Wie onderweg van een openbaar wifi-netwerk gebruik maakt moet hierbij wel een VPN gebruiken om de eigen verbinding te beveiligen, zo adviseert het Nationaal Cyber Security Center (NCSC) van het ministerie van Veiligheid en Justitie in een vernieuwde factsheet (pdf), die in samenwerking met Ziggo en KPN tot stand is gekomen.

Volgens het NCSC lopen gebruikers van open wifi-netwerken een groot risico dat hun internetverkeer wordt afgeluisterd. Zodoende kunnen aanvallers toegang tot vertrouwelijke gegevens krijgen en het surfgedrag monitoren. Een ander risico bij open wifi-netwerken is dat er met een "vals netwerk" verbinding wordt gemaakt. Het NCSC doelt hierbij op een rogue access point, waarmee aanvallers gebruikers naar phishingsites kunnen doorsturen of bijvoorbeeld updates kunnen aanbieden die malware bevatten.

VPN

Als oplossing wordt aangeraden om een VPN (Virtual Private Network) te gebruiken. Dit is een beveiligde verbinding tussen de laptop, smartphone of tablet en een bepaalde server ergens anders op het internet. Deze verbinding is versleuteld waardoor anderen niet kunnen meekijken. Al het internetverkeer van en naar het apparaat gaat via deze afgeschermde route en kan op dit deel niet worden afgeluisterd. Een nadeel van een VPN is dat gebruikers een account moeten hebben bij een VPN-aanbieder en de VPN-verbinding op drukke momenten bij de VPN-aanbieder trager wordt.

In het geval gebruikers geen VPN willen gebruiken geeft de factsheet verschillende andere oplossingen. In het geval van e-mail wordt geadviseerd om een via TLS beveiligde verbinding te kiezen of de optie STARTTLS in te schakelen. Wordt er van webmail gebruik gemaakt of wil men een website bezoeken, dan moet er op de aanwezigheid van HTTPS worden gecontroleerd alsmede het aangeboden SSL-certificaat.

Wie een mobiele app wil gebruiken kan volgens het NCSC de veiligheid van de verbinding niet beoordelen. "De verantwoordelijkheid ligt hierin bij de uitgever van de app. Informeer bij de uitgever of deze veilig gebruikt kan worden over openbare wifi. Zo niet, dan kunt u de app beter via VPN of uw 3g- of 4g-verbinding gebruiken." De organisatie stelt dat officiële apps van veelgebruikte diensten meestal veilig zijn.