Sådan surfer du sikkert på offentligt Wi-Fi i 2026

Gratis, offentligt Wi-Fi findes efterhånden overalt – på caféen, i lufthavnen, på hotellet, i toget og i indkøbscentret. Det er praktisk, når du vil spare på mobildata eller har brug for en hurtig forbindelse langt hjemmefra. Men hvor sikkert er det egentlig at logge på et netværk, du deler med vildt fremmede? Svaret har ændret sig markant de seneste år. Denne guide forklarer i et sprog, alle kan være med til, hvad der reelt er en risiko i 2026, hvad der ikke længere er det, og hvordan du helt konkret surfer trygt på offentlige hotspots.

Hvad er et offentligt Wi-Fi hotspot?

Et hotspot er et sted, hvor et trådløst netværk stilles gratis til rådighed for gæster og forbipasserende. Teknisk set forbinder din telefon eller bærbare sig til et access point – den lille sender, der udsender netværket – som derefter sender din trafik videre ud på internettet.

Offentlige netværk findes groft sagt i to varianter:

• Åbne netværk — du kan koble dig på uden adgangskode. Historisk har denne type ikke krypteret trafikken mellem din enhed og access pointet.
• Netværk med adgangskode eller login-side — du skal enten indtaste en kode eller acceptere vilkår på en såkaldt captive portal (den velkomstside, der popper op, før du får adgang). At der er en kode, betyder ikke automatisk, at netværket er sikkert – koden står ofte på en seddel ved kassen og er kendt af alle gæster.

Det afgørende for din sikkerhed er ikke så meget, om netværket har en kode, men om din egen forbindelse til de hjemmesider og apps, du bruger, er krypteret. Det vender vi tilbage til.

Er offentligt Wi-Fi stadig farligt i 2026?

Den gamle advarsel lød, at “alle på netværket kan se alt, hvad du laver”. Det var sandt for ti-femten år siden, hvor de fleste hjemmesider sendte data ukrypteret. En person på samme netværk kunne dengang med et simpelt værktøj læse adgangskoder, e-mails og det, du skrev.

I dag er billedet et andet. Langt de fleste hjemmesider bruger nu HTTPS – den sikre, krypterede version af en webforbindelse. Kryptering betyder, at data “pakkes ind” på en måde, så kun din enhed og den hjemmeside, du besøger, kan læse indholdet. Du kan genkende en krypteret forbindelse på https:// og hængelås-symbolet i browserens adresselinje. Den amerikanske forbrugermyndighed FTC vurderer i dag, at offentligt Wi-Fi som udgangspunkt er sikkert nok til helt almindelig surfing, netop fordi de fleste sider er krypterede.

Det betyder ikke, at risikoen er væk – den har bare flyttet sig. Hængelåsen fortæller dig kun, at forbindelsen er krypteret. Den siger intet om, hvorvidt siden i den anden ende er ægte, eller om netværket, du sidder på, er til at stole på. De reelle farer i dag handler mindre om passiv aflytning og mere om aktive forsøg på at narre dig.

De reelle risici ved offentligt Wi-Fi

Her er de trusler, der faktisk er værd at kende i dag – og som ikke forsvinder, bare fordi en side bruger HTTPS.

Evil twin og falske hotspots

En “evil twin” (ond tvilling) er et falskt netværk, som en angriber opretter med samme navn som et ægte. Hedder caféens netværk “Cafe_Gaest”, kan angriberen udsende sit eget “Cafe_Gaest” fra en lille enhed i tasken. Kobler din telefon sig på det falske netværk, løber al din trafik gennem angriberens udstyr. Det kaldes et man-in-the-middle-angreb, fordi angriberen sidder i midten mellem dig og internettet. Problemet er størst, hvis din enhed automatisk kobler sig på kendte eller åbne netværk uden at spørge dig.

Falske login-sider og captive portals

Et falsk netværk kan vise en login-side, der ligner hotellets eller lufthavnens til forveksling, og bede om din e-mail, dit kreditkort eller endda et billede af dit kørekort “for at bekræfte din identitet”. Ægte gæstenetværk beder aldrig om betalingsoplysninger for at give gratis adgang. Indtast aldrig følsomme oplysninger på en velkomstside, du ikke kan verificere.

DNS-manipulation og omdirigering

DNS er internettets “telefonbog”, der oversætter et domænenavn som dinbank.dk til den talrække (IP-adresse), computere bruger til at finde hinanden. Et ondsindet netværk kan manipulere med denne opslagstjeneste og sende dig videre til en falsk kopi af en ægte side. Moderne browsere beskytter i vid udstrækning mod det, men du bør altid tage en certifikatadvarsel alvorligt og aldrig klikke dig forbi den på et ukendt netværk.

Metadata og hvilke sider du besøger

Selv når indholdet er krypteret, kan den, der driver netværket, ofte se hvilke domæner du besøger. Det afslører ikke, hvad du skriver eller læser, men det er stadig oplysninger om dig, som du måske ikke ønsker at dele med en vilkårlig hotspot-udbyder.

Deling og synlige enheder

Mange computere har fildeling eller netværksdeling slået til, som er tænkt til hjemmenetværket. På et offentligt netværk kan det gøre din enhed unødigt synlig for andre. Sørg for, at Windows behandler netværket som “offentligt” og ikke “privat”, når du bliver spurgt.

Sådan surfer du sikkert på offentligt Wi-Fi

De fleste risici kan du fjerne med nogle få, enkle vaner. Her er de vigtigste:

• Bekræft netværksnavnet — spørg personalet, hvad det officielle netværk hedder, før du kobler på. To netværk med næsten ens navne er et faresignal.
• Slå automatisk tilslutning fra — så kobler din telefon sig ikke af sig selv på det første det bedste åbne netværk. Husk også at “glemme” netværket igen, når du er færdig.
• Tjek efter hængelås og https:// — især før du logger ind et sted. Klik aldrig dig forbi en advarsel om et usikkert certifikat.
• Brug tofaktorgodkendelse (2FA) — en ekstra kode fra en app eller sms betyder, at en stjålet adgangskode alene ikke er nok til at kapre din konto.
• Hold dine programmer opdaterede — styresystem, browser og apps. Opdateringer lukker de huller, angribere udnytter. Slå gerne automatiske opdateringer til.
• Brug mobildata til det følsomme — har du et dataabonnement, er din telefons eget hotspot næsten altid en tryggere løsning end et ukendt netværk, når du skal i netbank.
• Overvej en VPN — den krypterer al din trafik og skjuler, hvilke sider du besøger, for netværket. Mere om det nedenfor.

Vil du gå mere i dybden med de grundlæggende vaner, har vi en samlet gennemgang af, hvordan du holder dig sikker på internettet, og en praktisk guide til at beskytte din computer mod virus.

Hvad en VPN gør – og hvornår den er værd at bruge

En VPN (Virtuelt Privat Netværk) opretter en krypteret “tunnel” mellem din enhed og en server, du har valgt. Al din internettrafik sendes gennem denne tunnel, inden den fortsætter ud på nettet. Resultatet er, at det lokale netværk – og en eventuel evil twin – ikke kan se, hvilke sider du besøger, og din egen IP-adresse skjules bag VPN-serverens.

Fordi HTTPS allerede krypterer selve indholdet på de fleste sider, er en VPN ikke længere strengt nødvendig for helt almindelig surfing. Men den giver stadig reel værdi i flere situationer:

• Når du ofte bruger offentligt Wi-Fi og vil have samme beskyttelse hver gang, uanset netværkets kvalitet.
• Når du vil skjule, hvilke domæner du besøger, for den, der driver netværket.
• Når du skal på arbejdsressourcer eller tilgå tjenester, der kræver en betroet forbindelse.
• Når du simpelthen ikke stoler på netværket, for eksempel et åbent hotspot uden kode.

En vigtig advarsel: vær varsom med helt gratis VPN-apps. Nogle tjener penge ved at logge og sælge din trafik, hvilket kan være en dårligere handel end slet ingen VPN. Vælg en anerkendt udbyder med en klar politik om ikke at gemme logs. Vil du prøve en løsning, kan du downloade en VPN her. Er du i tvivl om, hvordan teknologien fungerer, forklarer vi i detaljer, hvordan en VPN beskytter dig på internettet.

WPA3, OWE og “Enhanced Open” – hjælper det?

Du vil måske høre, at nyere netværk er krypterede takket være standarder som WPA3 og “Enhanced Open” (teknisk kaldet OWE, Opportunistic Wireless Encryption). Det er korrekt, at disse standarder krypterer trafikken mellem din enhed og access pointet, selv på åbne netværk – en klar forbedring i forhold til de gamle, helt åbne netværk.

Men der er en vigtig begrænsning: Enhanced Open beskytter kun mod passiv aflytning. Standarden bekræfter ikke, at access pointet er det ægte. En angriber kan derfor stadig oprette en evil twin med samme navn, og din enhed vil få en krypteret – men falsk – forbindelse, hvor trafikken alligevel løber gennem angriberens udstyr. Reel beskyttelse mod falske access points kræver et netværk med adgangskode baseret på WPA3-Personal eller et virksomhedsnetværk (WPA3-Enterprise), der verificerer serverens certifikat. Konklusionen for dig som bruger: Enhanced Open er bedre end intet, men erstatter ikke de gode vaner ovenfor.

Netbank, MitID og betalinger på farten

Skal du logge på netbank, bruge MitID eller handle online, mens du er ude, gælder nogle ekstra forholdsregler. Selve bank- og MitID-trafikken er stærkt krypteret, men du vil gerne undgå enhver risiko for at blive narret på et ukendt netværk:

• Brug helst mobildata eller dit eget hotspot til bankforretninger frem for et offentligt netværk.
• Tjek altid webadressen og hængelåsen, før du indtaster login – gå ind på banken via dens app eller et gemt bogmærke, ikke via et link.
• Afvis forespørgsler, du ikke selv har sat i gang. Får du en uventet MitID-godkendelse, skal du afvise den.

De samme principper gælder, når du betaler i en webshop. Vi har en særskilt guide til sikker handel på nettet, og det er en god idé at have styr på den generelle beskyttelse af din Windows-PC, uanset hvilket netværk du bruger.

Særligt om virksomheder og hotspot-udbydere

Driver du selv et gæstenetværk – i en café, en butik eller på et kontor – kan du højne sikkerheden for dine gæster. Vælg WPA3 frem for et helt åbent netværk, hold adgangskoden synlig kun for betalende kunder, og adskil gæstenetværket fra dit interne net, så gæster ikke kan nå virksomhedens enheder. Overvåg gerne for ukendte access points i nærheden, der kan være forsøg på evil twin-angreb.

Vil du følge med i flere emner om teknologi og software, kan du læse mere på den norske portal Teknodag.com. Og skal du bruge en krypteret forbindelse med det samme, kan du som nævnt hente en VPN her.

Ofte stillede spørgsmål (FAQ)

Er det farligt at bruge gratis Wi-Fi på en café?

For helt almindelig surfing på krypterede hjemmesider (dem med https:// og hængelås) er risikoen i dag lille. Vær mere opmærksom, når du logger ind, betaler eller bruger netbank – her bør du bekræfte netværkets navn, bruge tofaktorgodkendelse og eventuelt skifte til mobildata eller en VPN.

Beskytter hængelåsen i browseren mig fuldstændigt?

Nej. Hængelåsen betyder kun, at forbindelsen til siden er krypteret, så indholdet ikke kan aflyttes undervejs. Den fortæller dig ikke, om siden i den anden ende er ægte. En svindelside kan sagtens have en hængelås, så kombinér den altid med et kritisk blik på selve webadressen.

Har jeg brug for en VPN på offentligt Wi-Fi?

Ikke nødvendigvis for almindelig surfing, fordi HTTPS allerede krypterer de fleste sider. En VPN er stadig nyttig, hvis du ofte bruger offentlige netværk, vil skjule hvilke sider du besøger, eller ikke stoler på netværket. Vælg en anerkendt udbyder og undgå tvivlsomme gratis-apps, der kan sælge dine data.

Hvad er en “evil twin”, og hvordan undgår jeg den?

En evil twin er et falskt netværk med samme navn som et ægte, oprettet for at opfange din trafik. Du undgår den ved at bekræfte det korrekte netværksnavn hos personalet, slå automatisk tilslutning fra, undlade at indtaste følsomme oplysninger på ukendte login-sider og bruge en VPN eller mobildata, når noget virker mistænkeligt.

Er et netværk med adgangskode automatisk sikkert?

Nej. En fælles adgangskode, som alle gæster kender, beskytter ikke din trafik mod andre på samme netværk, og den forhindrer ikke falske access points. Det afgørende er, at dine egne forbindelser er krypterede (HTTPS), at du bruger tofaktorgodkendelse, og at du følger de gode vaner i denne guide.