Emil Martesen
En ny undersøgelse afslører hvor mange der springer sikkerheden helt over på hotellets og lufthavnens wifi.
Standardrådet har i årevis lydt sådan her: brug altid VPN, når du logger på offentlig wifi i sommerferien. Men rådet holder ikke i praksis. Flere populære feriedestinationer blokerer eller forbyder aktivt VPN-tjenester, og selv når teknikken virker, dropper langt de fleste den alligevel.
En undersøgelse blandt 1.052 hollandske brugere, som webhostingselskabet TransIP offentliggjorde i august 2026, viser at godt en ud af fem sætter sig til rette på offentlig wifi og bruger den til alt. En tredjedel holder sig til harmløse formål som at læse nyheder eller tjekke åbningstider, mens kun en ud af otte konsekvent går via en VPN-forbindelse.
Tilsammen løber omkring to ud af tre hollændere en risiko i ferien, konkluderer TransIP, som selv beskriver undersøgelsen som repræsentativ. Der er ingen grund til at tro, at danske ferievaner ligger langt fra det billede.
Sådan udnyttes ubeskyttet wifi
Risikoen på et åbent netværk handler ikke om skræmmehistorier fra nettet. En angriber kan opsætte et falsk hotspot med et navn, der ligner hotellets eller cafeens, og dernæst dirigere trafikken gennem sit eget udstyr. Selv om trafikken til den enkelte hjemmeside typisk er krypteret via HTTPS, kan netværket stadig se hvilke tjenester enheden kontakter.
En VPN-forbindelse løser en stor del af det problem ved at kryptere al trafikken mellem enheden og VPN-serveren. Men løsningen er langt fra universel, og gratis VPN-apps kan i sig selv være problemet frem for beskyttelsen.
VPN er ulovligt eller blokeret i flere feriedestinationer
Det store forbehold ved standardrådet er, at VPN slet ikke fungerer overalt. Ifølge en oversigt over VPN-lovgivning fra VPN-udbyderen Surfshark er VPN direkte ulovligt i lande som Hviderusland, Irak, Iran, Nordkorea og Turkmenistan.
En række populære destinationer har desuden hårde restriktioner. Tyrkiet har i flere omgange blokeret VPN-tjenester på udbyderniveau. De Forenede Arabiske Emirater, herunder Dubai, kan give brugere bøder for VPN-brug, og i Kina er kun statsgodkendte VPN-udbydere tilladt. I Egypten er selve VPN-brugen lovlig, men adgang til blokerede sider kan udløse fængselsstraf.
Selv i lande hvor teknologien er tilladt, kan den fejle. Login-portaler på hoteller og cafeer kræver en ukrypteret forbindelse først, før VPN’en kan slås til, og apps der skal tale med det lokale netværk virker ofte slet ikke gennem en VPN-tunnel.
Mobildata er den enkleste vej udenom
Den mest robuste løsning for de fleste danskere er at droppe den offentlige wifi og bruge mobilnettet i stedet. Inden for EU, Island, Liechtenstein og Norge gælder EU’s Roam Like at Home-regler, som lader danske mobilabonnenter bruge deres almindelige dataabonnement uden ekstra gebyrer – en ordning, EU har forlænget frem til mindst 2032.
Uden for EU er billedet mere blandet, men mange danske operatører tilbyder rejsepakker med data i tredjelande. Selv en dyr rejsepakke er ofte billigere end den regning, en kompromitteret bankkonto eller stjålet mailadgang kan efterlade.
Under alle omstændigheder gælder de gamle råd: hold styresystem og apps opdaterede, brug tofaktor-godkendelse, og undgå at logge ind på netbanken eller ændre adgangskoder, mens du sidder på et vilkårligt netværk i lufthavnen.
