Heb ik een VPN nodig op openbare wifi?
Op de vraag of je een VPN nodig hebt bestaat geen eerlijk ja of nee. Op het netwerk van een ander lost hij een reëel probleem op; thuis meestal niet. Dit is waar de grens ligt.
Het korte antwoord
Op een netwerk van iemand anders: ja, dat is verdedigbaar. Hotel, luchthaven, café, de wifi van een cursuslocatie — daar weet je niet wie het netwerk beheert en wat er onderweg gebeurt. Thuis en op mobiele data: nee, meestal niet. Daar voegt een VPN weinig toe aan wat je verbinding al doet, behalve dat je provider minder van je surfgedrag ziet.
Wat er sinds de HTTPS-omslag veranderd is
Tien jaar geleden was het advies simpel: op open wifi kan iedereen meelezen. Dat klopte toen. Inmiddels gebruikt vrijwel elke site HTTPS, en dat betekent dat de inhoud van je verkeer versleuteld is. Wie het netwerk afluistert ziet geen wachtwoorden, geen berichten, geen formulierinhoud. Het klassieke horrorverhaal over de man met de laptop in de hoek van het café is grotendeels achterhaald — daar gaan we in openbare wifi: wat je echt riskiert uitgebreider op in.
Twee dingen blijven wél zichtbaar. Ten eerste welke domeinen je bezoekt: je apparaat vraagt via DNS het adres op van elke site die je opent, en de servernaam staat vaak ook onversleuteld in het begin van de verbinding (SNI). De inhoud is geheim, de bestemming niet. Ten tweede blijft er het risico van een vals toegangspunt: een netwerk met een geloofwaardige naam dat iemand zelf heeft opgezet, om je naar nepinlogpagina’s te leiden.
Wanneer een VPN echt helpt
- Netwerken van anderen. Hotels, luchthavens, treinen, congressen, de wifi van een klant. Alles gaat versleuteld door de tunnel, dus ook de lijst met domeinen die je bezoekt blijft voor het lokale netwerk verborgen.
- Werken met gevoelige accounts buiten de deur. Boekhouding, personeelsgegevens, een beheerderspaneel — één laag extra is hier geen luxe.
- Op reis. In sommige landen is het netwerk zwaar gefilterd of gelogd. Een tunnel naar een server elders is dan het verschil tussen werken en niet werken.
- Als je niet wilt dat je provider je surfgedrag ziet. Dat is geen «hacker»-scenario maar een privacykeuze, en die mag je maken.
Wanneer je hem niet nodig hebt
Op je eigen netwerk thuis, waar je zelf de router beheert en het wachtwoord kent, voegt een VPN weinig beveiliging toe. Op mobiele data ook niet: dat verkeer loopt niet over een gedeeld lokaal netwerk waar een onbekende naast je zit. En voor gewoon surfen op een netwerk dat je vertrouwt is het simpelweg niet nodig. Een VPN die altijd aanstaat kost bovendien snelheid en zorgt af en toe voor gedoe: bankieren-apps en streamingdiensten reageren nogal eens vervelend op een buitenlands IP-adres.
Wat een VPN niet doet
Hier zit de grootste misvatting, en marketing helpt niet mee. Een paar dingen die een VPN niet voor je regelt:
- Hij maakt je niet anoniem tegenover de dienst waar je inlogt. Log je in bij een winkel of een sociaal netwerk, dan weet die dienst precies wie je bent — je hebt het immers zelf verteld met je account.
- Hij beschermt niet tegen phishing. Vul je je wachtwoord in op een nepsite, dan gaat dat wachtwoord keurig versleuteld naar de oplichter. Wat je daar wél tegen doet staat in wat is phishing en hoe herken je het.
- Hij vervangt geen wachtwoordmanager. Zwakke of hergebruikte wachtwoorden blijven zwak binnen een tunnel. Hoe je daar wel iets aan doet lees je in hoe kies je een wachtwoordmanager.
- Hij verbergt je e-mailadres niet. Geef je bij een registratie je echte adres, dan verandert een IP-adres uit een ander land daar niets aan. Daarvoor gebruik je een tijdelijk adres.
- Hij stopt geen trackers en cookies. Die volgen je account en je browserprofiel, niet je IP.
Kortom: een VPN beschermt het transport. Alles wat je zelf weggeeft aan de andere kant van de lijn blijft weggegeven. De bredere aanpak staat in privacy online beschermen.
Het gratis alternatief dat je al hebt
Moet je even snel iets doen op een luchthaven en twijfel je over het netwerk? Zet de hotspot van je telefoon aan en gebruik je mobiele data. Dat lost het probleem bij de bron op: je gebruikt het vreemde netwerk gewoon niet. Voor een halfuur mail beantwoorden is dat vaak de eenvoudigste oplossing. Voor wie wekelijks op vreemde netwerken werkt wordt het datagebruik wel een afweging.
Als je er toch een neemt
Kies er dan bewust een. Een VPN ziet per definitie al je verkeer, dus je verplaatst je vertrouwen van het lokale netwerk naar de aanbieder — en dat is alleen winst als die aanbieder dat vertrouwen waard is. Welke criteria daarbij tellen en welke marketingtermen je kunt negeren staat in hoe kies je een VPN.
Samengevat
Op een vreemd netwerk is een VPN een redelijke, goedkope extra laag — vooral omdat hij verbergt wélke sites je bezoekt, wat HTTPS niet doet. Thuis is hij een privacykeuze, geen beveiligingsmaatregel. En hij is nooit een vervanging voor oplettendheid, sterke wachtwoorden en het simpelweg niet weggeven van gegevens die niemand nodig heeft.
Veelgestelde vragen
Vertraagt een VPN mijn verbinding?
Meestal wel iets, omdat je verkeer een omweg maakt via een extra server. Op een dichtbijgelegen server met een modern protocol is dat verschil bij normaal gebruik nauwelijks merkbaar; kies je een server aan de andere kant van de wereld, dan merk je het direct.
Kan ik een VPN op mijn telefoon altijd aan laten?
Dat kan, en op een toestel dat vaak op vreemde netwerken zit is dat een verdedigbare keuze. Reken wel op wat meer batterijverbruik, en op diensten die af en toe klagen omdat je vanaf een ander land lijkt te komen.
Verbergt een VPN mij voor de websites die ik bezoek?
Alleen je IP-adres. Ben je ingelogd, dan weet de dienst gewoon wie je bent, en cookies en browserkenmerken herkennen je ook zonder aanmelding. Een VPN verbergt waar je verkeer vandaan komt, niet wie je bent.
Meteen uitproberen
Een tijdelijk adres maak je met één klik — gratis en zonder registratie.
Adres aanmaken