Openbare wifi: de echte risico's en de echte oplossingen

Het beeld van de hacker die in het café al je wachtwoorden opvangt, klopt niet meer helemaal. Wat blijft er over?

Wat er veranderd is Vrijwel al het webverkeer gaat tegenwoordig via HTTPS. De inhoud van wat je verstuurt is dan versleuteld tussen jouw browser en de server, ook op een open netwerk. Meelezen levert daarmee vooral ruis op.

Wat een aanvaller nog steeds ziet Welke sites je bezoekt (de domeinnaam), hoe lang en hoeveel. En hij kan proberen je naar een nepversie van een site te lokken. Dat laatste blijft het serieuze risico.

Het valse toegangspunt Iedereen kan een netwerk opzetten dat "Gratis wifi Station" heet. Je telefoon verbindt automatisch met netwerken die hij kent, dus een netwerk met dezelfde naam als je thuisnetwerk kan verkeer naar zich toe trekken. Zet automatisch verbinden uit voor openbare netwerken en vergeet netwerken die je niet meer gebruikt.

Wat echt helpt Gebruik de mobiele data van je telefoon als hotspot: die is versleuteld en van jou. Moet je toch op openbare wifi, gebruik dan een VPN van een aanbieder die je vertrouwt. Let op certificaatwaarschuwingen in je browser en negeer ze nooit. Zet bestandsdeling uit. Doe geen bankzaken op een netwerk dat je niet kent — niet omdat het per se onveilig is, maar omdat de kosten van een fout hoog zijn.