Veilig openbare wifi gebruiken: trein, café, hotel
Door Lisa van den BergBijgewerkt op Gepubliceerd op 5 min lezen
Openbare wifi is overal: NS-trein, Starbucks, Schiphol, hotelkamer. Soms gratis, soms riskant. Wij leggen uit welke risico's bestaan, wanneer een VPN nodig is, en hoe je veilig blijft zonder paranoia.
Wat zijn de risico's echt?
Vroeger: openbare wifi was een dievenparadijs. Iedereen kon je verkeer afluisteren, je inlog stelen. Maar: vrijwel al het webverkeer is nu versleuteld via HTTPS. Volgens Google gaat al sinds rond 2020 95 tot 99% van de paginaladingen in Chrome over HTTPS, ook op publieke wifi.
Resterende risico's in 2026:
- Nep-wifi-hotspots: crimineel zet 'StarbucksFree' op zijn laptop, hoopt op verbindende klanten. Hij ziet metadata (welke sites bezoek je, wanneer), niet de inhoud van HTTPS-verkeer.
- Captive portals met inlog-verzoek: hotel-wifi vraagt om e-mail + wachtwoord. Dat is dataverzamelen, niet phishing, maar wees voorzichtig wat je opgeeft.
- Verouderde apps zonder HTTPS: oude bedrijfssoftware of obscure apps. Die ZIJN kwetsbaar op publieke wifi.
- DNS-hijacking: captive-portal kan DNS-aanvragen omleiden, voor advertenties of erger.
Veilig gebruik in praktijk
- Verbind alleen met betrouwbare netwerken: liever het officiële 'WiFi in de trein' van NS dan een onbekend 'FREE_WIFI'-netwerk op het station.
- Schakel 'auto-verbinden' uit: je telefoon mag niet automatisch elke open wifi pakken.
- Doe geen banking via openbare wifi: gebruik je 4G/5G, of gebruik een VPN.
- Houd het OS en de browser actueel: oude lekkages worden vooral op publieke netwerken misbruikt.
- Schakel sharing uit: bestandsdelen, AirDrop op 'Iedereen' (op een iPhone staat dat sinds iOS 16.2 hooguit 10 minuten aan), printer-sharing. Op Windows kies je voor openbare netwerken het profiel 'Openbaar netwerk'.
- Gebruik HTTPS-only modus: in Chrome heet dat 'Altijd beveiligde verbindingen gebruiken' (Privacy en beveiliging, Beveiliging; vanaf Chrome 154 in oktober 2026 standaard aan), in Firefox 'Modus Alleen HTTPS'.
Wanneer een VPN echt zinvol is
Bij gebruik van internet-banking, werk-systemen of als je in een land bent met sterke surveillance (Iran, China, Rusland). Voor doorsnee thuisgebruiker op een trein: 4G is veiliger en meestal goed genoeg, geen VPN nodig.
VPN-keuze als je er één wilt
- Mullvad (5 euro/maand): anoniem, geen account, geen logs, sterk privacy-record.
- ProtonVPN (gratis basis, betaald vanaf enkele euro's per maand): Zwitsers, transparant, ook gratis tier zonder logs.
- Surfshark, NordVPN, ExpressVPN: bekend, marketing-zwaar, ook prima maar duurder.
Vermijd gratis VPN's
Gratis VPN-apps in app stores zijn vaak juist de phishers en data-verkopers. Betaal liever 5 euro/maand voor een transparant Europees product. Als je alleen incidenteel een VPN nodig hebt: ProtonVPN gratis tier voldoet.
Veelgestelde vragen
Functioneel ja, voor browsing en streaming. Voor banking of werk-mail: gebruik 4G of een VPN. Sommige hotels hebben slecht onderhouden netwerken (en niet-vernieuwde routers); een VPN scheelt dan veel.
Bij HTTPS-sites (alle banken, social media, e-mail): nee, het verkeer is encrypted. Bij oude apps zonder HTTPS of bij phishing-sites die op de wifi worden gepushed: ja. Beste verdediging: HTTPS-only modus in browser + 2FA op accounts.
In tunnels en remote gebieden: nee. Boven de grond is 4G/5G vaak even snel en deel je het netwerk niet met medereizigers. WiFi in de trein van NS werkt prima, maar bij twijfel switch je naar 4G voor banking-momenten.
Voor je eigen betaalde streamingdiensten (zoals Netflix, Videoland of NPO Plus) binnen de EU meestal niet: die mag je dankzij de Europese portabiliteitsverordening gewoon gebruiken als je tijdelijk op reis bent (zie <a href='/kennisbank/streaming-buitenland-geoblocking' class='text-indigo-700 underline hover:text-indigo-800'>streamen in het buitenland</a>). Voor veiligheid in EU-landen op hotel-wifi: meestal niet kritiek, wel een leuk extra. Buiten EU (Turkije, Midden-Oosten): VPN sterk aanbevolen voor privacy en toegang.
Meestal iets trager; hoeveel hangt af van de dienst en de afstand tot de server (NL naar VS kost meer dan NL naar Duitsland). Voor browsing geen merkbaar verschil; voor 4K-streaming kan het haperen, kies dan een dichtbijzijnde server.