Is de wifi op het treinstation echt gevaarlijk in 2026?

Wat HTTPS daadwerkelijk beschermt

Sinds 2018 is HTTPS de absolute standaard van het web geworden. Dankzij het Let's Encrypt-initiatief en het beleid van browsers (Chrome en Firefox markeren HTTP-sites als 'niet veilig') is meer dan 95% van het wereldwijde webverkeer versleuteld via TLS.

Deze versleuteling beschermt de inhoud van je communicatie end-to-end: je wachtwoorden, bankkaartgegevens, berichten en bestanden. Wie je wifiverkeer onderschept, ziet alleen cryptografische ruis, hij kan niet lezen wat je verstuurt of ontvangt.

Openbare wifi in 2026 is dus fundamenteel minder gevaarlijk dan in 2015 als het gaat om directe onderschepping van gegevens. De meeste alarmerende adviezen die je leest, stammen uit een tijd waarin HTTP nog alomtegenwoordig was.

Wat het niet beschermt

HTTPS verbergt geen metadata. Op een netwerk dat je niet beheert, kan een waarnemer zien met welk domein je verbinding maakt (niet de exacte URL, maar het domein: dankzij de SNI die tijdens de TLS-handshake in leesbare tekst zichtbaar is), op welk tijdstip, hoelang en hoeveel data er wordt uitgewisseld. Die metadata zijn onthullend.

Een aanvaller op hetzelfde netwerk kan ook DNS-spoofing uitvoeren als je apparaat geen DNS over HTTPS gebruikt: waarbij legitieme DNS-antwoorden worden vervangen door adressen die naar zijn eigen servers verwijzen. Hij kan een valse hotspot opzetten met exact dezelfde naam als de legitieme wifi (Evil Twin-aanval) om je verbindingen te onderscheppen voordat ze het internet bereiken. Hij kan ook SSL stripping proberen op de zeldzame sites zonder ingeschakelde HSTS.

Echte risico's in 2026

In de praktijk zijn de resterende risico's op openbare wifi in 2026 de volgende:

→Evil Twin: een frauduleus wifinetwerk dat exact dezelfde naam draagt als het legitieme netwerk, een techniek die vooral op luchthavens en in grote treinstations veel voorkomt. Je maakt verbinding met wat lijkt op het juiste netwerk, maar je verkeer loopt via apparatuur die door een aanvaller wordt beheerd.
→DNS-spoofing als je toestel DNS over HTTPS niet afdwingt: je DNS-verzoeken kunnen worden omgeleid naar kwaadaardige servers.
→Apps die voor sommige functies (authenticatie, synchronisatie) nog steeds gewoon HTTP gebruiken: zeldzaam in 2026, maar ze bestaan.
→Session hijacking op sites zonder correct geconfigureerde Secure- en SameSite-cookies.

Praktische aanbevelingen

Op een openbaar wifinetwerk blijft het activeren van je VPN vóór elke verbinding de beste gewoonte. Een VPN schakelt de Evil Twin-aanval uit (je verkeer wordt versleuteld nog voordat het je toestel verlaat) en DNS-spoofing (je VPN gebruikt zijn eigen versleutelde DNS-servers).

Schakel automatisch verbinden met wifi op je telefoon uit: dat is de functie die je automatisch verbindt met elk netwerk waarmee je eerder verbinding hebt gemaakt. Handig, maar het wordt misbruikt door Evil Twin-aanvallen.

Controleer of gevoelige sites (bankieren, e-mail, winkelen) het HTTPS-hangslot in je browser tonen voordat je iets invoert. Op iOS en Android dwingen serieuze apps HTTPS standaard af.

Trasimène activeert automatisch DNS over HTTPS-filtering op onbeveiligde netwerken en waarschuwt je wanneer een verdacht netwerk wordt gedetecteerd (mogelijke Evil Twin).

Openbare wifi is minder gevaarlijk dan tien jaar geleden, maar dat is geen reden om je waakzaamheid te laten verslappen. De resterende risico's: Evil Twin, DNS-spoofing, verkeerd geconfigureerde apps, zijn reëel en misbruikbaar. Met een ingeschakelde VPN en DNS over HTTPS ben je beschermd tegen vrijwel elke praktische aanval op een onbeveiligd netwerk.

Bronnen

Trasimène: mobiele beveiliging

Trasimène VPN inschakelen

Trasimène downloaden →