Gratis Wi-Fi volgt reizigers overal: bij de gate, in de hotellobby, in de trein, in het café op de hoek. Het is handig, vaak snel en voor heel wat taken prima. Maar elk openbaar netwerk wordt beheerd door iemand die je niet kent en gedeeld met mensen die je nooit zult zien. Veilig blijven draait minder om Wi-Fi helemaal vermijden en meer om weten welke klussen op welke verbinding thuishoren.
Wat er echt mis kan gaan op openbare Wi-Fi
De risico's zijn echt, maar worden vaak verwarrend uitgelegd. In gewone taal:
- Open netwerken. Een netwerk zonder wachtwoord versleutelt het verkeer tussen je apparaat en de router niet. De meeste websites en apps versleutelen hun eigen verbindingen tegenwoordig, wat de inhoud beschermt, maar het netwerk kan nog steeds zien met welke diensten je verbinding maakt, en oudere of slecht gebouwde apps sturen mogelijk meer onversleuteld door.
- Nagemaakte netwerken. Iemand in de buurt zet een netwerk op met een overtuigende naam, zoals een kopie van dat van het vliegveld of het café. Maakt je telefoon er verbinding mee, dan zit die persoon tussen jou en het internet en kan hij proberen je nep-inlogpagina's te laten zien.
- Inlogpagina's die te veel vragen. Veel openbare netwerken tonen een registratiepagina voordat je online mag, en sommige vragen veel meer persoonlijke gegevens dan nodig is.
- Eén wachtwoord voor iedereen. Hotel-Wi-Fi met één wachtwoord voor alle gasten gedraagt zich grotendeels als een openbaar netwerk, want iedereen erop deelt hetzelfde lokale netwerk.
- Je eigen deelinstellingen. Bestandsdeling, AirDrop of Delen in de buurt ingesteld op "Iedereen" kan vreemden op hetzelfde netwerk de kans geven je bestanden te sturen of de naam van je apparaat te zien.
Dat maakt openbare Wi-Fi nog geen ramp. Moderne versleuteling maakt terloops meekijken veel moeilijker dan vroeger. De grootste gevaren zijn tegenwoordig nepnetwerken en nep-inlogpagina's, en die ontloop je makkelijk met een paar gewoontes.
Waarom mobiele data veiliger is voor gevoelige taken
Als je mobiele data gebruikt, praat je telefoon met het mobiele netwerk via een versleutelde radioverbinding, en deel je geen lokaal netwerk met de vreemden om je heen. Er is geen nagemaakt netwerk waar je per ongeluk verbinding mee maakt en geen inlogpagina om in te vullen. Het is geen magisch schild, want een phishinglink blijft een phishinglink, maar het neemt de trucs weg die openbare Wi-Fi riskant maken.
Daardoor is mobiele data de verstandige standaard voor:
- Internetbankieren en betaalapps
- Kaartgegevens invoeren, bijvoorbeeld bij het boeken of omboeken van een vlucht
- Inloggen op e-mail, werk- en cloudaccounts
- Wachtwoorden resetten en inlogpogingen goedkeuren
Regel je Frankrijk eSIM in 30 seconden
Directe levering, 4G/5G-snelheden, geen roamingkosten.
Wi-Fi in hotel, op het vliegveld en in het café: verstandig gebruiken
Wi-Fi in het hotel
Vraag bij de receptie naar de exacte netwerknaam in plaats van de meest waarschijnlijke uit de lijst te kiezen. Hotel-Wi-Fi is ideaal voor zware klussen met weinig risico: offline kaarten downloaden, apps bijwerken, foto's back-uppen of 's avonds een film streamen. Bewaar bankzaken en belangrijke logins voor mobiele data.
Wi-Fi op het vliegveld
Gebruik alleen het netwerk dat op de officiële borden van het vliegveld staat, en wees op je hoede voor bijna identieke namen. Vliegveldnetwerken hebben vaak tijdslimieten of registratiepagina's, dus geef alleen de minimaal nodige gegevens. Juist in drukke terminals is het verleidelijk om een nagemaakt netwerk op te zetten.
Wi-Fi in café, trein en bus
Die zijn prima om het nieuws te lezen of openingstijden te checken. Vraagt een netwerk ineens om in te loggen met een e-mailadres of een social-media-account om "door te gaan", dan is dat een goed moment om op mobiele data over te stappen.
VPN-basics, zonder de hype
Een VPN (virtueel privénetwerk) maakt een versleutelde tunnel van je apparaat naar een server van de VPN-aanbieder. Op openbare Wi-Fi ziet het lokale netwerk dan alleen dat je met de VPN verbonden bent, niet welke sites je bezoekt.
Twee kanttekeningen houden de verwachtingen realistisch. Ten eerste verschuif je je vertrouwen van de beheerder van de Wi-Fi naar het VPN-bedrijf, dus kies een betrouwbare aanbieder en lees hoe die met je gegevens omgaat; een gratis dienst moet ergens geld aan verdienen. Ten tweede beschermt een VPN je niet tegen phishingpagina's, zwakke wachtwoorden of kwaadaardige apps. Het is een nuttige extra laag op openbare Wi-Fi, geen vervanging voor de gewoontes hieronder.
Wi-Fi en mobiele data combineren op je telefoon
Telefoons kiezen voor Wi-Fi zodra ze een netwerk herkennen. Dat is handig in je accommodatie, maar kan elders verkeerd uitpakken:
- Automatisch verbinden kan je opnieuw verbinden met elk netwerk met een naam waarmee je eerder verbonden was, ook algemene namen als "Free WiFi". Zet automatisch verbinden uit voor openbare netwerken en laat je telefoon ze vergeten als je vertrekt.
- Wi-Fi-assistentie op de iPhone, en vergelijkbare Android-opties die overschakelen naar mobiele data als de Wi-Fi zwak is, houden je online maar gaan van je databundel af.
- Wi-Fi uitzetten tijdens het bankieren is de eenvoudigste manier om zeker te weten dat je telefoon mobiele data gebruikt.
Mobiele data is niet oneindig, dus het loont om ongeveer te weten wat je verbruikt: zo'n 1 GB per week als je vooral navigeert en berichten stuurt, 3–5 GB als je surft en door sociale media scrolt, en 10 GB of meer zodra videobellen en streamen erbij komen. Laat hotel-Wi-Fi de back-ups en grote downloads doen, en bewaar mobiele data voor onderweg en voor alles waar een wachtwoord of betaling bij komt kijken.
Een simpele veiligheidsroutine voor op reis
- 1Werk je telefoon en apps bij voordat je vertrekt.
- 2Zet tweestapsverificatie aan voor e-mail en bankieren, met een authenticator-app als de dienst dat toestaat.
- 3Zet AirDrop of Delen in de buurt op alleen contacten.
- 4Schakel automatisch verbinden uit voor openbare netwerken.
- 5Gebruik mobiele data, geen openbare Wi-Fi, voor alles met wachtwoorden of betalingen.
- 6Controleer of het webadres klopt voordat je een wachtwoord typt.
- 7Laat je telefoon openbare netwerken vergeten zodra je de plek verlaat waar ze bij horen.
Met een reis-eSIM is deze routine makkelijk vol te houden. Een HelloSIM-eSIM installeer je thuis, en hij maakt verbinding zodra je aankomt en de lijn aanzet, met dataroaming ingeschakeld voor die lijn. Zo ben je niet afhankelijk van Wi-Fi op het vliegveld om je gastheer een bericht te sturen of een rit te boeken. Omdat hij alleen voor data is, blijft je eigen simkaart in de telefoon en kan je gewone nummer nog steeds bankcodes per sms ontvangen. Houd dataroaming uit op die eigen lijn, zodat je provider je geen roamingdata in rekening brengt.
Regel je Wereldwijd eSIM in 30 seconden
Directe levering, 4G/5G-snelheden, geen roamingkosten.