Hoe je openbare wifi veilig kunt gebruiken op je mobiele telefoon.
Je bent op het vliegveld, je vlucht heeft vertraging en het openbare netwerk in de terminal is de enige manier om mensen te laten weten wanneer je thuis bent, een rekening te betalen en je werkmail te checken. De verbinding werkt, maar er blijft een vraag: wie zit er nog meer op dit netwerk en wat kunnen zij zien van wat je doet? Het antwoord is dat een openbaar netwerk gedeeld wordt en dat jouw verkeer gescheiden wordt van dat van een vreemde door beveiligingslagen die je zelf kunt activeren.
Het goede nieuws is dat deze beveiligingslagen al op je telefoon en in twee gratis apps aanwezig zijn. HTTPS, het slotje in de adresbalk van je browser, beschermt de inhoud van vrijwel alles wat je opent. Proton VPN creëert een versleutelde tunnel tussen je telefoon en het internet, waardoor het netwerk van het café alleen een versleutelde verbinding ziet. 1.1.1.1 + WARP beschermt DNS-query's en versleutelt het verkeer, waardoor het land zichtbaar blijft zonder de werking van andere apps te beïnvloeden. Met de juiste Android-instellingen wordt het openbare netwerk een veilige plek voor alledaagse taken.
Deze handleiding legt uit wat er gebeurt wanneer je verbinding maakt met een open netwerk, laat je stap voor stap zien hoe je elke app gebruikt, leert je hoe je nepnetwerken met vergelijkbare namen kunt herkennen, geeft een overzicht van de Android-instellingen die de toegang blokkeren en sluit af met een compleet stappenplan voor het meest voorkomende scenario: in een café zitten, verbinding maken en in alle rust werken.
Wat gebeurt er als je een open netwerk betreedt?
Op een netwerk zonder wachtwoord wordt het signaal tussen de mobiele telefoon en de router onversleuteld verzonden. Iedereen op hetzelfde netwerk kan met de juiste apparatuur de namen van de websites die u bezoekt zien en, in het geval van pagina's zonder HTTPS, de inhoud van wat u verzendt en ontvangt. Op netwerken met een gedeeld wachtwoord, zoals in een café, is de situatie vergelijkbaar: iedereen gebruikt hetzelfde wachtwoord en al het dataverkeer van de klanten loopt via dezelfde router van de zaak.
Wat je meestal beschermt, is HTTPS. Wanneer de website het hangslotje weergeeft, worden de pagina-inhoud, het wachtwoord dat je invoert en de kaartgegevens versleuteld verzonden tussen de browser en de server. Het netwerk ziet dat je de website van de bank hebt bezocht, maar niet wat je daar hebt gedaan. Bankapps, berichtenapps en webwinkels gebruiken intern hetzelfde type versleuteling, zelfs zonder het hangslotje weer te geven.
Er blijven drie punten onbeveiligd: DNS-query's, die onthullen naar welke domeinen u zoekt; verkeer van oudere apps en websites die geen HTTPS meer gebruiken; en de router zelf, die mogelijk verkeerd geconfigureerd is of in handen is van iemand die een nepnetwerk heeft opgezet. VPN en beveiligde DNS pakken precies deze drie punten aan.
Proton VPN: Versleutelde tunnel met een basisabonnement en onbeperkte data.
Proton VPN creëert een tunnel tussen je mobiele telefoon en een server van een bedrijf. Alles wat je apparaat verlaat, gaat versleuteld door deze tunnel, en het netwerk van het internetcafé ziet alleen een vormloze datastroom naar één enkel adres. Websites zien op hun beurt de Proton VPN-server, niet het netwerk waarop jij je bevindt. Het basisabonnement is gratis, met onbeperkte data en zonder activiteitslogboeken, waardoor het de ideale optie is voor mensen die willen bellen en verder niets meer willen doen.
Het hoofdscherm heeft een grote snelkoppelingsknop waarmee automatisch een server wordt geselecteerd, en een lijst met landen voor gebruikers die zelf willen kiezen welk land ze willen gebruiken. Voor gebruik op openbare wifi-netwerken is de snelkoppeling voldoende. In de instellingen is er een noodvergrendeling, een zogenaamde kill switch: als de verbinding wegvalt, verliest de telefoon de internettoegang totdat de VPN-verbinding is hersteld, in plaats van dat er onbeschermd verder gesurft kan worden.
- Installeer Proton VPN vanuit de Google Play Store en open de app.
- Maak een account aan met een e-mailadres of log in met een bestaand account. Het basisabonnement is direct na registratie beschikbaar.
- Tik op de knop voor snelle verbinding. Android vraagt om toestemming om een VPN-verbinding tot stand te brengen; accepteer.
- In de statusbalk verschijnt een sleutelicoon. Vanaf daar loopt al het mobiele verkeer door de tunnel.
- In Instellingen, Schakel de noodstop in, zodat u bij een tunnelstoring niet onbeschermd kunt blijven browsen.
- Schakel ook de optie in om automatisch verbinding te maken bij het opstarten van je telefoon, als je wilt dat de beveiliging altijd is ingeschakeld.
Wat je kunt verwachten: Met de VPN ingeschakeld daalt de snelheid iets, omdat het verkeer wordt omgeleid naar de server. Op trage openbare netwerken is dit merkbaar bij video; bij browsen en berichten versturen is het nauwelijks merkbaar. Bij het basisabonnement kiest de app de server uit de beschikbare servers voor dat abonnement, en locatieafhankelijke websites kunnen een ander land weergeven totdat je de VPN uitschakelt.
Een belangrijk detail: sommige inlogpagina's van openbare netwerken openen niet wanneer een VPN is ingeschakeld. Maak verbinding met het netwerk, log in op de pagina van de betreffende instelling en schakel pas daarna Proton VPN in. Laat de tunnel vervolgens actief totdat u het netwerk verlaat.
1.1.1.1 + WARP: Beveiligde DNS en versleuteld verkeer zonder landwijziging.
Cloudflare's 1.1.1.1 + WARP pakt het probleem vanuit een andere invalshoek aan. In de 1.1.1.1-modus vervangt het de DNS van het netwerk door de versleutelde DNS van Cloudflare: query's die de domeinen onthullen die je bezoekt, zijn niet langer zichtbaar voor de router. In de WARP-modus versleutelt het ook het verkeer tussen je mobiele telefoon en het Cloudflare-netwerk, zonder het ogenschijnlijke land te veranderen: websites blijven je zien als zijnde in Brazilië, bank- en bezorgapps blijven gewoon werken en het netwerk van de coffeeshop ziet niet meer wat erdoorheen gaat.
De interface bestaat uit één knop. Je zet hem aan, er verschijnt een sleutelicoon in de statusbalk en dat is alles. Je hoeft geen account aan te maken of een server te kiezen. In de instellingen kun je via een menu schakelen tussen de modus "1.1.1.1", die alleen DNS beschermt, en de modus "WARP", die zowel DNS als internetverkeer beschermt. Gebruik voor openbare wifi-netwerken de WARP-modus.
- Installeer versie 1.1.1.1 + WARP en open de app.
- Accepteer de voorwaarden bij het eerste gebruik.
- Tik op de middelste schakelaar. Android zal om toestemming vragen om een VPN-verbinding tot stand te brengen; accepteer. Zo kan de app het verkeer omleiden.
- Open het instellingenmenu en controleer of de actieve modus WARP is. Als deze is ingesteld op 1.1.1.1, wijzig dit dan.
- Gebruik het internet zoals gebruikelijk. Om te pauzeren, tik je nogmaals op de schakelaar.
Wat je kunt verwachten: WARP is lichtgewicht en heeft nauwelijks invloed op de snelheid. Doordat het land zichtbaar blijft, interfereert het niet met diensten die afhankelijk zijn van je locatie. Het beschermt de verbinding tussen je telefoon en Cloudflare; vanaf daar gaat het verkeer naar websites via het normale internet, wat al voldoende bescherming biedt tegen websites op hetzelfde netwerk. Net als bij een VPN moet je inloggen op de captive portal voordat je deze inschakelt.
De twee apps mogen niet tegelijkertijd actief zijn. Android staat slechts één VPN-verbinding tegelijk toe; wanneer de tweede wordt ingeschakeld, wordt de eerste uitgeschakeld. Kies er één voor elke situatie: Proton VPN als je het netwerk van herkomst wilt verbergen en het land van vertrek wilt kiezen; 1.1.1.1 + WARP als je lichte bescherming wilt zonder het schijnbare land te wijzigen.
Nepnetwerk met een vergelijkbare naam: hoe herken je de oplichting?
De meest voorkomende oplichtingstruc op drukke plekken is het nepnetwerk: iemand creëert een toegangspunt met een naam die bijna identiek is aan die van de zaak, bijvoorbeeld "Cafe_Wifi_Free" naast "Cafe Wifi", en wacht tot mensen verbinding maken. Al het verkeer loopt via de apparatuur van de oplichter, die nep-inlogpagina's kan opzetten waarop om e-mailadressen, wachtwoorden of creditcardgegevens wordt gevraagd.
Het herkennen van het juiste netwerk vereist aandacht. Vraag bij de balie naar de exacte naam van het netwerk en vergelijk deze letter voor letter. Wees op je hoede voor namen met "gratis", "gratis" of "premium" die niet op het bord staan, voor open netwerken naast met een wachtwoord beveiligde netwerken op dezelfde locatie, en voor inlogpagina's die om e-mailwachtwoorden, kaartgegevens of app-downloads vragen. Geen enkele gelegenheid heeft deze informatie nodig om wifi-toegang te bieden.
Als je al verbinding hebt gemaakt en de foutmelding hebt gezien, schakel dan wifi uit, verwijder het netwerk uit je Android-instellingen en wijzig het wachtwoord voor alle services waarmee je via de nep-pagina bent ingelogd. Met een VPN of WARP ingeschakeld ziet de oplichter op het nepnetwerk alleen de tunnel, wat de schade aanzienlijk beperkt; maar de nep-inlogpagina blijft een risico, omdat jij degene bent die er gegevens invoert.
Android-instellingen die de deuren sluiten
Naast apps biedt Android zelf ook opties om de blootstelling aan openbare netwerken te verminderen. De eerste is automatisch verbinden: in Instellingen > Netwerk en internet > Internet, Tik op het tandwielpictogram voor openbare netwerken en schakel het uit. Automatisch verbinden. Daarom zal de mobiele telefoon de volgende keer dat je door de deur loopt niet vanzelf terug naar binnen gaan.
De tweede is het willekeurige MAC-adres. In dezelfde netwerkinstellingen, in Privacy, Laat de optie voor een willekeurig MAC-adres ingeschakeld. Elk netwerk ziet dan een andere identificatiecode voor uw apparaat, waardoor het moeilijker wordt om u tussen locaties te traceren. De derde optie is om het netwerk te vergeten wanneer u vertrekt: houd de netwerknaam in de lijst ingedrukt en tik erop. Vergeten. Een korte lijst met opgeslagen netwerken is een korte lijst met namen die iemand kan imiteren.
Controleer tot slot je instellingen voor delen. Schakel het delen van bestanden via nabijheid en Bluetooth uit als je deze niet gebruikt, en activeer de hotspot van je telefoon niet op een openbaar netwerk. Zorg ervoor dat je systeem en apps up-to-date zijn; beveiligingspatches dichten kwetsbaarheden die door slecht geconfigureerde netwerken worden misbruikt.
Taken voor het openbare schoolsysteem en taken die je thuis kunt laten.
Met HTTPS, VPN of WARP en de bovenstaande instellingen zijn browsen, berichten beantwoorden, e-mails bekijken, video's kijken en de app van je bank gebruiken allemaal veilige taken op een openbaar netwerk. De app van de bank gebruikt zijn eigen versleuteling en de VPN voegt daar een extra beveiligingslaag aan toe. Waar je wel voorzichtig mee moet zijn, is het typen van wachtwoorden op pagina's zonder beveiligingsslotje, inloggen op verdachte websites en het installeren van apps die door het netwerk worden aanbevolen.
Twee taken zijn beter geschikt voor een thuisnetwerk: de eerste installatie van een nieuwe dienst, waarbij je wachtwoorden aanmaakt en persoonlijke gegevens bevestigt; en grote downloads, die veeleisend zijn voor iedereen op het gedeelde netwerk en onderbroken kunnen worden als het netwerk uitvalt. Geen van beide is verboden op een openbaar netwerk, ze werken alleen minder efficiënt.
Proton VPN of 1.1.1.1 + WARP: een directe vergelijking
| Criterium | Proton VPN | 1.1.1.1 + WARP |
|---|---|---|
| Wat beschermt | Al het verkeer wordt via een tunnel naar de VPN-server geleid. | DNS (1.1.1.1-modus) of DNS en verkeer naar Cloudflare (WARP-modus) |
| schijnbaar land | De server die door de app of door jou is gekozen. | In dezelfde ruimte waar jij je bevindt. |
| Rekening | Registreren met e-mail | Geen account |
| Gegevenslimiet | Geen limiet op het basisabonnement. | Geen beperkingen in WARP-modus. |
| Activiteitenlogboeken | Geen gegevens. | Beschermt DNS tegen het lokale netwerk. |
| Invloed op de snelheid | Klein, groter in de video. | Vrijwel geen |
| Het beste voor | Verberg het bronnetwerk en kies het land van vertrek. | Lichtgewicht beveiliging met werkende locatiegebaseerde apps. |
Stap voor stap: ga in het café zitten, maak contact en werk in alle rust.
Dit is het complete script voor het meest voorkomende scenario: je loopt een café binnen, je moet een uur op je telefoon werken en je wilt dat doen zonder dat iemand je telefoon prijsgeeft.
- Installeer Proton VPN of 1.1.1.1 + WARP voordat u van huis gaat en voer de eerste configuratie uit op uw eigen netwerk.
- Vraag in het café aan de balie naar de exacte naam van de keten en het wachtwoord, of lees het bordje.
- Open de lijst met Android-netwerken en vergelijk de namen letter voor letter. Negeer netwerken met vergelijkbare namen die de poster niet noemt.
- Verbinden. Als de melding 'Inloggen op netwerk' verschijnt, open dan het portaal van de betreffende instelling en voltooi het proces. Voer op dit portaal niet uw e-mailwachtwoord of kaartgegevens in.
- Zodra er een internetverbinding beschikbaar is, activeer je Proton VPN via de snelle verbinding of via 1.1.1.1 + WARP met de schakelaar. Controleer het sleutelpictogram in de statusbalk.
- Open een website met een hangslotpictogram om te controleren of alles werkt.
- Schakel dit uit in de netwerkinstellingen. Automatisch verbinden en controleer of willekeurige MAC-adressering is ingeschakeld.
- Werk: e-mail, berichten, documenten, bankapp. Alles gaat via de tunnel.
- Als de verbinding met de VPN-tunnel wegvalt, verbreekt de kill switch van Proton VPN de internetverbinding. Maak opnieuw verbinding met de VPN voordat u verdergaat.
- Laat systeemupdates en grote downloads over aan je thuisnetwerk.
- Schakel na afloop de VPN en wifi uit en verwijder het netwerk uit je geheugen als je niet van plan bent terug te keren.
- Als er thuis op een website om iets anders dan je e-mailadres of telefoonnummer wordt gevraagd, verander dan het wachtwoord voor die dienst.
Veelgemaakte fouten
- De VPN-verbinding tot stand brengen vóór het voltooien van het inlogproces. De pagina opent niet en de gebruiker concludeert dat het netwerk niet werkt.
- Maak verbinding met het eerste netwerk door de naam van de vestiging te gebruiken zonder deze letter voor letter te vergelijken met het bord.
- Het is niet nodig om je e-mailwachtwoord of kaartgegevens in te voeren op een wifi-inlogportaal. Geen enkele instelling heeft dat nodig.
- Schakel Proton VPN en 1.1.1.1 + WARP tegelijkertijd in. Android zal de ene uitschakelen wanneer de andere is geactiveerd.
- Het gebruik van de 1.1.1.1-modus in de veronderstelling dat het verkeer versleuteld is, is onjuist. Alleen de WARP-modus doet dat.
- Laat de automatische verbinding ingeschakeld op openbare netwerken. De telefoon maakt bij het volgende bezoek automatisch opnieuw verbinding zonder VPN.
- Negeer certificaatwaarschuwingen in uw browser. Op een openbaar netwerk kan zo'n waarschuwing erop wijzen dat een malafide netwerk uw verbinding onderschept.
- Bewaar tientallen netwerken. Elk netwerk is een naam die een nepnetwerk kan nabootsen, zodat de telefoon automatisch verbinding maakt.
Veelgestelde vragen
Heb ik een VPN nodig als de website al een hangslotpictogram heeft?
Het hangslotje beschermt de pagina-inhoud, en dat lost het grootste deel van het probleem op. Een VPN of WARP sluit de rest af: DNS-query's, apps zonder HTTPS en netwerkzichtbaarheid van welke websites je bezoekt.
Verandert Proton VPN het land dat websites zien?
Ja, websites kunnen de Proton VPN-server zien. Bij het basisabonnement kiest de app de server. Als een locatieservice een foutmelding geeft, gebruik dan 1.1.1.1 + WARP, waarmee het land zichtbaar blijft.
Is 1.1.1.1 + WARP een VPN?
Het maakt gebruik van de VPN-toestemming van Android om verkeer om te leiden, maar het doel is anders: DNS beschermen en het pad naar Cloudflare versleutelen zonder het schijnbare land te veranderen. Tegenover gebruikers op hetzelfde openbare netwerk is dit voldoende.
Kan ik de app van mijn bank gebruiken op openbare wifi-netwerken?
De app van de bank versleutelt de communicatie zelf. Met een VPN of WARP ingeschakeld en het juiste netwerk is het gebruik ervan veilig. Vermijd dit echter op een netwerk dat u niet bij het filiaal hebt geverifieerd.
Hoe weet ik zeker dat het netwerk van de instelling zelf is en geen kopie?
Op basis van de exacte naam, bevestigd door iemand die er werkt, en het inlogportaal: het portaal van de zaak vraagt hoogstens om een e-mailadres of telefoonnummer. Namen met "gratis" of "premium" die niemand noemt en portalen die om een wachtwoord of creditcardgegevens vragen, zijn tekenen van oplichting.
Biedt een VPN bescherming tegen nep-inlogpagina's?
Nee. De VPN beschermt het verkeer, maar de nepwebsite ontvangt wat je erop typt. Daarom moet je voorzichtig zijn met de website vóórdat je de VPN inschakelt, niet erna.
Met HTTPS ingeschakeld, een van de twee apps aan en de Android-instellingen geconfigureerd, kunt u het netwerk van het café gebruiken voor alles wat u thuis ook zou doen. Het enige wat u nog moet weten, is waar u deze netwerken kunt vinden als uw data op is. Zie [link/referentie]. Apps die je gratis wifi-locaties in de buurt laten zien, met een offline kaart..
