Een luchthaven, een café, de lobby van een hotel: gratis openbare wifi lijkt de beste vriend van de reiziger. In werkelijkheid is het ook een van de favoriete jachtgebieden van kwaadwillenden. Open netwerken zonder wachtwoord, gebruikt door honderden onbekenden, bieden cybercriminelen kansen die een beveiligd thuisnetwerk nooit geeft. De risico’s kennen en een paar voorzorgsmaatregelen nemen maakt het verschil tussen een zorgeloze reis en de diefstal van je meest gevoelige gegevens. Dit is wat er mis kan gaan en hoe je jezelf echt beschermt.
Nep-netwerken: het meest voorkomende bedrog
De sluwste bedreiging is het zogeheten nep-netwerk, of « evil twin ». Een crimineel maakt een hotspot met een naam die bijna identiek is aan de echte, bijvoorbeeld « WiFi_Hotel_Gratis » naast het echte « WiFi_Hotel ». Je verbindt in de overtuiging het hotelnetwerk te gebruiken, maar in werkelijkheid loopt al je verkeer via de servers van de aanvaller. Vanaf dat moment kan wie het netwerk beheert meekijken met alles wat je online doet. Op drukke plekken, zoals luchthavens en stations, komen deze valstrikken verrassend vaak voor en zijn ze met het blote oog nauwelijks te onderscheiden.
Het onderscheppen van gegevens onderweg
Op een open netwerk kunnen de gegevens die tussen je toestel en de router reizen worden onderschept met de aanval die « man in the middle » heet. De aanvaller plaatst zich als het ware middenin de communicatie en leest, of wijzigt zelfs, de informatie die je uitwisselt. Gebruikt een site geen versleutelde verbinding, dan kan alles wat je verstuurt, inclusief persoonlijke gegevens, in verkeerde handen belanden. Daarom moet je een openbaar netwerk nooit als privé beschouwen, zelfs niet voor een paar minuten.
De diefstal van inloggegevens
Het uiteindelijke doel van veel aanvallen is het stelen van je inloggegevens: gebruikersnaam, wachtwoord, bankgegevens. Eén moment van onoplettendheid, een blik op je mail of je bankrekening via een gecompromitteerd netwerk, is genoeg om de sleutels van je digitale leven aan een vreemde te geven. Eenmaal buitgemaakt kunnen die gegevens worden gebruikt om rekeningen te plunderen, toegang te krijgen tot persoonlijke accounts of te worden doorverkocht. Daarom horen sommige handelingen nooit thuis op een openbare verbinding.
De gouden regels op open netwerken
Enkele gewoontes verkleinen het risico aanzienlijk. Log nooit in op je bankrekening en voer geen belangrijke wachtwoorden in terwijl je op openbare wifi zit. Controleer of in de browser het slotje verschijnt en het adres met « https » begint, het teken dat de verbinding met de site versleuteld is. Gebruik een VPN, die een beschermde tunnel om je verkeer legt en het onleesbaar maakt, zelfs op een onveilig netwerk. Schakel tot slot het automatisch verbinden met wifi-netwerken uit: zo koppelt je telefoon zich niet vanzelf aan een onbekende hotspot, misschien een nep-netwerk, zonder jouw toestemming.
De sterkste verdediging: je eigen privénetwerk
Al deze voorzorgen helpen, maar de meest doeltreffende oplossing is simpelweg geen openbare netwerken gebruiken. Neem je je eigen privéhotspot mee, dan los je het probleem bij de wortel op: geen enkele onbekende deelt jouw verbinding en er bestaat geen nep-netwerk dat je kan misleiden. Een toestel als de Ryoko pocket WiFi creëert een met wachtwoord beveiligd 4G-netwerk, werkt in 176 landen en verbindt tot 10 apparaten tegelijk. Zo neem je in feite een klein stukje thuisnetwerk overal mee naartoe, en kun je werken, betalen en surfen met dezelfde gemoedsrust als vanuit je eigen woonkamer, zonder afhankelijk te zijn van de wifi op de luchthaven of in het hotel.
FAQ
Hoe herken ik een nep-netwerk?
Met het blote oog is dat vaak onmogelijk, omdat de naam bijna identiek is aan de echte. Vraag bij twijfel het personeel naar de exacte naam van het officiële netwerk en, nog beter, vermijd open netwerken volledig met een eigen hotspot.
Beschermt een VPN mij volledig op openbare wifi?
Een VPN versleutelt je verkeer en beperkt de risico’s sterk, maar is niet onfeilbaar en hangt af van de kwaliteit van de dienst. De veiligste combinatie blijft je eigen privénetwerk gebruiken in plaats van een netwerk dat je met onbekenden deelt.
Kan ik bankzaken regelen met een pocket WiFi?
Ja, veel geruster. Het netwerk van de Ryoko is met een wachtwoord beveiligd en niet gedeeld met vreemden, dus het gedraagt zich als je thuisverbinding: veel geschikter voor gevoelige handelingen dan een open openbaar wifi-netwerk.