Waarom je onderweg geen Wi-Fi zou moeten gebruiken

Als je onderweg bent en de Wi-Fi-functie op je iPhone ingeschakeld hebt laten staan, zul je bekend zijn met een pop-up, die om verbinding vraagt met beschikbare netwerken. Vooral in gebieden met slechte 3G-dekking is het verleidelijk om onderweg toch even van andermans openstaande Wi-Fi-netwerk te profiteren. Toch kun je dat beter niet doen.

Openstaande netwerken zijn verleidelijk: binnen een minuutje ben je verbonden, waarna je kunt internetten op volle ADSL-snelheid. Nog even afgezien van de juridische vraag of je wel zomaar op iemands Wi-Fi-netwerk mag meesurfen, zijn er ook praktische bezwaren. De website AppAdvice installeerde wat software op een laptop, om te kijken welke informatie je nu precies van een iPhone kunt onderscheppen. En wat blijkt? Bij de meeste VoIP-gesprekken kan de andere partij gewoon meeluisteren, tenzij je Skype gebruikt (maar een ervaren hacker kan dat ook wel onderscheppen). Bij het internetten kan iemand precies zien welke websites jij bezoekt, welke berichten je via chatapplicaties uitwisselt en welke POP-mail je leest. Gebruik je de Mail-applicatie op je iPhone om nieuwe e-mail op te halen, dan word je wachtwoord als onversleutelde tekst verzonden en is dus door iedereen te lezen.

Diensten die encryptie gebruiken lijken misschien veilig, maar zijn het niet altijd. Om maar even een indruk te geven: als je Mobile Me gebruikt (beveiligde IMAP-mail), dan kan een meeluisteraar je wachtwoord uitlezen en via de functie Find My iPhone dagenlang volgen waar je bent. Je woonadres is uit e-mailberichten af te lezen, dus het plannen van het juiste moment om een inbraak te plegen is gemakkelijk te doen. De versleutelde gegevens zijn niet zomaar uit te lezen; daarvoor zal de afluisteraar een Man-in-the-middle aanval moeten doen (dit is met de juiste software gemakkelijk te regelen). Als gebruiker merk je hier weinig van. Je ziet wel de hiernaast afgebeelde pop-up, maar veel gebruikers klikken zo’n melding gedachteloos weg.

Tips om te voorkomen dat je wachtwoorden en andere vertrouwelijke gegevens in verkeerde handen vallen:

• Ga niet zomaar internetten via een draadloos netwerk.
• Gebruik indien mogelijk een VPN.
• Klik niet gedachteloos op foutmeldingen.