Je telefoon zoekt overal naar een vertrouwd wifi-signaal, ook op straat, in de trein of in het café, en dat maakt je verrassend traceerbaar. Tussen de gratis hotspots en de lookalikes floreren stille afluisterpraktijken en man-in-the-middle-aanvallen, precies daar waar je even snel je mail of bankapp opent. Wat als een handige routine voelt, kan ongemerkt een routekaart van je leven en een inkijkje in gevoelige gegevens opleveren. De belofte van gemak is groot, de prijs van onoplettendheid vaak groter.
Onbeveiligde netwerken: een sluipend gevaar
Je smartphone is onmisbaar, maar 1 instelling blijft vaak onopgemerkt. Laat je wifi aan, dan zoekt het toestel continu naar netwerken. Die verbinding kan zelfs automatisch tot stand komen met onbekende hotspots. Veel daarvan zijn onbeveiligd, met alle gevolgen voor je gegevens. Hoe vaak kijk je nog naar dat kleine icoontje bovenin?
- Conforama biedt een korting van 250 € op dit verfijnde buffet, het perfecte moment om toe te geven aan verleiding
Conforama biedt een korting van 250 € op dit verfijnde buffet, het perfecte moment om toe te geven aan verleiding
- Bij de moestuin trekt deze overblijvende plant voor droge tuinen meer bijen aan dan lavendel, volgens ervaren tuiniers
Bij de moestuin trekt deze overblijvende plant voor droge tuinen meer bijen aan dan lavendel, volgens ervaren tuiniers
Aanmeldgegevens, wachtwoorden en locatie-informatie kunnen onbedoeld mee de lucht in. Dat gebeurt stil, zonder waarschuwing, juist wanneer je onderweg bent. In de trein, bij het café op de hoek of in de lobby van een hotel: je telefoon denkt in gemak, niet in risico. Jij moet dat laatste dus zelf afwegen.
Hoe cyberaanvallen via wifi werken
Aanvallen via publiek netwerk zijn technisch niet nieuw, wel effectief. Bij een man-in-the-middle leest een aanvaller mee tussen jou en de router. Hij kan verkeer omleiden of injecteren, bijvoorbeeld naar een valse inlogpagina. Onderzoekers en het NCSC laten geregeld zien hoe eenvoudig een ‘evil twin’ werkt. Een nepnetwerk met bekende naam, en je telefoon haakt argeloos aan.
Versleuteling op websites helpt, maar niet elke app controleert certificaten strikt. Captive portals en slechte configuraties openen alsnog deuren voor misbruik. Exacte aantallen zijn lastig, maar incidentmeldingen en politieonderzoeken stapelen zich jaarlijks op. De verleiding van gratis wifi blijft groot, juist op stations, luchthavens en terrassen.
Slimme aanpassingen voor maximale beveiliging
Gelukkig kun je met kleine aanpassingen veel risico wegnemen. De belangrijkste stap is eenvoudig: zet buitenshuis je wifi uit. Gebruik 4G of 5G; dataverkeer loopt dan buiten het lokale netwerk om. Wil je toch wifi, scherm je verbinding af met een VPN. Verwijder tegelijkertijd oude netwerken die je ooit achteloos opsloeg.
- Schakel ‘automatisch verbinden’ uit voor elk netwerk dat niet van jou is.
- Verwijder regelmatig openbare hotspots uit je lijst met bekende netwerken.
- Kies alleen wifi met wachtwoord en moderne versleuteling (WPA2 of WPA3).
- Gebruik je laptop buiten, deel dan desnoods je mobiele data als persoonlijke hotspot.
- Controleer app-machtigingen en beperk achtergronddata op onbekende netwerken.
- Action biedt een accessoire aan voor minder dan 1 euro om vliegen tijdens buitenmaaltijden weg te houden
Action biedt een accessoire aan voor minder dan 1 euro om vliegen tijdens buitenmaaltijden weg te houden
- Bespaar op je elektriciteitsrekening met deze eenvoudige koelkastreiniging, voorbij het nutteloze schrobben
Bespaar op je elektriciteitsrekening met deze eenvoudige koelkastreiniging, voorbij het nutteloze schrobben
Goede gewoontes bouwen
Beveiliging is ook een gewoonte die je traint. Check op aanmeldpagina’s of het slotje en https zichtbaar zijn voordat je iets tikt. Vermijd gevoelige handelingen op publiek wifi, zoals internetbankieren of het wijzigen van wachtwoorden. Houd telefoon en apps actueel; updates dichten kwetsbaarheden die actief worden misbruikt.
Schakel waar mogelijk 2-factorauthenticatie in, liefst via een app of sleutel. Maak daarnaast onderscheid tussen werk en privé: gescheiden accounts beperken schade bij lekken. En als je klaar bent met werken op locatie, zet wifi weer uit. Het geeft rust, en je digitale sporen blijven een stuk korter.
