Er det sikkert at handle krypto på offentligt wi-fi?

De reelle trusler på offentligt wifi i 2026

Mange af de advarsler, du har hørt om offentligt wifi, er forældede. For ti år siden var en stor del af webtrafikken ukrypteret HTTP. En angriber på det samme netværk kunne bogstaveligt talt læse dine adgangskoder som klartekst. Det er ikke situationen i dag. Næsten alle seriøse tjenester – kryptobørser, wallets, banker – bruger HTTPS med TLS 1.3-kryptering. Det ændrer trusselsbilledet fundamentalt.

Men det betyder ikke, at offentligt wifi er ufarligt. Trusselsbilledet har blot skiftet. I dag er de reelle risici:

• Evil twin-netværk: falske hotspots med troværdige navne, der omdirigerer dig til phishing-sider.
• DNS-kapring: netværket ændrer DNS-svar og sender dig til en falsk kopi af din børs.
• Captive portal-phishing: falske loginssider, der ser ud som det officielle wifi-login, stjæler dine credentials.
• SSL-stripping: ældre angreb der tvinger din browser ned til HTTP – men moderne browsers og HSTS gør det langt sværere.
• Session hijacking: på netværk uden kryptering kan session-tokens opsnappes, men HTTPS eliminerer dette næsten fuldstændigt.

ENISA, EU's cybersikkerhedsagentur, rapporterer i sin Threat Landscape 2024-rapport, at sociale engineering-angreb kombineret med netværksmanipulation er den hurtigst voksende kategori af angreb mod privatpersoner. Evil twin-angreb er eksplicit nævnt som en stigende trussel mod rejsende.

Man-in-the-middle angreb: hvad er det, og hvornår virker de?

Et man-in-the-middle angreb (MITM) er, når en angriber placerer sig mellem din enhed og den server, du forsøger at kommunikere med. Angriberen kan i princippet læse, ændre eller omdirigere din trafik. Historisk set var MITM-angreb på åbne wifi-netværk meget effektive, fordi HTTP-trafik er ukrypteret. I dag er situationen anderledes.

TLS 1.3, som er standarden bag HTTPS siden 2018, bruger forward secrecy og en handshake-mekanisme, der verificerer serverens autentitet via certifikater signeret af anerkendte certifikatmyndigheder. For at gennemføre et MITM-angreb på en HTTPS-forbindelse i dag skal angriberen enten:

1. Have et gyldigt certifikat for det domæne, der angribes – næsten umuligt for legitime domæner (kræver kompromittering af en certifikatmyndighed).
2. Narre dig til at installere et rod-certifikat på din enhed – et meget synligt og usandsynligt angreb.
3. Omdirigere dig til en falsk domæne med et eget certifikat – her advarer browseren med en tydelig fejlmeddelelse.

Det betyder ikke, at MITM er umuligt – det betyder, at de klassiske MITM-angreb på krypteret trafik er ekstremt svære at gennemføre. Den reelle risiko er i stedet angreb, der omgår HTTPS ved at sende dig til en anden side.

NCSC (National Cyber Security Centre, UK) dokumenterer i sin Annual Review 2024, at det store flertal af vellykkede angreb på privatpersoner bruger social engineering og phishing – ikke teknisk krakking af krypteringen. Angribere angriber brugeren, ikke protokollen.

Evil twin-netværk: det mest brugte angreb mod rejsende

Et evil twin-netværk er et falsk wifi-hotspot, som en angriber opsætter med et navn, der ligner et legitimt netværk. Udstyret til at oprette et sådant netværk koster under 500 kr. og kan skjules i en taske. Angrebet er lavteknologisk og effektivt.

Angriberen sender et stærkere signal end det rigtige netværk. Din telefon eller laptop er programmeret til automatisk at forbinde til det stærkeste kendte netværk. Hedder det falske net "Airport_WiFi" og dit telefon har husket "Airport_WiFi" fra et tidligere besøg, kobler den automatisk på angriberenets netværk.

Når du er koblet på, kan angriberen:

• Omdirigere alle dine DNS-forespørgsler til falske sider.
• Præsentere dig for en falsk captive portal (wifi-loginside), der beder om din email og adgangskode.
• Forsøge at indsætte ondsindede scripts på HTTP-sider, du besøger.
• Logge metadata om dine forbindelser og opbygge et billede af dine onlinevaner.

Det bedste forsvar mod evil twin er simpelt: slå automatisk wifi-forbindelsestilkobling fra på din telefon og laptop. Lad aldrig din enhed automatisk tilkoble offentlige netværk. Verificer altid netnavnet med personalet, inden du manuelt tilkobler.

Angreb via falske sider og phishing er tæt forbundne. Læs vores detaljerede guide om krypto-phishing for at forstå, hvordan angribere konstruerer overbevisende falske sider, og hvad du skal kigge efter.

DNS-kapring og captive portal angreb

DNS (Domain Name System) er det system, der oversætter domænenavne som "coinbase.com" til IP-adresser. Når du skriver en adresse i din browser, sender din enhed en DNS-forespørgsel til netværkets DNS-server. På offentlige netværk er det typisk netværkets egen DNS-server – og den kontrolleres af netværkets ejer.

En angriber der kontrollerer netværket, kan konfigurere DNS-serveren til at returnere forkerte svar. Skriver du "coinbase.com", sender DNS-serveren dig til angribers server-IP i stedet. Din browser forsøger derefter at oprette en HTTPS-forbindelse til den forkerte server. Angriberen kan enten:

• Vise en fejlside (som blokerer adgang, men ikke stjæler data).
• Oprette en phishing-kopi af den ønskede side med et selvunderskrevet certifikat (din browser advarer med en certifikatfejl – en vigtig advarsel du ALDRIG må ignorere).
• Omdirigere dig til det rigtige site via en proxy og optage dine loginoplysninger undervejs (kræver et gyldigt certifikat, hvilket er meget svært at opnå).

En VPN beskytter effektivt mod DNS-kapring, fordi den bruger sine egne krypterede DNS-servere og sender al trafik (inkl. DNS-forespørgsler) gennem den krypterede tunnel. DNS-kapring er simpelthen ikke mulig, når DNS-forespørgslerne aldrig forlader VPN-tunnelen.

Captive portals: nødvendige men potentielt farlige

En captive portal er den loginside, der vises, når du forbinder til et offentligt wifi. Det er et legitimt og normalt system. Men angribere kan opsætte falske captive portals, der ligner det rigtige wifi-login men beder om dine email-adresse og adgangskode. Kodeordet, du taster i en falsk captive portal, går direkte til angriberen.

Gyldige captive portals beder aldrig om adgangskoder til andre services – kun om netværkets eget kodeord eller en email-adresse til registrering. Vil captive portalen have din Google-adgangskode, Facebook-login eller kryptobørs-credentials, er det et klart tegn på et angreb.

WiFi-sikkerhedstjekker: hvad er din risikoprofil?

Brug tjekkeren herunder for at vurdere, hvor godt du er beskyttet på offentligt wifi. Sæt kryds ved de punkter, du faktisk følger. Din risikovurdering opdateres i realtid.

Vil du vide, hvordan du opsætter to-faktor-godkendelse korrekt? Vores guide om to-faktor-godkendelse gennemgår de bedste authenticator-apps og forklarer, hvorfor SMS er et svagt valg.

Hvad HTTPS og TLS 1.3 faktisk beskytter dig mod

HTTPS med TLS 1.3 (defineret i IETF RFC 8446) giver tre fundamentale sikkerhedsgarantier: fortrolighed (ingen kan læse trafikindholdet), integritet (ingen kan ændre indholdet undervejs) og autentifikation (du taler med den rigtige server, ikke en imitation). TLS 1.3 er langt hurtigere end sine forgængere og fjerner støtten for svage krypteringsalgoritmer.

Det praktiske resultat: en angriber på det samme wifi-netværk som dig kan se, at du kommunikerer med "coinbase.com". De kan ikke se din adgangskode, din saldo, dine transaktioner eller dine 2FA-koder. Det er indholdet der er krypteret.

HSTS: en ekstra beskyttelse mod SSL-stripping

HTTP Strict Transport Security (HSTS) er en mekanisme, der instruerer din browser om altid at bruge HTTPS for et givet domæne – aldrig HTTP. De fleste store kryptobørser bruger HSTS, og Chrome og Firefox har en forudinstalleret liste over domæner der altid kræver HTTPS (HSTS Preload List). Det gør SSL-stripping angreb næsten umulige mod disse domæner.

Certificate pinning i apps

Store børsers officielle mobilapps (Coinbase, Kraken, Binance) bruger certificate pinning, som er en ekstra sikring udover standard TLS. Appen accepterer kun et specifikt certifikat fra den rigtige server. Det betyder, at selv om angriberen har et gyldigt certifikat fra en anerkendt myndighed (hvilket er meget svært at opnå), vil appen afvise forbindelsen, fordi certifikatet ikke matcher det fastlagte.

Det er et godt argument for at bruge børsens officielle app frem for browseren på offentligt wifi. Apps med certificate pinning er fundamentalt sværere at MITM-angribe end en standard webbrowser.

Vil du forstå, hvad du faktisk investerer i? Vores grundlæggende guide til hvad er kryptovaluta forklarer blockchain-teknologien og kryptografien bag.

VPN på offentligt wifi: valg, begrænsninger og opsætning

En VPN (Virtual Private Network) krypterer al din netværkstrafik og sender den gennem en tunnel til en VPN-server, inden den fortsætter til det endelige mål. For andre på det samme wifi-netværk ser din trafik ud som krypteret støj til en ukendt server. DNS-forespørgsler sendes ligeledes gennem tunnelen, hvilket eliminerer risikoen for DNS-kapring.

Hvad VPN beskytter mod på offentligt wifi

• DNS-kapring og DNS-manipulation fra netværket.
• Overvågning af metadata (hvilke domæner du besøger).
• Man-in-the-middle angreb på ukrypteret trafik (resterende HTTP-forbindelser).
• Trafikanalyse og profileringsangreb baseret på forbindelsesmønstre.

Hvad VPN IKKE beskytter mod

• Phishing-links: VPN sender dig sikkert til phishing-siden, hvis du klikker på linket selv.
• Malware på din enhed: VPN krypterer netværkstrafik, ikke lokale processer.
• VPN-udbyderen selv: al din trafik går nu igennem VPN-udbyderens servere – de kan potentielt se den.
• Evil twin-angreb INDEN VPN aktiveres: de første sekunder, du kobler på, er ubeskyttede. Aktiver VPN INDEN du kobler på nettet, ikke bagefter.

Anbefalede VPN-udbydere til kryptobrug

Sammenligning: WiFi, mobildata og VPN

Ikke alle netværksmuligheder er ens, når det gælder kryptosikkerhed. Her er en direkte sammenligning af de tre scenarier, du typisk møder på farten.

Mobildata: det sikreste valg på farten

Mobildata fra 4G eller 5G er et privat mobilnetværk. Der er ingen risiko for falske hotspots, fordi du ikke kobler på et åbent wifi. Mobilnettene bruger stærk kryptering via EPS Encryption (4G) og 5G NR Security – protokoller der er væsentligt sværere at angribe end et åbent wifi.

Det eneste relevante angreb mod mobildata er IMSI-catchere (også kaldet "Stingrays") – enheder der udgiver sig for en mobilmast. De bruges primært af politiet og efterretningstjenester og kræver specialiseret udstyr til hundredtusindvis af kroner. Det er ikke en realistisk trussel mod den gennemsnitlige kryptoinvestor.

Husk dog, at mobildata ikke beskytter dig mod phishing, malware og SIM-swap angreb. Vores guide om SIM-swap angreb forklarer, hvordan angribere kan overtage dit telefonnummer og omgå SMS-baseret 2FA – uanset om du er på wifi eller mobildata.

Browser vs. app vs. hardware wallet: sikkerheden sammenlignet

Hardware wallets på rejse: den sikreste løsning

En hardware wallet som Ledger Nano X eller Trezor Model T er designet til at holde din private nøgle fuldstændigt offline. Når du initierer en transaktion, sker signeringen internt i enheden. Din private nøgle forlader aldrig hardware-walletens sikkerhedsmodul – hverken via USB eller Bluetooth. Netforbindelsen bruges kun til at sende den allerede signerede transaktion til blockchain-netværket.

Det betyder, at selv på et kompromitteret netværk med et MITM-angreb, kan angriberen ikke aflæse din private nøgle via netforbindelsen. Det er fundamentalt anderledes end software wallets, der opbevarer nøgler på din enhed.

Hvad du stadig skal passe på med hardware wallet på offentligt wifi

• Phishing-omdirigering: hvis du er ført til en falsk side og bekræfter en transaktion på din hardware wallet, sender du krypto til angribers adresse. Læs altid displayet nøje.
• Blind signing: undgå at godkende transaktioner, du ikke kan se fuldt ud på hardware-walletens display. Aktiver "blind signing" kun, hvis du forstår, hvad du godkender.
• Companion-app på kompromitteret enhed: Ledger Live og Trezor Suite bør bruges på en enhed, du stoler på, selv om nøglen er sikret i hardware-walleten.

Hardware wallet på rejse: praktiske råd

1. Tag kun hardware-walleten med, hvis du forventer at have brug for den. Lad store cold storage-beholdninger hjemme.
2. Indstil en stærk PIN-kode (mindst 8 cifre) inden rejsen. Trezor og Ledger sletter sig selv efter for mange forkerte PIN-forsøg.
3. Opbevar hardware-walleten adskilt fra din seed phrase-backup. Mister du den ene, har du stadig den anden.
4. Test at du kan bruge hardware-walleten inden afrejse – opdater firmware, og verificer at appen kommunikerer korrekt med enheden.
5. Overvej at bruge mobildata til companion-appen (Ledger Live, Trezor Suite), selv om hardware-walleten er tilkoblet.

Vil du vide mere om hardware wallets i almindelighed? Se vores oversigt over den bedste krypto-wallet, der sammenligner Ledger, Trezor og software wallets. Vil du vide, hvordan du overfører krypto sikkert? Vores guide til overflytning til krypto-wallet gennemgår processen trin for trin.

Fysisk sikkerhed er mindst ligeså vigtig som netværkssikkerhed. Læs vores dybdegående guide om fysisk sikkerhed for krypto, der dækker opbevaring af seed phrases, pengeskabe og arveplanslægning.

Stedsspecifikke risici for danske rejsende

Risikoprofilen varierer fra sted til sted. Vælg dit sted herunder for at se specifikke risici og anbefalinger.

Uanset sted gælder de samme grundprincipper: verificer netnavnet, brug VPN, brug mobildata til kryptotransaktioner. Lufthavne kræver den største forsigtighed, da de kombinerer mange mennesker, høj stressbelastning og angribere der ved, at de rejsende er distraherede og logger hurtigt på.

Rejse inden for EU: GDPR og Finanstilsynets anbefalinger

Finanstilsynet advarer løbende mod svindel og usikker håndtering af kryptoaktiver. Selvom Finanstilsynet primært regulerer udbydere (ikke individuelle investorer), anbefaler de, at danskere kun benytter CASP-godkendte (Crypto Asset Service Providers) børser og wallets – som er underlagt MiCA-forordningens krav om cybersikkerhed og investorbeskyttelse.

Vil du vide, hvilke kryptobørser der er bedst egnet til danske investorer? Se vores guide til de bedste kryptobørser, der er gennemgået med fokus på sikkerhed, regulatorisk godkendelse og brugervenlighed.

Bedste praksis: komplet tjekliste for danske rejsende 2026

Her er de konkrete tiltag, der giver dig den bedste beskyttelse, når du er på farten med adgang til din krypto. Prioritér listerne fra top til bund.

Inden rejsen – forberedelse

1. Installer og test en betalt VPN-app på alle dine enheder. Verificer at VPN forbinder korrekt og at DNS-lækage ikke forekommer (test via dnsleaktest.com).
2. Aktiver authenticator-app 2FA på alle kryptobørser. Fjern SMS-baseret 2FA og erstat med TOTP (Authy, Aegis eller Google Authenticator).
3. Opret bogmærker til alle dine kryptobørser – brug aldrig Google-søgning på fremmed netværk.
4. Opdater firmware på din hardware wallet og den tilhørende app (Ledger Live, Trezor Suite).
5. Slå automatisk wifi-tilkobling fra på telefon og laptop. Din enhed må aldrig automatisk koble på kendte netværk.
6. Flyt store beløb til cold storage (hardware wallet) inden afrejse. Undgå at have betydelige beløb på en børs, mens du er på farten.

På farten – den gyldne regel

1. Brug mobildata til alle kryptotransaktioner, login med adgangskode og 2FA-bekræftelse.
2. Aktivér VPN inden du kobler på offentligt wifi – aldrig bagefter.
3. Verificer altid netnavnet med personalet. Skriv det ned, inden du tilkobler.
4. Tjek URL-adressen nøje inden hvert login. Et enkelt tegns forskel er et angreb.
5. Brug børsens officielle app – aldrig webbrowseren til login på fremmed netværk.
6. Læs altid hardware-walletens display nøje inden godkendelse af en transaktion.
7. Log ud af alle konti, inden du forlader enheden eller lukker den.

Adgangskoder og kontoopbevaring

1. Brug en adgangskodemanager (Bitwarden eller 1Password) med unikke kodeord til hver børs. Genbrugte kodeord er en katastrofe ved databrud.
2. Brug en dedikeret email-adresse til kryptokonti, som du ikke bruger til andet.
3. Konfigurer Finanstilsynets og NCSC's advisories til at nå dig via en sikker kanal – nye angrebstyper opdages løbende.

Er du ny til kryptoinvestering? Læs vores begynderguide til krypto for at forstå det overordnede billede. Vil du vide, hvordan du beskytter dine kryptoinvesteringer generelt? Vores komplette guide til kryptosikkerhed dækker alle de vigtigste trusler og beskyttelsesforanstaltninger.

Vil du vide, hvad du skal gøre, hvis det er gået galt? Vores akutguide til hacket wallet giver dig de konkrete trin at tage, hvis du mistænker, at din konto er kompromitteret.