Neem een speler die op een treinstation zijn telefoon pakt en het eerste gratis wifi-netwerk kiest dat in de lijst staat. Zodra je met je telefoon wilt inloggen, begin je met de beveiligingsinstellingen van je account bij SpaceHills casino app. Op een openbaar netwerk kan iemand anders dan jij meekijken naar alles wat niet versleuteld is, en dat maakt inloggen en geld storten op zo’n plek riskanter dan thuis. De kern is dat hoe beter je verbinding versleuteld is, hoe minder er voor een meekijker te zien valt.
Je verkeer met SpaceHills reist over andermans netwerk
Elk apparaat op een wifi-netwerk stuurt zijn gegevens eerst naar de router. Vanaf daar gaan ze verder naar het internet, en over dat hele pad bepaalt de verbinding wat zichtbaar is.
Wat kan iemand op hetzelfde netwerk eigenlijk zien?
Een wifi-netwerk is een gedeelde ruimte. Alles wat je telefoon verstuurt, gaat langs de router en kan onderweg langs andere apparaten op hetzelfde netwerk passeren. Op een open netwerk zonder wachtwoord kan dat voor iedereen binnen bereik. Wat zo’n meekijker dan ziet, hangt af van de verpakking van de gegevens. Onversleuteld verkeer kan inlognamen, wachtwoorden, zoekopdrachten en ingevulde formulieren bevatten, en die zijn voor een ander gewoon leesbaar. Het risico zit dus niet in het feit dat iemand je telefoon overneemt, maar in wat onderweg onbeschermd reist.
Het soort verkeer bepaalt daarom hoe groot het risico is. Een artikel lezen of een pagina met plaatjes bekijken levert een meekijker weinig op. Een inlogformulier, een betaalpagina of een verzoek om een opname bevat juist gegevens die bij jou horen en die je niet met anderen wilt delen. De vraag is dus minder of er iemand meekijkt en meer wat er onderweg leesbaar is. Die vraag bepaalt ook welke handelingen je beter bewaart tot je op een eigen verbinding zit.
Hoe werkt een versleutelde verbinding precies?
Versleuteling maakt van je gegevens een reeks tekens die alleen de server van de site weer kan omzetten naar leesbare tekst. Je telefoon en de server delen een geheime sleutel die een meekijker niet kent, dus wat over het netwerk reist, lijkt voor buitenstaanders op ruis. Herkenbaar is een verbinding aan het adres dat met https begint en aan het slotje in de adresbalk. Het slotje zegt alleen dat de verbinding versleuteld is, niet dat de site betrouwbaar is, en dat onderscheid moet je onthouden.
Een voorbeeld maakt het concreet. Stel dat je je wachtwoord naar de server stuurt. Zonder versleuteling reist het als gewone tekst langs de router, zodat wie meeleest het in één keer kan lezen. Met versleuteling wordt hetzelfde wachtwoord omgezet in tekens die voor een meekijker niets betekenen, en alleen de server kan het terugzetten. Let wel op: het adres van de site is vaak nog wel zichtbaar, en een nepnetwerk kan je naar een verkeerde pagina sturen, waarbij je vaak een waarschuwing over het certificaat krijgt. Ga dan niet verder, maar sluit de pagina en controleer het adres opnieuw.
Welke handelingen zijn op openbaar wifi het riskantst?
Niet elke handeling is even gevoelig. Lezen en zoeken brengt weinig met zich mee, terwijl inloggen, geld storten, geld opnemen en wijzigingen in je account het gevoeligst zijn. Open de inlogpagina van SpaceHills liever via een bladwijzer die je al hebt, dan via een link in een bericht. Let daarbij op de exacte netwerknaam: een valse hotspot kan dezelfde naam gebruiken als het café, zodat je zonder het te merken aan een verkeerd netwerk hangt.
Een tweede valkuil zit in de telefoon zelf. Telefoons onthouden eerdere netwerken en verbinden zich daarna vaak automatisch, ook met een open netwerk dat je al eens gebruikte. Daardoor hang je soms aan een netwerk vast zonder dat je het merkt, precies op het moment dat je iets wilt doen. Zet het automatisch verbinden met openbare netwerken daarom uit. Doe je iets gevoeligs, dan kun je beter wachten tot je eigen netwerk of je mobiele data actief is, zodat je zelf weet welke verbinding je gebruikt.
Kies je netwerk bewust voordat je inlogt
Die keuze maak je meestal in een paar seconden, maar ze bepaalt wat je daarna over de lijn stuurt.
Is een netwerk met wachtwoord automatisch veilig?
Een wachtwoord op het netwerk lijkt een logische rem, en het houdt onbekenden inderdaad buiten. Toch zegt het weinig over wie er al op het netwerk zit, want iedereen die het wachtwoord kent, kan aansluiten. Daarom vervangt het nooit de versleuteling van je eigen verbinding met de site. Een wachtwoord regelt wie er mag aansluiten, niet hoe veilig jouw gegevens onderweg zijn. Een netwerk dat om een wachtwoord vraagt, voelt bovendien persoonlijker dan een open netwerk, en juist dat gevoel maakt je minder alert.
In een café staat het wachtwoord vaak op een bordje bij de bar of op het bonnetje. Dan kent iedereen die er zit het wachtwoord, en daarmee is het netwerk voor die groep gedeeld. Een verstandige aanpak is dus niet om te kijken of er een slotje in de lijst staat, maar om te bepalen wat je op zo’n netwerk doet. Blijf bij lezen en gewone zoekopdrachten, en houd geldzaken tot je een eigen verbinding hebt. Zo blijft het risico beperkt zonder dat je de hele avond offline hoeft.
Welke verbinding kies je als je onderweg bent?
Je hebt onderweg meestal twee keuzes: openbaar wifi of je eigen mobiele data. Mobiele data loopt via het netwerk van je eigen provider en niet via een router die je met vreemden deelt. Dat maakt de verbinding niet vanzelf veilig, want ook dan moet de verbinding met de site versleuteld zijn. Wel verklein je het aantal onbekende apparaten dat in dezelfde ruimte kan meekijken. Dat voordeel telt het zwaarst bij handelingen die je gegevens of geld raken, en daarom zet je beide keuzes naast elkaar.
| Openbaar wifi | Mobiele data | |
|---|---|---|
| Wie kan meekijken | Iedereen op hetzelfde netwerk, ook met een valse hotspot | Het netwerk van je eigen provider, niet een willekeurig apparaat in dezelfde ruimte |
| Wat je controleert | De exacte netwerknaam en of het adres van de site met https begint | Of de mobiele data aan staat en de verbinding met de site versleuteld is |
| Geschikt voor | Een artikel lezen of een kort zoekje | Inloggen, storten, opnemen en wijzigingen in je account |
Met die vergelijking in het hoofd is de keuze eenvoudiger. Voor lezen en gewone zoekopdrachten is openbaar wifi meestal goed genoeg, zolang je geen gevoelige handelingen doet. Voor inloggen en geldzaken kies je de verbinding die je zelf in de hand hebt. Stortingen via de kassa van SpaceHills doe je dus liever op mobiele data of later, thuis op een netwerk dat je kent. Zo hoef je onderweg niet op het laatste moment te beslissen.
Met deze stappen log je onderweg veiliger in
Je hoeft niet bang te zijn voor elk netwerk, maar je hoeft ook niet op een naam in een lijst te vertrouwen. Met de volgende acties verklein je het risico, en je houdt de controle over je account en je geld.
- Zet het automatisch verbinden met openbare netwerken uit, zodat je telefoon niet ongemerkt aanhaakt.
- Controleer de exacte netwerknaam bij de zaak en open de site alleen als het adres met https begint.
- Stort, neem op of wijzig je gegevens pas als je op je eigen netwerk of mobiele data zit.
- Zie je na het inloggen iets vreemds, wijzig dan je wachtwoord in de accountinstellingen bij SpaceHills en neem bij twijfel contact op met het helpcentrum.