VPN voor Openbare Wifi: Hotel- en Luchthavenrisico's

Is openbare wifi echt gevaarlijk in 2026?

Twee overheidsbronnen geven verschillende antwoorden, en ze samen lezen is het nuttigste wat een reiziger kan doen.

De FTC beschrijft het typische geval: de meeste sites versleutelen verkeer, dus een vreemde op hetzelfde netwerk ziet weinig. De BSI beschrijft het slechtste geval: een netwerk waar je niet voor kunt instaan, gebruikt voor iets dat je je niet kunt veroorloven kwijt te raken. Op reis kom je beide tegen, vaak op dezelfde dag.

Wat is een evil twin hotspot?

Een evil twin is een wifinetwerk dat is opgezet om op een legitiem netwerk te lijken: dezelfde of een vergelijkbare naam als het netwerk van het hotel, de luchthavenlounge of het cafe. Telefoons die eerder verbonden waren met een netwerk met die naam, kunnen er automatisch opnieuw verbinding mee maken. Wie het beheert, zit tussen jou en het internet, dus hij kan zien met welke diensten je verbindt en je naar nagemaakte inlogpagina’s sturen.

HTTPS beschermt nog steeds de inhoud van correct versleutelde sites, maar het helpt niet als je je wachtwoord invult op een nepapagina. Dit is de eigen waarschuwing van de FTC: oplichters maken nepwebsites en versleutelen die zodat je denkt dat ze veilig zijn.

Wat helpt:

• Vraag het personeel naar de exacte netwerknaam en negeer imitaties met kleine verschillen.
• Zet automatisch verbinden uit voor openbare netwerken, en vergeet hotelnetwerken bij het uitchecken.
• Verbind meteen een VPN na het inloggen, zodat verkeer versleuteld is voordat het het netwerk oversteekt.
• Typ adressen voor bankieren en e-mail zelf in of gebruik de officiële app, in plaats van op een link te klikken.

Waarom captive portals van hotels je VPN breken

De meeste hotel- en luchthavennetwerken beginnen met een captive portal: een pagina waar je de voorwaarden accepteert, een kamernummer invoert of een advertentie bekijkt voordat het netwerk ander verkeer doorlaat. Daar volgen twee dingen uit.

Ten eerste gebeurt de portalstap voordat een VPN kan verbinden, dus de pagina die je invult, reist over het lokale netwerk. Vul alleen in wat het hotel vraagt (een kamernummer, een achternaam), nooit een wachtwoord dat je ergens anders gebruikt.

Ten tweede kan een VPN die automatisch verbindt, vooral met de kill switch aan, de portalpagina verbergen, waardoor het netwerk stuk lijkt. De oplossing is simpel: verbreek de VPN-verbinding, open een willekeurige webpagina zodat de portal verschijnt, voltooi hem, en verbind de VPN daarna opnieuw voordat je e-mail, bankieren of iets anders opent.

Wat HTTPS beschermt, en wat niet

De eerlijke conclusie: een VPN verplaatst vertrouwen van het hotelnetwerk naar je VPN-provider, en daarom is een geauditeerd no-logs-beleid belangrijk. Het no-logs-beleid van NordVPN heeft zes onafhankelijke reviews doorstaan, eerst door PwC en daarna door Deloitte, de laatste in 2025. Voor phishing bevatten de betaalde NordVPN-abonnementen wat het nu next-gen antivirus noemt, dat volgens de provider waarschuwt voor scamwebsites en trackers blokkeert. Onze vergelijking van de beste reis-VPN somt de audits op voor NordVPN, Surfshark, ExpressVPN en Proton VPN.

Checklist openbare wifi voor je reis

1. Voordat je vertrekt: installeer de VPN op elk apparaat, log in, verbind één keer thuis, en zet de kill switch aan.
2. Bij aankomst: vraag naar de exacte netwerknaam, verbind ermee, voltooi de captive portal, en verbind daarna de VPN.
3. Voor bankieren en werk-e-mail: gebruik de VPN, zoals de BSI adviseert, of schakel over naar je eigen mobiele data of een eSIM.
4. Elke keer: controleer op HTTPS, houd tweefactorlogin en automatische updates aan (advies van de FTC).
5. Als je klaar bent: zet wifi uit wanneer je het niet nodig hebt (advies van de BSI), en vergeet het netwerk bij het uitchecken.

Als kaartbeveiliging ook een zorg is, behandelt onze gids over wat Revolut in het buitenland rekent veilig en goedkoop betalen onderweg. Voor de bredere vraag of een VPN überhaupt de moeite waard is, lees heb ik een VPN nodig tijdens het reizen. Andere redenen waarom reizigers er een gebruiken, staan in onze gidsen over streaming in het buitenland en VPN-regels per land.

Veelgestelde vragen

Is openbare wifi veilig om te gebruiken in 2026?

Voor dagelijks surfen meestal wel. De Amerikaanse Federal Trade Commission zegt dat verbinden via een openbaar wifinetwerk meestal veilig is dankzij het wijdverspreide gebruik van versleuteling. De Duitse cyberveiligheidsdienst, de BSI, voegt een grens toe: open geen vertrouwelijke gegevens via buitenlandse wifi, en als het moet, doe dat dan alleen via een VPN.

Wat is een evil twin hotspot?

Een wifinetwerk dat is opgezet om op een legitiem netwerk te lijken, bijvoorbeeld een kopie van de netwerknaam van het hotel of de luchthaven, zodat apparaten er in plaats daarvan verbinding mee maken. Wie het beheert, controleert de verbinding: hij kan zien welke diensten je bereikt en je naar nagemaakte inlogpagina’s sturen. Een VPN versleutelt verkeer voordat het dat netwerk oversteekt, en de exacte netwerknaam navragen bij het personeel helpt je het te vermijden.

Maakt HTTPS een VPN overbodig op hotelwifi?

Niet helemaal. HTTPS versleutelt de inhoud van een pagina, en daarom noemt de FTC openbare wifi meestal veilig. Het voorkomt niet dat de netwerkbeheerder ziet met welke sites en diensten je verbindt, het beschermt geen apps die versleuteling slecht afhandelen, en de FTC waarschuwt zelf dat oplichters nepwebsites versleutelen om ze veilig te laten lijken.

Waarom verbindt mijn VPN niet op hotelwifi?

Meestal door de captive portal, de pagina waar je de voorwaarden accepteert of een kamernummer invoert. Tot je die hebt voltooid, blokkeert het netwerk ander verkeer, inclusief de VPN, en een kill switch kan de portalpagina verbergen. Verbreek de VPN-verbinding, voltooi de login in de portal, en verbind daarna opnieuw voordat je iets anders opent.

Wat als ik geen VPN kan gebruiken op openbare wifi?

Gebruik je eigen mobiele data of een eSIM voor bankieren en e-mail, houd wifi uit wanneer je het niet nodig hebt (een tip van de BSI), controleer of sites via HTTPS laden, en zet tweefactorlogin en automatische updates aan zoals de FTC aanbeveelt. Stel gevoelige taken uit tot je op een netwerk zit dat je vertrouwt.

De korte versie

Openbare wifi is prima voor kaarten en nieuws lezen. Voor bankieren, werk-e-mail of iets dat je je niet kunt veroorloven kwijt te raken, volg de BSI: gebruik een VPN, of gebruik je eigen mobiele data. Stel de VPN thuis in, leer de captive-portalroutine, en bevestig de netwerknaam voordat je verbinding maakt.