Is openbare wifi veilig? Zo controleer je een netwerk voordat je verbinding maakt (2026)
Wi-Fi in hotels, op luchthavens en in koffiebars is een stuk veiliger dan tien jaar geleden, vooral omdat bijna elke website en app tegenwoordig versleutelt wat je verstuurt. De Amerikaanse Federal Trade Commission zegt nu dat "verbinding maken via een openbaar wifinetwerk meestal veilig is". Maar "meestal" weegt in die zin zwaar. Het netwerk zelf kan open zijn zonder enige versleuteling, een kopie die iemand anders onder dezelfde naam heeft opgezet, of je verkeer ongemerkt omleiden. Deze gids laat zien wat je op een Android-telefoon in minder dan een minuut zelf kunt controleren, wat elk resultaat betekent en welke dingen een telefoon niet uit zichzelf laat zien.
NoSnoop: WiFi-veiligheidscheckControleert of de wifi waarmee je verbonden bent veilig is
De stappen zijn up-to-date per november 2026 en zijn gecontroleerd op Android 14 (de eigen Instellingen-app van Google). Menunamen verschillen per telefoonmerk en Android-versie.
1. Het korte antwoord
Openbare wifi is meestal prima voor gewoon surfen op sites en apps die versleuteling gebruiken. Doorloop deze vijf controles voordat je verbinding maakt — en zeker voordat je ergens inlogt:
- Versleuteling: In de wifilijst hebben netwerken met een wachtwoord een slotpictogram. Tik op het tandwielpictogram naast het netwerk waarmee je verbonden bent en kijk bij Beveiliging. "Geen" betekent dat niets wat je via die wifiverbinding verstuurt, wordt versleuteld. Sectie 3.
- De naam: Vraag het personeel om de exacte netwerknaam. Twee netwerken met dezelfde naam — één met slot, één open — zijn een waarschuwingssignaal. Sectie 4.
- De inlogpagina: Als een pagina om gegevens vraagt voordat je online kunt, vul dan alleen in wat je ook aan de balie aan dat bedrijf zou geven. Sectie 5.
- Privé-DNS: Instellingen → Netwerk en internet → Privé-DNS → laat het op Automatisch staan (of stel een provider in). Sectie 6.
- Het hangslot: Let op het slotje of "https" in je browser voordat je een wachtwoord intypt — en bedenk dat oplichterssites er ook een kunnen hebben. Sectie 7.
Versleuteling van de website (https) beschermt wat je naar die site stuurt. Versleuteling van de wifi (WPA2, WPA3) beschermt de verbinding tussen je telefoon en de router. Voor een veilige sessie op openbare wifi heb je minimaal de versleuteling van de website nodig. De wifi-controles vertellen je of het netwerk zelf probeert tussen jou en de rest te komen.
2. Wat er op openbare wifi echt mis kan gaan
"Openbare wifi is gevaarlijk" is te vaag om iets mee te doen. In de praktijk komen de risico's neer op vijf concrete situaties, en bij elke situatie hoort een andere controle:
| Situatie | Wat het voor jou betekent | Controle |
|---|---|---|
| Open netwerk (geen wachtwoord, geen versleuteling) | Alles wat een app zonder eigen versleuteling verstuurt, gaat onversleuteld door de lucht. | Sectie 3 |
| Oude versleuteling (WEP, WPA) | Het slot is er wel, maar het is zwak. De Wi-Fi Alliance verving WEP in 2003 en beschrijft TKIP (gebruikt door WPA) als "enigszins kwetsbaar voor cryptografische aanvallen". | Sectie 3 |
| Nepnetwerk met dezelfde naam ("evil twin") | Iemand zendt een netwerk uit met dezelfde naam als het echte, waardoor je telefoon verbinding maakt met dat van hem of haar. | Sectie 4 |
| Inlogpagina die te veel vraagt | Alles wat je op die pagina intypt, gaat naar degene die het netwerk beheert. | Sectie 5 |
| Omgeleide adresopzoekingen (DNS) of onderschepte verbindingen | Je typt de juiste sitenaam, maar wordt ergens anders heen gestuurd, of iemand ertussen leest je verkeer mee. | Sectie 6 en 9 |
De eerste vier kun je met het blote oog controleren in de Instellingen van Android. De laatste verschijnt nergens in de Instellingen — dat komt aan bod in sectie 9.
3. Controle 1 — Is het netwerk versleuteld? (slotpictogram en beveiligingstype)
In de wifilijst: Open Instellingen → Netwerk en internet → Internet. In de Android-help van Google staat dat "netwerken waarvoor een wachtwoord nodig is, een slotpictogram hebben". Een netwerk zonder slotje is open.
Het exacte beveiligingstype:
- Tik in dezelfde lijst op het tandwielpictogram naast het netwerk waarmee je verbonden bent.
- Kijk bij Beveiliging. Daar staat het type versleuteling, bijvoorbeeld Geen, WPA2, WPA3 of Enhanced Open.
Op Samsung Galaxy-telefoons vind je de wifilijst onder Instellingen → Connections → Wi-Fi.
| Wat je ziet | Wat het betekent | Oordeel |
|---|---|---|
| Geen (geen slotpictogram) | Geen versleuteling tussen je telefoon en de router. | Log nergens in |
| WEP | Een verouderd slot, in 2003 vervangen door WPA. Samsungs eigen instelling noemt het een "verouderd beveiligingsprotocol". | Behandel als open |
| WPA (of WPA/TKIP) | Oudere versleuteling, in 2004 vervangen door WPA2. | Zwak — vermijd gevoelige logins |
| WPA2 | De huidige gangbare standaard. | Prima |
| WPA3 | De nieuwste standaard, in 2018 geïntroduceerd door de Wi-Fi Alliance. | Prima |
| Enhanced Open (OWE) | Geen wachtwoord, maar het verkeer is wel versleuteld. Android 10 en hoger ondersteunen dit. | Prima tegen afluisteren — maar zie de opmerking hieronder |
Eén ding zegt versleuteling je niet: of het netwerk wel het netwerk is dat je denkt dat het is. In de eigen documentatie van Android staat dat Enhanced Open een open netwerk versleutelt, maar niet controleert wie het beheert. En een hotelnetwerk met een wachtwoord op een kaartje bij de receptie wordt gedeeld met alle gasten, dus dat wachtwoord houdt voorbijgangers buiten, niet andere gasten. Daarom bestaat sectie 4.
4. Controle 2 — Is het het echte netwerk, of een nepnetwerk met dezelfde naam?
Een nepnetwerk (vaak een "evil twin" genoemd) gebruikt dezelfde naam als het echte netwerk. Je telefoon kan ze op naam niet uit elkaar houden en als je ooit met die naam verbonden bent geweest, maakt hij misschien vanzelf verbinding.
- Vraag het personeel om de exacte naam. De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) adviseert: "Controleer de naam van het netwerk en de exacte inlogprocedure bij het juiste personeel om er zeker van te zijn dat het netwerk legitiem is." Een bord aan de muur of een kaartje aan de balie telt ook.
- Zoek naar dubbele namen in de lijst. Zie je dezelfde naam twee keer — één met slot, één zonder — wees dan op je hoede. Grote locaties hebben vaak meerdere toegangspunten met dezelfde naam, en dat is normaal; het waarschuwingssignaal is dezelfde naam met én zonder wachtwoord.
- Wees voorzichtig met bijna-gelijke namen zoals "Airport_Free_WiFi" naast "Airport Free WiFi", of een netwerk dat naar de locatie is vernoemd terwijl het personeel zegt dat hun netwerk anders heet.
- Samsung Galaxy: in de wifi-instellingen heeft Intelligent Wi-Fi een optie Detect suspicious networks, die Samsung omschrijft als "Get notified when suspicious activity is detected on the current Wi-Fi network."
5. Controle 3 — De inlogpagina
Veel netwerken in hotels, op luchthavens en in cafés tonen een webpagina voordat je online mag — een "captive portal". Android herkent die sinds Android 5.0 en toont een melding waarin staat dat je bij het netwerk moet inloggen.
- Die pagina wordt beheerd door degene die het netwerk beheert. Vul alleen in wat je ook aan de balie zou geven: een kamernummer en achternaam, of het accepteren van de voorwaarden.
- Wees achterdochtig als de pagina een kaartnummer vraagt voor "gratis" wifi, of het wachtwoord van je e-mailaccount, of een inlog van sociale media.
- Gebruik nooit een belangrijk wachtwoord opnieuw om een account aan te maken op een wifi-inlogpagina. De FTC raadt in het algemeen sterke wachtwoorden en tweestapsverificatie voor je accounts aan.
- Verwachtte je een inlogpagina (de locatie zei dat er een zou zijn) en verschijnt er geen, of verschijnt er een op een netwerk dat er geen zou moeten hebben, vraag dan het personeel.
Dezelfde voorzichtigheid geldt voor inloglinks die per sms of e-mail binnenkomen in plaats van via een wifi-pagina. NoLinkTrap, een Android-app van het team achter NoSnoop, laat zien waar een link echt naartoe gaat en waarschuwt voor adressen die alleen maar lijken op de site van een bekend bedrijf.
6. Controle 4 — Privé-DNS
Elke keer dat je een site of app opent, zoekt je telefoon eerst het adres ervan op (een DNS-opzoeking). Op een kwaadwillend netwerk kunnen die opzoekingen met het verkeerde adres worden beantwoord. De instelling Privé-DNS van Android versleutelt deze opzoekingen.
- Open Instellingen → Netwerk en internet → Privé-DNS.
- Automatisch is de standaard. De Android Developers Blog van Google legt uit dat "apparaten standaard automatisch overschakelen op DNS over TLS als de DNS-server van een netwerk dat ondersteunt" — op netwerken die dat niet ondersteunen, worden opzoekingen niet versleuteld.
- Wil je opzoekingen altijd versleutelen, kies dan Hostnaam van privé-DNS-provider en vul de hostnaam van een provider in (bijvoorbeeld
dns.googleofone.one.one.one).
De helppagina van Google is duidelijk over de beperking: "Privé-DNS beveiligt alleen DNS-vragen en -antwoorden. Het kan niets anders beschermen."
7. Controle 5 — Het hangslot in je browser
De belangrijkste tip van de FTC voor openbare wifi is om "te zoeken naar een slotsymbool of https in de adresbalk" voordat je persoonlijke gegevens invoert. Met https wordt de inhoud van wat je naar die site stuurt versleuteld, zelfs op een open netwerk.
De FTC waarschuwt ook dat oplichters "nepwebsites maken en die versleutelen zodat je denkt dat ze veilig zijn". Het hangslot betekent dat de verbinding versleuteld is, niet dat de site echt is. Typ het adres zelf in of gebruik de officiële app in plaats van een link te volgen vanaf een inlogpagina of pop-up.
8. Nadat je verbonden bent: automatisch verbinden, bankieren en updates
- Zet Automatisch verbinding maken uit voor openbare netwerken. Instellingen → Netwerk en internet → Internet → tandwielpictogram naast het netwerk → Automatisch verbinding maken ("Sta verbinding met dit netwerk toe indien binnen bereik"). Als je weggaat, kun je ook op Vergeten tikken. Zo voorkom je dat je telefoon ergens anders ongemerkt verbinding maakt met een netwerk met dezelfde naam.
- Bewaar bankieren en gevoelig werk voor mobiele data. CISA adviseert om geen "gevoelige activiteiten, zoals online winkelen, bankieren of gevoelig werk" te doen via openbare draadloze netwerken. Als het netwerk een van de bovenstaande controles niet doorstaat, zet dan wifi uit en gebruik mobiele data.
- Houd Android en je apps up-to-date. De FTC raadt aan om je besturingssysteem en browser up-to-date te houden en automatische updates in te schakelen.
9. Wat je niet met het blote oog ziet — en hoe een app dat kan controleren
De bovenstaande controles kosten een minuut, maar sommige dingen verschijnen nergens in de Instellingen:
- Of adresopzoekingen op dit netwerk met het verkeerde adres worden beantwoord.
- Of er een certificaat of proxy aan je telefoon is toegevoegd waarmee iemand versleuteld verkeer kan lezen.
- Of de router van het netwerk een oude, onversleutelde beheerdeur open heeft staan.
- Het vergelijken van alle netwerken in de buurt op dubbele namen telkens als je een nieuwe plek binnenloopt.
NoSnoop is een Android-app die deze controles uitvoert voor het netwerk waarmee je verbonden bent en voor elke controle een duidelijk oordeel toont — Veilig, Voorzichtigheid of Gevaar:
- Versleuteling — geen wachtwoord of WEP is Gevaar, WPA is Voorzichtigheid, WPA2/WPA3/OWE is Veilig.
- Nepnetwerk — markeert dezelfde naam die in de buurt zowel met als zonder wachtwoord wordt uitgezonden.
- Inlogpagina — vertelt je of het netwerk een inlogpagina gebruikt.
- DNS-manipulatie — zoekt een naam op die niet zou moeten bestaan en een paar vaste adressen die overal identiek zijn, en markeert antwoorden die niet kloppen.
- Signalen van afluisteren — controleert op een handmatig toegevoegd certificaat of een proxy op je apparaat, en of de verbinding met een bekende site wordt onderschept.
- Routerpoorten — controleert of de router reageert op telnet of een onversleutelde beheerpagina. Er wordt nooit geprobeerd in te loggen.
De app kan ook netwerken in de buurt vergelijken voordat je verbinding maakt, en je waarschuwen zodra je telefoon verbinding maakt met een wifinetwerk zonder of met zwakke versleuteling. Netwerknamen en je locatie worden nooit van je telefoon verstuurd.
NoSnoop: WiFi-veiligheidscheckControleert of de wifi waarmee je verbonden bent veilig is
10. Checklist: handmatig of met een app
| Controle | Handmatig op Android | NoSnoop |
|---|---|---|
| Versleuteling | Slotpictogram in de wifilijst; tandwiel → Beveiliging | Automatisch, met oordeel |
| Nepnetwerk | Vraag het personeel; zoek in de lijst naar dubbele namen | Vergelijkt netwerken in de buurt |
| Inlogpagina | De inlogmelding van Android | Getoond als controle |
| Omgeleide DNS | Niet zichtbaar; Privé-DNS verkleint het risico | Bij elke controle getest |
| Onderschepping (certificaat of proxy) | Niet zichtbaar in de wifi-instellingen | Bij elke controle getest |
| Beheerpoorten van de router | Niet zichtbaar | Bij elke controle getest |
| Waarschuwing bij verbinden met een onveilig netwerk | Samsung: Detect suspicious networks. Geen vergelijkbare instelling in de wifischermen van Pixel | Optionele melding |
11. Veelgestelde vragen
- Is het veilig om openbare wifi te gebruiken?
- Meestal wel, voor gewoon surfen. De FTC zegt dat verbinding maken via openbare wifi meestal veilig is, door het wijdverbreide gebruik van versleuteling. De risico's komen van het netwerk zelf: geen versleuteling, een nepnetwerk met dezelfde naam, een inlogpagina die te veel vraagt of omgeleid verkeer. Controleer het beveiligingstype en de netwerknaam voordat je ergens inlogt.
- Hoe controleer ik op Android of een wifinetwerk veilig is?
- Open Instellingen → Netwerk en internet → Internet. Netwerken met een wachtwoord hebben een slotpictogram. Tik op het tandwiel naast je netwerk en kijk bij Beveiliging: Geen betekent geen versleuteling, WEP en WPA zijn verouderd, en WPA2, WPA3 of Enhanced Open zijn versleuteld.
- Is openbare wifi met een wachtwoord veilig?
- Veiliger dan een open netwerk, maar het wachtwoord wordt gedeeld met iedereen op die locatie, dus het houdt voorbijgangers buiten, niet andere gebruikers. Het bewijst ook niet dat het netwerk het echte is. Controleer de netwerknaam bij het personeel en kijk toch naar het hangslot voordat je inlogt.
- Hoe zie ik of een wifinetwerk nep is?
- Vraag het personeel om de exacte naam en vergelijk. Wees op je hoede als dezelfde naam zowel met als zonder wachtwoord verschijnt, of als de naam bijna gelijk is aan die van de locatie. Samsung Galaxy-telefoons hebben een optie Detect suspicious networks onder Intelligent Wi-Fi. Een app zoals NoSnoop kan dubbele nepnetwerken automatisch markeren.
- Is het veilig om bankapps te gebruiken op openbare wifi?
- Bankapps versleutelen hun eigen verbindingen, maar CISA raadt af om te bankieren en online te winkelen via openbare draadloze netwerken. Als het niet anders kan, gebruik dan mobiele data, of controleer in elk geval eerst of het netwerk versleuteld en echt is.
- Maakt een VPN openbare wifi veilig?
- Een VPN versleutelt het verkeer tussen je telefoon en de VPN-aanbieder, zodat de wifi-beheerder het niet kan zien — maar dan vertrouw je in plaats daarvan de VPN-aanbieder. Het helpt niet als je je gegevens invoert op een valse inlogpagina of een valse website. De controles in deze gids blijven gelden.
12. Samenvatting
Openbare wifi is meestal veilig voor versleutelde sites en apps, maar het netwerk zelf kan open, nep of gemanipuleerd zijn. In minder dan een minuut op Android: controleer het slotpictogram en het beveiligingstype, bevestig de naam bij het personeel, wees voorzichtig op inlogpagina's, laat Privé-DNS op Automatisch staan en let op het hangslot. Zet Automatisch verbinding maken uit voor openbare netwerken en gebruik mobiele data voor bankieren. DNS-omleiding, onderschepping en routerpoorten zijn niet zichtbaar in de Instellingen — een app zoals NoSnoop kan die voor je controleren.
- Versleuteling: Instellingen → Netwerk en internet → Internet → tandwiel → Beveiliging (Geen = geen versleuteling).
- Naam: bevestig bij het personeel; dezelfde naam met en zonder slot = waarschuwingssignaal.
- Inlogpagina: vul alleen in wat je ook aan de balie zou geven.
- DNS: Instellingen → Netwerk en internet → Privé-DNS → Automatisch of een provider.
- Daarna: Automatisch verbinding maken uit, het netwerk Vergeten, mobiele data voor bankieren.
Bronnen
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" ("verbinding maken via een openbaar wifinetwerk is meestal veilig"; slotsymbool of https; oplichters versleutelen nepwebsites; sterke wachtwoorden, tweestapsverificatie, updates) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (bevestig de netwerknaam en inlogprocedure bij het personeel; vermijd online winkelen, bankieren of gevoelig werk op openbare draadloze netwerken) cisa.gov
- Android Help, verbinding maken met wifi op Android (Instellingen → Netwerk en internet → Internet; "Networks that require a password have a lock icon") support.google.com
- Pixel Phone Help, wifiverbindingen (automatisch verbinden met opgeslagen netwerken; een netwerk vergeten) support.google.com
- Android Help, geavanceerde netwerkinstellingen (Privé-DNS: Uit, Automatisch, hostnaam van provider; "Private DNS helps secure only DNS questions and answers") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (automatisch overschakelen op DNS over TLS wanneer de DNS-server van het netwerk dat ondersteunt) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (detectie van captive portals sinds Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (ondersteuning vanaf Android 10; OWE-versleuteling zonder authenticatie) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (WEP vervangen in 2003, WPA in 2004; TKIP-kwetsbaarheid) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (bescherming tegen passief afluisteren zonder wachtwoord) wi-fi.org
- Samsung Support (US), wifi-instellingen op Galaxy-telefoons (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- Instellingen-app van Android 14, gecontroleerd op het apparaat (netwerkgegevens: Beveiliging, Automatisch verbinding maken, Vergeten; Netwerk en internet → Privé-DNS) — november 2026
- NoSnoop-app, namen en beschrijvingen van de controles in de app (Versleuteling, Nepnetwerk, Inlogpagina, DNS-manipulatie, Signalen van afluisteren, Routerpoorten) play.google.com
Telefoonmakers wijzigen deze menu's in de loop van de tijd. Komt een stap niet overeen met wat je ziet, raadpleeg dan de actuele helppagina van je telefoonmaker.