Een van de belangrijkste verkoopargumenten voor VPN's is dat ze je beschermen in openbare ruimtes. Maar in werkelijkheid is deze noodzaak overdreven en is het simpelweg een bangmakerij om je te laten abonneren op dure VPN's, terwijl je ze eigenlijk niet nodig hebt.
VPN's zijn nodig: ze beschermen je privacy, helpen je toegang te krijgen tot geografisch beperkte content of tot het intranet van je bedrijf wanneer je in het buitenland bent. Moderne VPN's blinken ook uit in het blokkeren van malware. Enkele phishingwebsites.
Maar in werkelijkheid is het, gezien de structuur van het moderne internet en de vele beveiligingsmaatregelen die ons dagelijks beschermen, lang niet zo belangrijk om een VPN te gebruiken om verbinding te maken met elk openbaar wifi-netwerk als vaak wordt beweerd.
Snelle links
Waarom zeggen VPN-providers dat je bescherming nodig hebt?
Openbare wifi-netwerken zijn groot, slecht en zitten vol met problemen.
Er zijn onmiskenbare bedreigingen verbonden aan het gebruik van openbare wifi-netwerken. Bij een onbeveiligde verbinding kan uw netwerkverkeer worden onderschept en bestaat er altijd het risico van een 'Evil Twin'-aanval, waarbij iemand zich voordoet als uw wifi-netwerk, er verbinding mee maakt en onbewust uw privégegevens prijsgeeft.
Bovendien was het in de beginjaren van wifi veel gemakkelijker om internetverkeer af te luisteren en wifi-netwerken te onderscheppen. De meeste websites versleutelden webverkeer niet standaard, waardoor het eenvoudig was om gegevens te onderscheppen met behulp van eenvoudige packet-sniffing-technieken.
De realiteit is nu dat het niet zo onveilig is als VPN-aanbieders je willen doen geloven, en in veel gevallen willen ze dat je twee cruciale beveiligingsontwikkelingen van de afgelopen jaren negeert.
Wifi is veiliger dan vroeger.
Het openbare internet is ook
Ten eerste verwijst de term 'onbeveiligd' naar een wifi-verbinding waarvoor geen enkele vorm van inloggen, zoals een specifiek wachtwoord, vereist is.
Inloggen op het netwerk betekent dat je een authenticatieproces doorloopt om toegang te krijgen tot het wifi-netwerk, wat meestal inhoudt dat je... Het formulier Een vorm van wifi-netwerkbeveiliging. Terwijl De wifi-beveiliging verschilt per versie (WPA3 is de nieuwste).Het feit dat er ten minste één wifi-beveiligingsprotocol is, betekent dat niemand uw gegevens kan onderscheppen.
Ik zou zeggen dat dit het niet volledig immuun maakt voor onderschepping, aangezien er andere manieren zijn waarop uw gegevens kunnen worden onderschept, maar het is wel een extra beveiligingslaag die een verschil maakt.
Inloggen via een captive gateway, zoals een incheckpagina van een hotel of luchthaven, betekent niet automatisch dat uw wifi-netwerk beveiligd is. Deze pagina's worden vaak gebruikt om uw apparaat te autoriseren, maar dit wil niet zeggen dat het wifi-netwerk WPA-encryptie gebruikt om uw apparaat te beschermen.
De tweede reden is dat HTTPS alles veranderde voor internetgebruikers.HTTPS versleutelt de verbinding tussen uw apparaat en de website met behulp van TLS (Transport Layer Security). Deze versleuteling betekent dat zelfs als iemand uw netwerkverkeer onderschept, diegene alleen onleesbare, versleutelde tekst ziet.
Dit betekent in principe dat niemand je wachtwoord, berichten, bankgegevens, enzovoort kan zien, waardoor veel van de zorgen die VPN-providers je willen laten vrezen, irrelevant worden.
Andere technologieën werken samen met HTTPS om u ook te beschermen. HSTS (Hyper-Strict HTTP Transmission Security) is een protocol dat voorkomt dat websites stiekem terugvallen op het onveilige HTTP-protocol, waardoor u beschermd bent tegen man-in-the-middle-aanvallen, het verzamelen van gegevens en andere vormen van spionage. Dan is er nog de grote HTTP-waarschuwing die u waarschijnlijk wel eens bent tegengekomen. Als de website die u probeert te bezoeken geen HTTPS gebruikt, zullen de meeste browsers een strenge waarschuwing weergeven en vragen of u wilt doorgaan.
Wat kun je eigenlijk zien als je een openbaar wifi-netwerk gebruikt?
De ingebouwde beveiliging van Wi-Fi en HTTPS is niet gegarandeerd.
Dit alles draagt bij aan een veiliger internet. Maar zoals gezegd, openbare wifi-netwerken hebben hun problemen, en WPA- en HTTPS-versleuteling kunnen slechts tot op zekere hoogte bescherming bieden. Er blijft nog steeds veel data zichtbaar bij gebruik van openbare wifi.
Uw netwerkprovider – of het nu een koffiebar, hotel of luchthaven is – kan de domeinen registreren waarmee u verbinding maakt. Als u geen versleuteld DNS-systeem gebruikt (zoals DNS over HTTPS), kunnen ze ook uw DNS-query's zien. Ze kunnen metadata zoals verbindingstijden en bandbreedtegebruik monitoren.
Het komt er simpelweg op neer dat de "metadata" die het genereert gemakkelijker te verzamelen is, maar de daadwerkelijke inhoud niet leesbaar is.
Er zijn momenten waarop een VPN daadwerkelijk nuttig kan zijn.
VPN-netwerken beschikken over een reeks functies die de moeite waard zijn om te gebruiken.
VPN's zijn nuttig, begrijp me niet verkeerd. Het gebruik ervan met openbare wifi zal je verbinding niet schaden. Sterker nog, het maakt je over het algemeen veiliger. Ik zeg niet dat je helemaal geen VPN moet gebruiken, maar VPN-bedrijven willen je laten geloven dat ze essentieel zijn om de geldstroom van abonnementen op gang te houden.
Als je bijvoorbeeld je netwerk niet vertrouwt, gebruik dan zeker een VPN. Hiermee voorkom je dat je netwerkprovider gegevens registreert en de versleutelde VPN-tunnel zorgt ervoor dat je gegevens veilig blijven. Ook als je je in een land bevindt met uitgebreide netwerkbewaking of -filtering, kan een VPN helpen om beperkingen te omzeilen en de monitoring te verminderen.
Een ander piekmoment voor het gebruik van een VPN op openbare wifi-netwerken is bij het werken met gevoelige werkdocumenten en soortgelijke gegevens die beveiligd moeten blijven. Als u via een openbaar wifi-netwerk toegang krijgt tot bedrijfsdashboards, interne tools of klantsystemen, is een VPN een zinvolle aanvulling op een gelaagde beveiligingsstrategie. Veel bedrijven verplichten werknemers om om deze reden verbinding te maken via een bedrijfsspecifieke VPN.
Wat is het allerbelangrijkste als het gaat om de beveiliging van een openbaar wifi-netwerk?
Je moet voorzichtig zijn met openbare wifi-netwerken, maar maak je geen zorgen dat elke verbinding al je gegevens steelt. Sterker nog, je kunt de risico's verkleinen door de basisprincipes van beveiliging toe te passen, zodat je gegevens en accounts vanaf het begin veilig zijn.
Dit betekent:
- Werk uw apparaat bij met de nieuwste beveiligingsupdates.
- Gebruik een veilige wachtwoordmanager om uw accounts te beheren.
- Schakel tweefactorauthenticatie (2FA) of toegangscodes in voor accounts die deze functie ondersteunen.
- Schakel functies zoals 'Automatisch verbinding maken met wifi-netwerken' uit om uw apparaat te beveiligen.
- Controleer of u HTTPS gebruikt op al uw websites.
Onthoud vooral dat openbare wifi-netwerken weliswaar niet volledig risicovrij zijn, maar geen valkuil vormen voor cyberaanvallen die op de loer liggen zodra je even van je laptop wegloopt om een triple vanilla caramel latte te bestellen.
