VPN op openbare wifi: waarom u het nodig heeft

Gratis wifi in een café, op het vliegveld, in een hotel of trein is de norm. U maakt verbinding zonder wachtwoord of met een wachtwoord als "cafe123", opent uw e-mail en logt in bij de bank. Handig. Maar juist deze netwerken zijn het belangrijkste scenario waarvoor de VPN voor gewone gebruikers is bedacht.

In dit artikel bekijken we welke risico's in openbare netwerken reëel zijn (en welke opgeblazen mediahype), en wat een VPN precies doet.

Wat er eigenlijk mis is met openbare wifi

Het belangrijkste verschil: u weet niet wie dit netwerk heeft opgezet en wat er in gebeurt. Zelfs als de beheerder in het café eerlijk is, kunnen er in het netwerk zijn:

• Andere verbonden gebruikers. In hetzelfde netwerk als u kunnen tientallen mensen zitten, en een van hen kan in theorie het gedeelde verkeer analyseren.
• De eigenaar van het netwerk zelf. Al uw onversleutelde activiteit is zichtbaar voor de eigenaar van het toegangspunt. Wat hij ermee doet, is onbekend.
• Een vals toegangspunt. Een van de oude, maar nog steeds werkende scenario's — een aanvaller maakt een netwerk met de naam "Airport_Free_WiFi" aan, en mensen maken verbinding.
• MitM-aanvallen. Het onderscheppen van verkeer op netwerkniveau.

Wat HTTPS wel en niet beschermt

Belangrijke nuance: het moderne internet loopt grotendeels via HTTPS — dat is al versleuteling. Wanneer u inlogt bij de bank of uw e-mail, ziet niemand in het netwerk de inhoud (wachtwoorden, e-mailteksten) dankzij HTTPS.

Maar HTTPS beschermt niet:

• De namen van sites. Via DNS-verzoeken en SNI ziet de netwerkeigenaar dat u bank.com, mail.ru enzovoort hebt bezocht. De specifieke pagina's niet, maar "waar u naartoe ging" wel.
• Verzoeken aan oude sites zonder HTTPS. Die komen nog voor.
• Een deel van de apps op de telefoon. Niet alle mobiele apps versleutelen het verkeer correct. Soms staat de controle van certificaten uit, en dan is onderschepping mogelijk.
• Metadata. De hoeveelheid verkeer, de tijdstippen van sessies en gedragspatronen blijven zichtbaar.

Wat een VPN toevoegt

Een VPN dicht de resterende gaten:

• De namen van sites. Met een VPN lopen de DNS-verzoeken via de server van de aanbieder in plaats van via het lokale netwerk. De wifi-eigenaar ziet alleen de verbinding met de VPN.
• Bescherming van onversleuteld verkeer. Als een app of site zelf niet versleutelt, doet de VPN dat voor hem.
• Bescherming tegen manipulatie. Als een aanvaller een pagina of het antwoord van de server probeert te vervalsen, is dat moeilijker, omdat al het verkeer via de VPN-tunnel loopt.
• Het verbergen van wat u überhaupt doet. De netwerkeigenaar ziet noch sites noch apps — alleen de verbinding met de VPN-server.

Reële risico's versus mediapaniek

In artikelen over openbare wifi wordt vaak bang gemaakt met concrete aanvallen. Niet alles is even reëel:

• Onderscheppen van uw bankwachtwoord. Zeer onwaarschijnlijk — banken werken alleen via HTTPS, dat niet te doorbreken is zonder een vals certificaat (en dat vereist toegang tot uw apparaat).
• Diefstal van sessiecookies. Reëel, maar vooral bij sites zonder HTTPS — en dat is tegenwoordig zeldzaam.
• DNS-manipulatie. Reëel, vooral via valse netwerken. Een VPN dekt dit af.
• Het volgen van uw activiteit. Volledig reëel en gebeurt regelmatig. Een VPN dekt dit af.
• Verborgen tracking van het apparaat via wifi-trackers. Reëel en wijdverbreid in winkelcentra en op vliegvelden. Een VPN helpt hier niet (het is een aanval op het radiosignaal, niet op het netwerk) — daarvoor is aparte bescherming nodig.

Wanneer een VPN op openbare wifi cruciaal is

Concrete scenario's waarin u zonder VPN een duidelijke kwetsbaarheid heeft:

1. Verbinding maken in een onbekend land. Vooral in een land waar toezicht gebruikelijk is. Elk open netwerk is een potentieel risico.
2. Wanneer de verbinding om gevoelige gegevens draait. Werkdocumenten, banktransacties, correspondentie met klanten.
3. In hotels met bekende lekken. Enkele hotelnetwerken zijn in het verleden betrapt op het injecteren van schadelijke code in HTTP-pagina's (een banner met een geïnfecteerde link).
4. Op vliegvelden. Een grote stroom willekeurige gebruikers, een ideale omgeving voor aanvallen.
5. In cafés van grote ketens. Hoe bekender het merk van het netwerk, hoe aantrekkelijker het doelwit voor aanvallers.

VPN op reis: een apart verhaal

Op reis wordt een VPN vele malen intensiever gebruikt. De redenen:

• Veel open netwerken achter elkaar. Vliegveld → hotel → restaurant → nog een vliegveld. Elk netwerk is onbekend, en elk is een potentieel risico.
• Toegang tot de diensten van uw eigen land. Een bankapp, overheidsdiensten, bezorging — dit alles wordt vaak geblokkeerd bij een buitenlands IP. Een VPN met een server in uw thuisland geeft de toegang terug.
• Bescherming tegen toezicht in het hotel. In sommige hotelnetwerken staat verkeersfiltering en het verzamelen van statistieken — soms gaat dat naar de overheid.

Praktisch advies: zorg vóór uw reis dat de VPN-app geïnstalleerd en actief is. Sommige landen blokkeren de toegang tot de sites van VPN-aanbieders — de app vanaf nul installeren "als u er al bent" kan onmogelijk zijn. Hetzelfde geldt voor updates — werk alles bij vóór vertrek.

Wanneer u de VPN niet hoeft in te schakelen

Enkele situaties waarin een VPN op openbare wifi een overbodige maatregel is:

• Thuis bij een vertrouwde kennis, van wie u weet dat er geen vreemde apparaten in het netwerk zitten.
• Op het kantoornetwerk, waar de IT-afdeling voor de beveiliging zorgt.
• Op een mobiel 4G/5G-netwerk — daar wordt het verkeer beschermd door de versleuteling van de operator (al kan een VPN geen kwaad).

Voor het overige is de regel eenvoudig: op elk niet-vertrouwd netwerk staat de VPN aan.

Zo stelt u het in om het niet te vergeten

De universele oplossing is automatisch verbinden. Alle fatsoenlijke VPN-apps kunnen:

• De VPN automatisch inschakelen bij verbinding met elk wifi-netwerk, behalve vertrouwde.
• De lijst met vertrouwde netwerken stelt u zelf samen: het thuisnetwerk, dat van het werk, dat bij uw ouders.
• Wanneer de telefoon verbinding maakt met een vreemd netwerk, schakelt de VPN in voordat welke app dan ook verkeer ergens naartoe kan sturen.

Heeft uw app zo'n instelling niet, kweek dan een gewoonte: verbonden met vreemde wifi — meteen de VPN aan. In VolnaLink is dat één knop.

Wat u verder op openbare netwerken kunt doen

Een VPN is de belangrijkste maatregel, maar niet de enige. Aanvullend:

• Laat uw apparaat niet onbeheerd achter op een openbare plek.
• Schakel automatisch verbinden met open netwerken uit in de telefooninstellingen — beslis elke keer handmatig.
• Verricht geen belangrijke handelingen (betalingen, wachtwoorden opnieuw instellen) via openbare wifi, zelfs niet via een VPN — doe dat liever thuis.
• Schakel 2FA in op al uw belangrijke accounts. Als er toch iets uitlekt, is een wachtwoord zonder tweede factor waardeloos.

Conclusie

Openbare wifi is het belangrijkste scenario waarin een gewone gebruiker echt een VPN nodig heeft. Niet omwille van "volledige anonimiteit", maar voor normale bescherming tegen toezicht en manipulatie van verkeer. Schakel automatisch verbinden in en vergeet het — de VPN werkt vanzelf.

VolnaLink VPN schakelt u met één knop in en is beschikbaar op alle populaire apparaten.

Verder lezen

• Is een VPN veilig
• VPN voor de telefoon
• VPN en privacybescherming