Publieke wifi: het gevaar dat je niet ziet. En waarom 5G veiliger is.

Je wacht op je trein, opent je laptop, en daar staat het: Gratis WiFi — verbinden. Eén tik en je bent online. Handig, gratis, en op het eerste zicht onschuldig.

Precies dat gemak is het probleem. Want een open, publiek wifi-netwerk is een van de makkelijkste plekken waar iemand kan meekijken met wat jij doet. Niet in theorie — in de praktijk, met gereedschap dat vrij te downloaden is.

Wat er echt gebeurt op een open netwerk

Een publiek wifi-netwerk is een gedeelde ruimte. Iedereen die verbonden is, zit als het ware in dezelfde kamer. En een aanvaller heeft maar een paar technieken nodig:

• Meelezen (sniffing). Verkeer dat niet goed versleuteld is, kan letterlijk uit de lucht worden geplukt. Wachtwoorden, cookies, sessies — leesbaar voor wie luistert.
• De valse tweeling (evil twin). Een aanvaller zet een eigen hotspot op met een vertrouwde naam — "Station_Free_WiFi", "Hotel Guest". Je toestel verbindt automatisch, en al je verkeer loopt via de aanvaller.
• Man-in-the-middle. De aanvaller plaatst zich tussen jou en de website. Jij denkt dat je met je bank praat; in werkelijkheid praat je met hem, en hij met je bank.

Het verraderlijke aan publieke wifi is niet dat het spectaculair misgaat. Het is dat alles gewoon lijkt te werken — terwijl iemand meeleest.

"Maar er staat toch een slotje?"

Terecht punt: HTTPS (het slotje in je browser) versleutelt de verbinding naar een website, en dat helpt enorm. Maar het is geen volledig schild.

• Niet alles loopt via HTTPS — apps, achtergrondprocessen en oudere diensten lekken soms nog gegevens.
• Bij een evil twin of man-in-the-middle kan een aanvaller je naar een namaakpagina leiden, of je met valse certificaat-waarschuwingen proberen te misleiden.
• Metadata — welke sites je bezoekt, wanneer, hoe vaak — blijft zichtbaar, ook mét HTTPS.

HTTPS is een goede voordeur. Maar op publieke wifi laat je nog altijd de ramen op een kier staan.

Waarom je 5G-verbinding fundamenteel veiliger is

Als je met je smartphone werkt — via 4G of 5G — ziet het plaatje er heel anders uit. Het mobiele netwerk is geen open, gedeelde ruimte, maar een gesloten netwerk met ingebouwde beveiliging.

• Versleuteling by design. Het verkeer tussen je toestel en de mast is versleuteld op netwerkniveau, los van welke app of site je gebruikt.
• Geen "vreemden in dezelfde kamer". Elk toestel heeft een eigen, geauthenticeerde verbinding met het netwerk via de SIM-kaart. Je zit niet zomaar op hetzelfde segment als een onbekende.
• Geen valse tweelingen. Een mobiele mast namaken is exponentieel moeilijker dan een wifi-hotspot met een vertrouwde naam opzetten. 5G voegde bovendien extra bescherming toe tegen precies dat soort aanvallen.
• Jij bent de enige gebruiker van je verbinding. Waar publieke wifi door tientallen onbekenden gedeeld wordt, is je mobiele dataverbinding van jou alleen.

De vuistregel is simpel: gevoelige zaken — bankieren, werkmail, inloggen — doe je liever via je mobiele data dan via gratis wifi. En als je toch publieke wifi gebruikt, zet er een VPN overheen.

De adder onder het gras: binnen valt 5G vaak weg

En hier komt het venijn — en meteen de reden waarom dit ons als indoor-specialist na aan het hart ligt.

De veiligste keuze is je 5G-verbinding. Maar net op de plekken waar mensen massaal op publieke wifi springen — stations, luchthavens, hotels, kantoren, ondergrondse verdiepingen, grote betonnen gebouwen — is het mobiele signaal binnen vaak zwak of onbestaand. Het gevolg is voorspelbaar: mensen geven het op en klikken op "Gratis WiFi", precies omdat het veiligere alternatief er niet is.

Met andere woorden: slecht indoor 5G-bereik duwt mensen richting het onveiligere netwerk. Goed indoor mobiel bereik doet het omgekeerde — het maakt de veilige keuze ook de makkelijke keuze.

Voor bedrijven, hotels, ziekenhuizen en appartementsgebouwen is dat geen detail. Betrouwbaar 5G binnenshuis betekent dat je medewerkers, gasten en bewoners hun gevoelige zaken over een beveiligd netwerk doen, in plaats van over een gedeelde wifi waar niemand controle over heeft.

Kort samengevat

• Publieke wifi is gemakkelijk, maar structureel onveilig: meelezen, evil twins en man-in-the-middle zijn realiteit, geen sciencefiction.
• HTTPS helpt, maar dekt niet alles af.
• Je 5G-verbinding is by design de veiligere keuze voor alles wat gevoelig is.
• Maar dat werkt alleen als je binnen óók 5G-bereik hebt — en daar wringt het vaak.

De beste beveiliging is degene die je niet hoeft te forceren. Zorg dat de veilige verbinding overal beschikbaar is, en niemand hoeft nog terug te vallen op gratis wifi.

Twijfel je over de 5G-dekking in jouw gebouw, hotel of kantoor? Vraag een gratis dekkingsanalyse aan — we meten het gewoon na, zonder verplichting.