Is hotel-wifi veilig? Wat je moet weten voordat je verbinding maakt

Je checkt in bij een hotel, zet je koffers neer en maakt meteen verbinding met het gratis wifi. De meeste reizigers doen precies hetzelfde. Maar die handige verbinding is misschien veel minder veilig dan je denkt.

Hotel-wifinetwerken behoren tot de meest aangevallen door cybercriminelen, omdat ze hoog verkeer, minimale beveiliging en gebruikers combineren die vaak afgeleid of gehaast zijn. Deze gids legt de echte dreigingen uit en welke praktische stappen je kunt nemen om veilig te blijven.

Waarom hotel-wifi riskant is

Hotelnetwerken verschillen op cruciale manieren van je thuisnetwerk. Ze worden gedeeld door honderden onbekenden, missen vaak basisbescherming en versleutelen zelden verkeer tussen apparaten.

Man-in-the-Middle (MITM)-aanvallen

Bij een MITM-aanval onderschept iemand de gegevens die tussen jouw apparaat en het internet stromen. Op een onbeveiligd hotelnetwerk kan een aanvaller op hetzelfde netwerk zich tussen jou en de router plaatsen. Elk stukje data dat je verstuurt — inloggegevens, e-mails, berichten — gaat eerst door hun handen.

Evil Twin-netwerken

Een aanvaller zet een wifi-hotspot op met een naam die bijna identiek is aan het echte hotelnetwerk — bijvoorbeeld "Marriott_Guest" vs. "Marriott_Guests". Wanneer je verbinding maakt met het nepnetwerk, loopt al je verkeer via het apparaat van de aanvaller. Deze zijn moeilijk te herkennen omdat het nepnetwerk vaak een sterker signaal heeft (de aanvaller zit in de lobby met apparatuur die hiervoor ontworpen is).

Packet Sniffing

Iedereen op hetzelfde open netwerk kan vrij beschikbare software gebruiken om onversleutelde datapakketten op te vangen. Zonder versleuteling worden je browseactiviteit, formulierinzendingen en zelfs sommige inlogsessies zichtbaar.

Verouderde routerfirmware

Hotels zijn geen technologiebedrijven. Veel gebruiken routers met firmware die al jaren niet is bijgewerkt, waardoor bekende kwetsbaarheden blootgesteld blijven.

Hoe je jezelf beschermt op hotel-wifi

Je hoeft hotel-wifi niet helemaal te vermijden. Maar je moet het behandelen als een vijandig netwerk en voorzorgsmaatregelen nemen.

1. Gebruik een VPN

Een Virtual Private Network versleutelt al het verkeer dat je apparaat verlaat, waardoor het onleesbaar wordt voor iedereen op het lokale netwerk. Dit is de meest effectieve bescherming op openbare wifi.

VPN-functie	Waarom het belangrijk is
Versleuteling	Versleutelt alle gegevens tussen je apparaat en de VPN-server
IP-maskering	Verbergt je echte locatie en IP-adres
DNS-bescherming	Voorkomt DNS-kaping op het hotelnetwerk
Kill switch	Blokkeert internet als de VPN-verbinding onverwacht wegvalt

Kies een gerenommeerde betaalde VPN. Gratis VPN's loggen en verkopen vaak je gegevens, wat het doel tenietdoet.

2. Verifieer de netwerknaam

Bevestig de exacte wifi-netwerknaam bij de receptie voordat je verbinding maakt. Gok niet en kies niet het sterkste signaal. Aanvallers rekenen erop dat mensen verbinding maken zonder te controleren.

3. Houd je aan HTTPS

Bezoek alleen websites die het hangslotpictogram in de adresbalk van je browser tonen. HTTPS versleutelt de verbinding tussen je browser en de website, zodat de inhoud onleesbaar is, zelfs als iemand het verkeer onderschept.

De meeste moderne browsers waarschuwen je wanneer een site geen HTTPS gebruikt. Neem die waarschuwingen serieus op openbare netwerken.

4. Vermijd gevoelige transacties

Zelfs met voorzorgsmaatregelen is het verstandig om deze activiteiten op hotel-wifi te vermijden:

• Online bankieren en financiële transacties
• Creditcardnummers invoeren op webshops
• Inloggen bij werk-e-mail of bedrijfssystemen zonder VPN
• Medische of belastinggegevens raadplegen

Bewaar deze taken voor wanneer je op een vertrouwd netwerk bent, of gebruik minimaal een VPN en mobiele data als back-up.

5. Schakel automatisch verbinden en delen uit

• Schakel automatisch verbinden met open netwerken uit in je apparaatinstellingen. Dit voorkomt dat je telefoon of laptop stilletjes verbinding maakt met onbetrouwbare netwerken.
• Zet bestandsdeling, AirDrop en Bluetooth uit wanneer je verbonden bent met openbare wifi. Deze functies creëren extra toegangspunten voor aanvallers.

6. Gebruik mobiele data voor gevoelige taken

De mobiele verbinding van je telefoon is aanzienlijk veiliger dan hotel-wifi. Schakel voor bankieren of inloggen op belangrijke accounts over naar mobiele data of maak een persoonlijke hotspot aan.

Snelle veiligheidschecklist

Voordat je je laptop opent in een hotel:

• Bevestig de exacte netwerknaam bij de receptie
• Verbind je VPN voordat je iets anders doet
• Controleer op HTTPS op elke website
• Schakel automatisch verbinden voor open netwerken uit
• Zet bestandsdeling en Bluetooth uit
• Vermijd bankieren en financiële transacties
• Vergeet het netwerk wanneer je uitcheckt

Gevoelige informatie delen tijdens het reizen

Reizen betekent vaak het delen van wachtwoorden, boekingsbevestigingen of reisplannen met reisgenoten. Deze gegevens via hotel-wifi versturen via reguliere berichtenapps als WhatsApp voegt risico toe — de data kan blijven hangen in de chatgeschiedenis op beide apparaten en de berichtenserver.

Een veiligere aanpak is om gevoelige informatie te delen via een wachtwoordbeveiligde link met een vervaltijd. LOCK.PUB laat je een memo aanmaken die zichzelf vernietigt na een ingestelde periode, zodat je reisgegevens en inloggegevens niet permanent in iemands chatgeschiedenis staan.

Hoe zit het met hotel-ethernet?

Bekabelde verbindingen in hotelkamers zijn niet automatisch veiliger. Ze delen hetzelfde interne hotelnetwerk. Dezelfde MITM- en sniffing-risico's gelden. Gebruik altijd een VPN, ongeacht of je wifi of ethernet gebruikt.

Conclusie

Hotel-wifi is handig, maar het is een open deur voor aanvallers die weten waar ze moeten zoeken. De combinatie van een VPN, HTTPS-bewustzijn en basale apparaathygiëne houdt je gegevens in de meeste situaties veilig.

Wanneer je gevoelige informatie zoals wachtwoorden of reisdocumenten moet delen met iemand tijdens je reis, plak ze dan niet in onversleutelde berichten. Gebruik LOCK.PUB om een wachtwoordbeveiligde memo te maken met een vervaldatum — je informatie blijft veilig, zelfs op een onbetrouwbaar netwerk.

Maak een beveiligde memo →