Hoe Snooping op Hotel Wi-Fi en andere openbare netwerken te voorkomen
Hotel-Wi-Fi-netwerken zijn vaak volledig open en vereisen alleen een kamernummer, code of klik om toegang te krijgen tot internet. Dit gebrek aan echte versleuteling betekent dat uw internetgebruik kwetsbaar is voor snuffelen van anderen die het netwerk delen.
Wi-Fi-netwerken zoals die in de meeste hotels worden gebruikt, zijn niet privé. Het inlogproces laat het hotel gewoon de toegang tot internet beperken. Het houdt uw internetactiviteit niet privé.
Open wifi-netwerken Laat iedereen in de buurt met Snoop werken
Open Wi-Fi-netwerken - dat wil zeggen, Wi-Fi-netwerken waarmee iedereen verbinding kan maken zonder een wachtfase in te voeren - staan open voor snooping. Omdat deze netwerken niet zijn beveiligd met codering, worden alle gegevens die over hen worden verzonden, verzonden in 'platte tekst'. Iedereen in de buurt kan op het verkeer jatten - tenzij u natuurlijk bent verbonden met een beveiligde, met HTTPS gecodeerde website. Het kost alleen een tool als Wireshark.
Je buren in het hotel kunnen snuffelen over je webactiviteit. Als u een open Wi-Fi-netwerk gebruikt op een luchthaven of in een coffeeshop, kunnen mensen in de buurt u hier ook rondsnuffelen.
Captive Portals Only Limit Access to Internet
Als u verbinding maakt met een open Wi-Fi-netwerk en vervolgens een pagina met informatie over het hotel ziet en een kamernummer of een ander wachtwoord moet invoeren om verbinding te maken, denkt u mogelijk dat u bent verbonden met een beveiligd netwerk.
In zekere zin bent u - de "captive portal" van het hotel voorkomt dat u toegang krijgt tot het internet totdat u uzelf hebt geverifieerd. Het stelt het hotel ook in staat om het aantal apparaten dat toegang heeft tot internet te beperken - maar u kunt die ene hotel-wifi-verbinding delen met meerdere apparaten.
Nadat u zich echter hebt geverifieerd, gebruikt u nog steeds een open wifi-netwerk. De router geeft je toegang tot internet, maar het netwerk wordt niet echt versleuteld - het is nog steeds open. Dit betekent dat er op uw verkeer kan worden gesnuffeld.
Hoe herken je het als je kwetsbaar bent voor snooping
Als u een wachtwoord in uw besturingssysteem moet invoeren, gaat het goed. Als u zich bijvoorbeeld bij het Wi-Fi-netwerk aanmeldt door erop te klikken in Windows en u vervolgens een wachtwoord moet invoeren voordat u verbinding maakt, is het gecodeerd. Kijk naar de beveiligingsinformatie bij het verbinden. Als het een veilig netwerk is, ben je goed - als het een open netwerk is, sta je open voor snuffelen.
Als u zich zonder wachtwoord moet aanmelden bij een volledig open netwerk en vervolgens verschijnt in uw webbrowser een pagina waarvoor u meer informatie moet invoeren om verbinding te maken met internet, gebruikt u een onveilig, open wifi-netwerk.
Windows 8.1 waarschuwt u bijvoorbeeld voor dergelijke open netwerken door een waarschuwingspictogram over het Wi-Fi-symbool weer te geven en de opmerking "Andere mensen kunnen mogelijk informatie bekijken die u via dit netwerk verzendt."
Hoe u uzelf kunt beschermen tegen snuffelen op Hotel Wi-Fi
Snooping is het grootste gevaar van open Wi-Fi-netwerken - vooral in hotels en andere openbare plaatsen waar heel wat andere mensen in de buurt zullen zijn. Al uw internetverkeer, afgezien van het versleutelde verkeer, is zichtbaar voor iedereen in de buurt die de gegevens in de ether bewaakt.
Stel dat u bijvoorbeeld op Wikipedia surft: mensen kunnen zien welke artikelen u bekijkt. De meeste websites die u bezoekt, maken geen gebruik van HTTPS, wat betekent dat mensen kunnen controleren welke webpagina's u bezoekt en wat u erop typt. Gelukkig zouden de belangrijkste websites met gevoelige gegevens nu al HTTPS moeten gebruiken, van Gmail tot Facebook tot de website van uw bank.
Om uzelf te beschermen tegen rondsnuffelen, dient u een VPN te krijgen en hiermee verbinding te maken tijdens het browsen op openbare Wi-Fi-netwerken. Als u een eenvoudige VPN nodig heeft voor openbaar browsen via wifi, raden we u aan ExpressVPN of TunnelBear te gebruiken. Beide bieden een gladde en eenvoudige interface-ExpressVPN heeft betere snelheden, maar TunnelBear heeft een gratis optie, dus het is geweldig als je net begint met VPN's. Als u meer geavanceerde opties wilt, is StrongVPN onze keuze voor meer slimme gebruikers.
VPN's zoals deze functie als gecodeerde tunnels - al uw internetverkeer zal door de VPN-tunnel worden gepusht terwijl u verbonden bent. Dus als je via een VPN verbinding maakt met How-To Geek, maakt de externe VPN-server verbinding met How-To Geek voor jou, en How-To Geek communiceert met de VPN-server. Uw computer en de VPN-server communiceren via een volledig gecodeerde tunnel. Dit betekent dat niemand in het hotel of iemand in de buurt kan zien dat u de How-To Geek-servers gebruikt. De internetverbinding van het hotel en iedereen die snuffelt op zijn wifi-netwerk kan alleen een gecodeerde verbinding zien tussen uw computer, smartphone of tablet en een enkele VPN-server.
Maak verbinding met een VPN wanneer u internet moet gebruiken vanuit een onveilig hotel wifi-netwerk of een ander open Wi-Fi-netwerk. Het is duidelijk dat als u vanuit een hotelkamer werkt en uw werkplek een VPN biedt, u waarschijnlijk die VPN moet gebruiken.
U kunt ook de Wi-Fi-hotspotfunctie van uw smartphone gebruiken om uw laptop aan uw smartphone vast te binden, eventuele open Wi-FI-hotspots te omzeilen en een gecodeerd wifi-netwerk te maken. De gegevens worden verzonden via de mobiele gegevensverbinding van uw smartphone, waar het veel minder gevoelig is voor snooping.
Deze oplossing werkt, maar het gebruikt wel een deel van uw kostbare mobiele gegevens. Afhankelijk van je provider moet je mogelijk ook extra betalen voor tethering.
Image Credit: Skaneateles Suites op Flickr, Jacek Becela op Flickr