OPENBAAR WiFi

Openbare wifi (of 'openbare Wi-Fi', 'publieke wifi', 'hotspot') is een draadloos internetnetwerk dat gratis en zonder wachtwoord of met een eenvoudig, breed gedeeld wachtwoord toegankelijk is voor iedereen op een specifieke locatie. Hoewel het superhandig is om gratis en snel internet te hebben in cafés, luchthavens of hotels, brengt het aanzienlijke risico's met zich mee.maar juist door de openheid is het toch duidelijk minder veilig en gevaarlijk.

Doel: Het primaire doel is om mensen die zich op die locatie bevinden, de mogelijkheid te bieden om verbinding te maken met het internet zonder hun eigen mobiele data te hoeven gebruiken, of om toeristen en bezoekers van dienst te zijn. Voor bedrijven kan het ook een extra service zijn om klanten aan te trekken en vast te houden.

Belangrijkste Verschil met je Thuisnetwerk:

Het grootste verschil met je beveiligde thuisnetwerk is de gedeelde en vaak onbeveiligde aard.

  • Thuisnetwerk: Je hebt een wachtwoord dat alleen jij (en je huishouden) kent. Dit wachtwoord versleutelt het verkeer tussen jouw apparaten en je router, waardoor het moeilijk is voor buitenstaanders om mee te luisteren.
  • Openbaar netwerk: Omdat iedereen toegang heeft en er vaak geen of een makkelijk te achterhalen wachtwoord is, is de versleuteling (als die er al is) zwak of afwezig. Dit betekent dat iedereen die op hetzelfde netwerk zit, potentieel kan meekijken met jouw dataverkeer. Dit is de kern van het veiligheidsrisico.

Enkele nuttige en belangrijke tips

CONCLUSIE:

Het advies is duidelijk: wees extreem voorzichtig met openbare wifi. Voor de meeste mensen is het het veiligst om een VPN te gebruiken, of simpelweg over te schakelen naar hun mobiele data wanneer ze gevoelige handelingen moeten verrichten. Hierna enkele VPN progs waar je mee aan de slag kan.

Openbaar WiFi onveilig wegens MitM

Man-in-the-Middle (MitM) aanvallen:

  • Dit is een van de meest voorkomende en gevaarlijkste aanvallen. De hacker plaatst zich tussen jouw apparaat en de router van het wifi-netwerk. Alle informatie die jij verstuurt en ontvangt, gaat via de hacker.
  • De hacker kan "meeluisteren" met je internetverkeer en gevoelige gegevens onderscheppen, zoals wachtwoorden, creditcardnummers en persoonlijke informatie.
  • Nog erger: de aanvaller kan de gegevens die je verstuurt ook wijzigen, bijvoorbeeld door een bankrekeningnummer aan te passen bij een transactie of malware toe te voegen aan downloads.

 

Openbaar WiFi onveilig wegens Eavesdropping

  1. Onversleutelde verbindingen (Eavesdropping):

    • Zelfs als er geen actieve MitM-aanval is, kan het verkeer op een onbeveiligd netwerk 'afluisterbaar' zijn. Speciale software (snooping en sniffing) maakt het voor cybercriminelen heel eenvoudig om te zien wat je online doet.
    • Wanneer data niet versleuteld is tussen jouw apparaat en de router, is het alsof je een gesprek voert in een openbare ruimte waar iedereen kan meeluisteren.

Openbaar WiFi onveilig wegens Evel Twins

  • Kwaadaardige hotspots (Evil Twins):

    • Criminelen kunnen hun eigen nep-wifi-netwerk opzetten met een naam die lijkt op die van een legitiem netwerk (bijvoorbeeld "Gratis_KPN_Wifi" of "Starbucks_Free_Wifi").
    • Als je hiermee verbinding maakt, ben je direct verbonden met het apparaat van de hacker, die vervolgens al je verkeer kan monitoren en onderscheppen.
    • Hackers kunnen kwetsbaarheden in software op je apparaat uitbuiten om malware te injecteren via het openbare netwerk, zonder dat je het doorhebt.

Wat doe ik best als ik toch veilig gebruik wil maken van openbare WiFi ?
  • Gebruik altijd een VPN (Virtual Private Network): Dit is de beste bescherming. Een VPN creëert een versleutelde 'tunnel' tussen jouw apparaat en het internet. Alle data die door deze tunnel gaat, is versleuteld en onleesbaar voor afluisteraars op het openbare netwerk.
  • Vermijd gevoelige transacties: Voer geen bankzaken uit, log niet in op je webmail, sociale media, DigiD of andere accounts met persoonlijke of financiële gegevens als je geen VPN gebruikt.
  • Schakel bestandsdeling uit: Zorg ervoor dat de optie voor het delen van bestanden met andere apparaten in je netwerk is uitgeschakeld.
  • Schakel automatische verbindingen uit: Stel je apparaat zo in dat het niet automatisch verbinding maakt met onbekende wifi-netwerken. 'Vergeet' netwerken na gebruik.
  • Gebruik je mobiele data (4G/5G): Dit is over het algemeen veel veiliger dan openbare wifi, omdat mobiele netwerken standaard versleuteld zijn. Dit is de voorkeursoptie voor gevoelige activiteiten als je geen VPN hebt