Beste VPN voor openbaar wifi

De gratis wifi in het café, op het vliegveld, in het hotel of in de intercity is handig en behoort voor velen tot de dagelijkse realiteit van reizen. Even de e-mails ophalen, in de wachttijd een overboeking doen of snel het hotelkamer voor de volgende bestemming boeken – dat doen we allemaal als vanzelfsprekend via vreemde netwerken. Precies die vanzelfsprekendheid is het eigenlijke risico.

Openbare netwerken zijn voor veel mensen tegelijkertijd toegankelijk en je weet nooit precies wie er nog verbonden is of wie het toegangspunt daadwerkelijk beheert. In deze gids leggen we nuchter en zonder bangmakerij uit welke gevaren op openbare wifi reëel zijn, hoe een VPN daar concreet bij helpt en welke aanbieders zich bijzonder lenen voor mobiel gebruik. Het gaat er niet om vreemd wifi te vermijden – maar om het bewust en beveiligd te gebruiken.

Waarom openbaar wifi een risico is

Een openbaar wifi-netwerk verschilt technisch niet fundamenteel van je thuisnetwerk. Het doorslaggevende verschil ligt in de controle: thuis weet je wie de router beheert en wie er toegang heeft. In een vreemd netwerk heb je die zekerheid niet. Drie risico's komen daarbij het vaakst voor.

Man-in-the-middle-aanvallen

Bij een man-in-the-middle-aanval schakelt een aanvaller zichzelf in tussen jouw apparaat en het eigenlijke toegangspunt. Al het dataverkeer loopt dan via zijn positie, zonder dat je er iets van merkt. Op deze manier kan een aanvaller meelezen welke diensten je gebruikt, en in het ongunstigste geval zelfs inhoud aanpassen of je naar nepsites doorsturen.

In een open netwerk waar veel apparaten hetzelfde radiokanaal delen, is zo'n positie technisch aanzienlijk gemakkelijker in te nemen dan in een privé, afgeschermd thuisnetwerk. Precies daarom gelden openbare hotspots als favoriete omgeving voor dit soort aanvallen.

Nep-hotspots (evil twin)

Een bijzonder verraderlijke variant is de zogenaamde evil twin – een nep-toegangspunt dat de naam van een vertrouwd netwerk imiteert. Heet de officiële café-wifi bijvoorbeeld 'Café_Gast', dan richt de aanvaller een eigen hotspot in met exact dezelfde of een sterk gelijkende naam.

Verbind je je per ongeluk met dit netwerk, dan loopt al je dataverkeer via de infrastructuur van de aanvaller. Het verraderlijke: voor jou ziet alles er volkomen normaal uit. Er is geen waarschuwing, geen zichtbaar verschil. Sommige evil twins tonen zelfs een nagebouwde aanmeldpagina die naar persoonlijke gegevens of inloggegevens vraagt.

Ter verduidelijking: Je kunt een evil twin niet betrouwbaar herkennen aan de netwerknaam. Vraag bij twijfel bij de beheerder naar de correcte wifi-naam, en vertrouw technisch op een eigen versleutelingslaag in plaats van op de vermeende betrouwbaarheid van de netwerknaam.

Meelezen van onversleutelde verbindingen

Niet al het dataverkeer is versleuteld. Hoewel tegenwoordig het overgrote deel van alle websites HTTPS gebruikt, dragen individuele apps, oudere diensten of achtergrondprocessen gegevens soms onversleuteld of onvolledig beschermd over. In een open netwerk zijn zulke verbindingen in principe te lezen.

Hier is een nuchtere beoordeling belangrijk: HTTPS helpt, maar dekt niet alles. Het versleutelt betrouwbaar de verbinding naar de betreffende website. Een waarnemer in hetzelfde netwerk kan echter nog steeds zien welke domeinen je bezoekt, en kan die verbindingen meelezen of manipuleren die nu eenmaal niet volledig versleuteld zijn. HTTPS is dus een belangrijke, maar geen waterdichte bescherming.

Hoe een VPN beschermt op openbaar wifi

Een VPN (Virtual Private Network) lost precies dit probleem op een fundamenteler niveau op. In plaats van erop te vertrouwen dat elke individuele app en elke website zijn verbinding netjes versleutelt, legt een VPN een doorlopende versleuteling over al het dataverkeer van je apparaat.

Zodra de VPN-verbinding tot stand is, wordt al je dataverkeer door een versleutelde tunnel naar de VPN-server geleid. Wat in deze tunnel wordt vervoerd, is voor andere deelnemers op het openbare wifi niet inzichtelijk – niet voor een man-in-the-middle en niet voor de beheerder van een evil twin. Zelfs als iemand zich succesvol tussen jouw apparaat en het netwerk plaatst, ziet die persoon alleen versleutelde, onleesbare datastroom.

Daarmee verschuift een VPN het vertrouwen van het onbekende lokale netwerk naar de VPN-aanbieder. Dat is de beslissende winst: op een openbaar wifi hoef je het netwerk niet meer te vertrouwen, maar alleen nog de VPN-dienst die je zelf bewust hebt gekozen.

Belangrijk is de juiste verwachting. Een VPN is geen wondermiddel en vervangt geen software-updates of voorzichtig gedrag. Wat een VPN technisch doet en waar zijn grenzen liggen, leggen we uitgebreid uit in de gids Wat is een VPN?. Voor het concrete toepassingsgeval 'openbaar wifi' is het effect echter direct en tastbaar: de lokale afluisteraanval wordt door de doorlopende versleuteling onschadelijk.

De beste VPN's voor openbaar wifi 2026

Voor mobiel gebruik zijn bepaalde functies bijzonder belangrijk: een betrouwbare kill switch, een automatische verbinding bij onveilige netwerken en idealiter een ingebouwde bedreigingsbescherming. Vier aanbieders voldoen aan deze eisen bijzonder goed, maar leggen daarbij verschillende accenten.

NordVPN

NordVPN is uitstekend geschikt voor openbare wifi, omdat het precies de juiste comfort- en beveiligingsfuncties meebrengt. De functie Auto-Connect is zo in te stellen dat de dienst automatisch verbinding maakt zodra je een onveilig of onbekend netwerk betreedt – je hoeft de bescherming dus niet actief in je hoofd te houden.

Daarbij komt de ingebouwde Threat Protection, die malware en trackers afweert, plus een altijd beschikbare kill switch die de internetverbinding knipt als de VPN-tunnel even wegvalt. Deze combinatie maakt NordVPN tot de meest afgeronde aanbeveling voor veelreizigers.

• Prijs: vanaf 3,39 €/maand
• Sterke punten: Threat Protection, Auto-Connect, betrouwbare kill switch
• Beoordeling: 4,8 van 5

Alle details vind je in de NordVPN-test.

ExpressVPN

ExpressVPN zet bij bescherming onderweg vooral in op stabiliteit. De eigen kill switch draagt hier de naam Network Lock en geldt als bijzonder betrouwbaar: breekt de VPN-verbinding af, dan wordt al het dataverkeer meteen geblokkeerd, zodat ook in onveilige netwerken nooit onbeschermde gegevens weglekken.

De verbindingen zijn ervaringsgericht zeer stabiel – een voordeel juist in netwerken met wisselende kwaliteit, zoals in de trein en op het vliegveld. ExpressVPN is niet de goedkoopste aanbieder, maar overtuigt door zijn rijpe beveiligingsarchitectuur.

• Prijs: vanaf 6,67 €/maand
• Sterke punten: Network Lock (zeer betrouwbare kill switch), stabiele verbindingen
• Beoordeling: 4,7 van 5

Meer in de ExpressVPN-test.

Surfshark

Surfshark is de ideale keuze als je meerdere apparaten tegelijk wil beveiligen. De aanbieder laat een onbeperkt aantal apparaten per account toe – smartphone, tablet en laptop zijn zo zonder meerprijs parallel beschermd. Op reis met meerdere apparaten is dat extra handig.

Met CleanWeb brengt Surfshark bovendien een advertentie- en tracker-blokkering mee die onderweg hinderlijke inhoud op afstand houdt. De lage instapprijs maakt de dienst tot een aantrekkelijke optie voor prijsbewuste gebruikers. En Surfshark is een Nederlands bedrijf (Amsterdam) – interessant voor wie graag een lokale aanbieder verkiest.

• Prijs: vanaf 2,19 €/maand
• Sterke punten: onbeperkte apparaten, CleanWeb (advertentie- en tracker-blokkering)
• Beoordeling: 4,6 van 5

Details in de Surfshark-test.

Proton VPN

Proton VPN komt uit Zwitserland en daarmee uit een land met bijzonder streng privacyrecht buiten de EU. Voor iedereen die onderweg niet alleen beschermd wil zijn tegen lokale afluisteraanvallen, maar ook de VPN-aanbieder zelf zo min mogelijk wil hoeven vertrouwen, is dat een zwaarwegend argument.

De apps zijn open source en daarmee voor onafhankelijke experts controleerbaar. Een betrouwbare kill switch behoort eveneens tot de uitrusting. Proton VPN richt zich op privacybewuste gebruikers die ook op openbaar wifi waarde hechten aan transparantie.

• Vestiging: Zwitserland
• Prijs: vanaf 4,49 €/maand
• Sterke punten: Zwitserse privacy, open-source apps, kill switch
• Beoordeling: 4,5 van 5

Meer in de Proton VPN-test.

Vergelijkingstabel

Het volgende overzicht stelt de voor openbaar wifi belangrijkste kenmerken van de vier aanbieders tegenover elkaar:

Aanbieder	Auto-connect bij onveilig wifi	Kill switch	Bedreigingsbescherming	Vanafprijs
NordVPN	ja	ja	Threat Protection	3,39 €/maand
ExpressVPN	ja	ja (Network Lock)	–	6,67 €/maand
Surfshark	ja	ja	CleanWeb	2,19 €/maand
Proton VPN	ja	ja	–	4,49 €/maand

Alle vier aanbieders dekken de basisfuncties voor mobiel gebruik af. De verschillen zitten in de details: NordVPN brengt de meest uitgebreide bedreigingsbescherming mee, ExpressVPN de bijzonder robuuste kill switch, Surfshark het onbeperkte aantal apparaten en Proton VPN het Zwitserse privacyfocus.

Belangrijke instellingen voor onderweg

Een goede aanbieder alleen volstaat niet – doorslaggevend is dat je de juiste instellingen activeert. Met deze drie maatregelen haal je op openbaar wifi het maximum aan beveiliging:

1. Auto-connect activeren. Stel je VPN-app zo in dat deze automatisch verbinding maakt zodra je een onbekend of onbeveiligd netwerk betreedt. Zo is de bescherming actief voordat je überhaupt de eerste pagina opent – en vergeet je hem niet op het beslissende moment.
2. Kill switch inschakelen. De kill switch knipt je internetverbinding meteen door als de VPN-tunnel onverwacht wegvalt. Met name in instabiele netwerken zoals in de trein of op het vliegveld, waar de verbinding wisselt, voorkomt dit dat je dataverkeer even onbeschermd door het open wifi loopt.
3. Niet automatisch verbinden met onbekende netwerken. Schakel in de wifi-instellingen van je apparaat de optie uit om automatisch verbinding te maken met open netwerken. Anders zou je smartphone ongemerkt verbinding kunnen maken met een evil twin voordat de VPN al actief is.

Opmerking: De combinatie van auto-connect en kill switch is de kern van een veilige mobiele opzet. Auto-connect zorgt ervoor dat de bescherming vroeg inschakelt; de kill switch vangt de korte momenten op waarop de verbinding wankelt.

Aanvullende beveiligingsmaatregelen

Een VPN is een centrale bouwsteen, maar vervangt niet de overige basisregels van digitale veiligheid. Deze aanvullende maatregelen kosten weinig moeite en verhogen je bescherming onderweg merkbaar:

• Systeem- en app-updates installeren. Houd besturingssysteem en apps up-to-date. Beveiligingslekken worden via updates gedicht; een verouderd systeem is ook met VPN kwetsbaar.
• Tweefactorauthenticatie (2FA) gebruiken. Beveilig belangrijke accounts met een tweede factor. Zelfs als inloggegevens ooit zouden worden onderschept, blijft het account zonder de tweede factor beschermd.
• Op HTTPS letten. Blijf erop letten dat websites via HTTPS versleuteld zijn. Een VPN en HTTPS werken aanvullend – beide beveiligingslagen samen zijn sterker dan elk afzonderlijk.
• Bestands- en apparaatdeling uitschakelen. Schakel in vreemde netwerken de bestands- en printerdeling van je apparaat uit. In een openbaar wifi hebben andere deelnemers niets te zoeken in je gedeelde mappen.

Deze punten vullen de VPN aan, maar vervangen hem niet. Omgekeerd geldt evenzeer: een VPN vervangt deze basisregels niet. Alleen de samenwerking van alle maatregelen levert een goed beveiligingsconcept voor onderweg op.

Conclusie

Openbaar wifi is handig, maar brengt reële risico's mee: man-in-the-middle-aanvallen, nep-hotspots en het meelezen van onversleutelde verbindingen zijn geen theoretische scenario's, maar technisch gemakkelijk uitvoerbaar in open netwerken. HTTPS helpt, maar dekt niet alles – een VPN sluit de resterende leemte door al het dataverkeer van je apparaat te versleutelen.

Voor mobiel gebruik is NordVPN met Threat Protection, Auto-Connect en betrouwbare kill switch de meest afgeronde aanbeveling. ExpressVPN scoort met de bijzonder stabiele Network Lock, Surfshark met onbeperkt aantal apparaten voor een lage prijs en Proton VPN met Zwitserse privacy en open-source apps. Welke dienst bij je past hangt ervan af of je meer waarde hecht aan maximale functies, veel apparaten of strenge privacy.

Een volledige vergelijking van alle aanbieders met actuele prijzen vind je in onze VPN-vergelijking. Als je liever direct een op jouw profiel toegesneden aanbeveling wil, leidt onze VPN-diagnose je in een paar stappen naar de juiste keuze. Zo gebruik je wifi in het café, op het vliegveld, in het hotel of in de trein voortaan niet alleen gemakkelijk, maar ook bewust beveiligd.