praktische tips om veilig openbaar WiFi te gebruiken

1. Controleer altijd de exacte netwerknaam

Vraag bij het cafe of de balie wat de officiele naam van het netwerk is. Verbind nooit blind met het sterkste signaal.

2. Schakel automatisch verbinden uit

Ga naar de WiFi-instellingen van je telefoon en zet "automatisch verbinden" uit voor publieke netwerken. Dit voorkomt dat je per ongeluk met een Evil Twin verbindt.

3. Gebruik HTTPS-only modus in je browser

Zowel Chrome, Safari, Firefox als Edge bieden een instelling die HTTPS verplicht maakt. Activeer deze. Krijg je een waarschuwing? Ga niet door.

4. Vermijd gevoelige transacties waar mogelijk

Internetbankieren, belastingaangifte of inloggen op je medische dossier? Doe dit liever via mobiele data. Een paar megabytes 5G is dat extra beetje zekerheid waard.

5. Schakel bestandsdeling uit

Op zowel Windows als macOS kun je netwerkdeling, AirDrop en bestandsdeling uitschakelen. Doe dit voordat je verbindt met een publiek netwerk.

6. Gebruik een sterke tweefactorauthenticatie

Zelfs als iemand je wachtwoord onderschept, komt diegene niet binnen zonder de tweede factor. Lees onze complete gids over wachtwoordbeveiliging.

7. Houd je besturingssysteem en apps up-to-date

Veel openbare WiFi-aanvallen maken gebruik van bekende kwetsbaarheden die al gepatcht zijn. Updates installeren is de simpelste verdediging.

8. Gebruik een versleutelde DNS

Stel DNS-over-HTTPS (DoH) of DNS-over-TLS in via je telefoon-instellingen of browser. Cloudflare (1.1.1.1) en Quad9 (9.9.9.9) bieden gratis versleutelde DNS aan, wat DNS-spoofing flink bemoeilijkt.

9. Wees voorzichtig met verkorte links

Op publieke netwerken klik je beter geen onbekende verkorte links aan. Gebruik een betrouwbare URL-shortener zoals Lunyb die transparant laat zien waar de link naartoe gaat, en gebruik link-previewers voor onbekende afkortingen.

10. Vergeet het netwerk na gebruik

Selecteer in je WiFi-instellingen "vergeet dit netwerk" zodra je vertrekt. Dit voorkomt automatische herverbinding bij Evil Twins met dezelfde naam.

Speciale aandacht: openbaar WiFi en de AVG

Aanbieders van openbaar WiFi in Nederland zijn onderhevig aan de Algemene Verordening Gegevensbescherming. Veel cafes en winkels eisen dat je een e-mailadres of telefoonnummer invult voordat je toegang krijgt. Volgens de Autoriteit Persoonsgegevens (AP) moeten deze partijen:

Transparant zijn over welke data ze verzamelen
Een duidelijke grondslag hebben voor verwerking
Data niet langer bewaren dan noodzakelijk
Geen marketing sturen zonder expliciete toestemming

Meer over je rechten lees je in onze gids over de AVG in gewone taal. Wees overigens kritisch met welk e-mailadres je gebruikt: deze data eindigt vaak bij datahandelaren die profielen over je samenstellen.

Wat te doen als je vermoedt dat je gehackt bent op openbaar WiFi?

Verbreek de verbinding direct en zet WiFi uit.
Schakel over naar mobiele data voor verdere acties.
Wijzig kritieke wachtwoorden, te beginnen met e-mail en banken.
Controleer recente inlogactiviteit bij Google, Microsoft, je bank en sociale media.
Scan je apparaat op malware met een betrouwbare anti-malwaretool.
Meld verdachte activiteit bij je bank en eventueel bij de politie (cybercrime.nl).

Pros en cons van openbaar WiFi gebruiken

Voordelen

Gratis en wijdverspreid beschikbaar
Bespaart op mobiele dataverbruik
Vaak hogere snelheid dan 4G op drukke locaties
Internationaal beschikbaar zonder roamingkosten
Goed voor alledaagse browsing en streaming

Nadelen

Risico op Evil Twin-aanvallen
Mogelijkheid tot DNS-spoofing
Aanbieder kan verkeer loggen
Vaak verplichte registratie met persoonsgegevens
Wisselende kwaliteit en snelheid
Bandbreedte gedeeld met onbekende gebruikers

Wanneer is openbaar WiFi acceptabel en wanneer niet?

Activiteit	Risiconiveau	Aanbeveling
Nieuws lezen, Wikipedia	Laag	Prima
YouTube/Netflix streamen	Laag	Prima
Sociale media bekijken	Laag-gemiddeld	Met voorzorg
E-mail lezen	Gemiddeld	Met 2FA acceptabel
Online winkelen	Gemiddeld	Liever op mobiele data
Internetbankieren	Hoog	Vermijd; gebruik mobiele data
Werk-VPN of bedrijfsdocumenten	Hoog	Alleen via bedrijfsbeveiliging
Cryptotransacties	Zeer hoog	Vermijd absoluut

Veelgestelde vragen (FAQ)

Kan iemand mijn wachtwoorden zien als ik openbaar WiFi gebruik?

Bij websites met HTTPS (te herkennen aan het slotje in de adresbalk) is je verkeer versleuteld en kan niemand op het netwerk je wachtwoord direct lezen. Het risico bestaat wel bij verouderde apps zonder versleuteling of bij phishing via DNS-spoofing. Daarom is tweefactorauthenticatie zo belangrijk.

Is openbaar WiFi in een hotel veiliger dan in een cafe?

Niet per se. Hotelnetwerken zijn vaak een populair doelwit van aanvallers omdat er veel zakenreizigers met waardevolle data verbinden. Hoewel hotels soms WPA2-beveiliging gebruiken, deelt iedereen hetzelfde wachtwoord, wat de bescherming minimaal maakt. Behandel hotel-WiFi met dezelfde voorzichtigheid als elk ander publiek netwerk.

Moet ik mijn telefoon uitschakelen als ik geen WiFi wil gebruiken?

Nee, maar zet WiFi handmatig uit als je niet verbonden bent. Een telefoon met WiFi aan zendt continu signalen uit op zoek naar bekende netwerken, wat exploiteerbaar is voor tracking en Evil Twin-aanvallen. Vergeet ook ongebruikte opgeslagen netwerken in je instellingen.

Zijn captive portals (inlogpagina's) veilig?

Captive portals zijn op zichzelf niet gevaarlijk, maar ze worden vaak nagemaakt door aanvallers. Wees alert: vraagt het portal om bovenmatige gegevens zoals creditcardinformatie, wachtwoorden van andere diensten of softwareinstallaties? Dan klopt er iets niet. Een legitiem portal vraagt hooguit om een e-mail of akkoord met voorwaarden.

Wat is veiliger: mijn telefoon als hotspot gebruiken of openbaar WiFi?

Je telefoon als hotspot (tethering) gebruiken is aanzienlijk veiliger dan publiek WiFi. Het verkeer loopt via je mobiele provider met sterke versleuteling en er zijn geen onbekende gebruikers op hetzelfde netwerk. Voor gevoelige taken zoals bankieren is dit de beste optie als je niet thuis bent.

Conclusie

Openbaar WiFi is in 2026 veiliger dan ooit dankzij HTTPS-versleuteling en betere besturingssystemen, maar het is niet zonder risico's. Evil Twin-aanvallen, DNS-spoofing en phishing via valse captive portals blijven reele bedreigingen. De oplossing is geen paranoia, maar bewust gedrag: controleer netwerknamen, gebruik HTTPS-only, activeer tweefactorauthenticatie en bewaar gevoelige transacties voor je mobiele dataverbinding of thuisnetwerk.

Met de tien tips uit deze gids kun je openbaar WiFi rustig blijven gebruiken voor de meeste dagelijkse activiteiten, zonder slapeloze nachten over wat er met je gegevens kan gebeuren.