# Inloggen op hotelwifi met een VPN: de inlogpagina en wat erna komt > Waarom je VPN niet verbindt op hotelwifi: de inlogpagina of captive portal, de kill switch, en hoe je inlogt zonder je verbinding lang onbeschermd te laten. Hotelwifi werkt bijna altijd met een **inlogpagina**, ook captive portal genoemd: tot je je kamernummer of naam invult of de voorwaarden aanvaardt, stuurt het netwerk al je verkeer naar die ene webpagina. Een VPN die automatisch verbindt, of een kill switch die alle verkeer buiten de tunnel blokkeert, kan net die pagina tegenhouden, waardoor je VPN niet verbindt en je browser niets laadt. Windows en iPhone herkennen zo'n portaal en openen het zelf. Deze gids legt uit hoe je inlogt, wanneer de VPN weer aan moet en wat het hotelnetwerk daarna nog ziet. **In het kort** 1. Een hotelnetwerk met inlogpagina laat geen verkeer door tot je ingelogd bent, waardoor een VPN zijn server niet bereikt en een kill switch de inlogpagina zelf kan blokkeren. 2. De veiligste volgorde is: exacte netwerknaam vragen aan de receptie, verbinden, de inlogpagina invullen en de VPN meteen daarna weer inschakelen. 3. Een VPN die het bedrijf verplicht altijd aan zet, kan reizigers op hotelwifi offline houden; Proton vermeldt dat zelf als beperking van zijn Always-on VPN. *Of: waarom je eerst langs de receptie moet* Je VPN verbindt niet op hotelwifi omdat het netwerk nog niets doorlaat: eerst moet je langs de inlogpagina, en zolang dat niet gebeurd is, bereikt de VPN zijn server niet. Wie [zijn verbinding onderweg wil beschermen](/gidsen/vpn-voor-bedrijven/onderweg/), botst hier op een logisch conflict. Microsoft legt in zijn [documentatie over captive portals](https://learn.microsoft.com/en-us/windows-hardware/drivers/mobilebroadband/captive-portals) uit dat zo'n netwerk alle webverkeer omleidt naar één pagina, tot de gebruiker de voorwaarden aanvaardt of zijn gegevens invult. De oplossing is een korte volgorde: netwerknaam nakijken, verbinden, inloggen en de VPN meteen weer aanzetten. Het onbeschermde moment duurt zo één of twee minuten, en in die minuten doe je niets anders dan inloggen. ## VPN op hotelwifi: eerst de receptie, dan de tunnel ### Waarom de tunnel en de receptie botsen Een captive portal werkt als een receptie die elke bezoeker eerst naar de balie stuurt. Je laptop vraagt een website op, en het netwerk antwoordt met de inlogpagina van het hotel. Ook andere programma's, zoals je mailprogramma, worden omgeleid en geven dan foutmeldingen. Een VPN-app wil intussen een versleutelde verbinding met zijn eigen server, en die verbinding blijft aan de balie hangen. Staat er een kill switch aan, een instelling die alle verkeer buiten de tunnel blokkeert, dan raakt ook de inlogpagina niet tot bij je browser. Resultaat: geen VPN, geen inlogpagina, en een laptop die volhoudt dat er geen internet is. Strikt genomen klopt dat. Je besturingssysteem probeert te helpen. Windows test na het verbinden of het internet bereikt, en opent volgens Microsoft meteen de browser zodra het een captive portal ontdekt. Op een iPhone tik je volgens [Apple](https://support.apple.com/en-us/102554) op de netwerknaam en wacht je tot het inlogscherm verschijnt. Dat lukt alleen als niets die test tegenhoudt. ### Zo log je in zonder lang open te staan 1. **Vraag de netwerknaam aan de receptie.** Een vals netwerk met de naam van het hotel is het oudste trucje in het boek. Vraag ook of er een wachtwoord is. 2. **Verbind en wacht op de inlogpagina.** Verschijnt ze niet, pauzeer dan je VPN of zet de kill switch even uit. Veel VPN-apps hebben daar een knop voor; kijk in de handleiding van je dienst hoe die heet. 3. **Vul alleen in wat nodig is.** Kamernummer, naam, misschien een e-mailadres. Vraagt een gratis hotelnetwerk om je kaartgegevens, sluit de pagina dan en vraag het na aan de receptie. 4. **Zet de VPN meteen weer aan.** Controleer in de app dat hij verbonden is voor je je mail of je klantenbestand opent. 5. **Herhaal na een nieuwe sessie.** Sommige hotels laten je inlogsessie na een dag vervallen. Merk je dat de VPN plots niet meer verbindt, dan staat de receptie weer tussen jou en het internet. Een praktijkvoorbeeld: een zelfstandige consultant op een congres in Antwerpen verbindt met het hotelnetwerk, pauzeert zijn VPN, logt in met zijn kamernummer en zet de VPN terug aan. Pas daarna opent hij zijn mailbox. De tussentijd is één minuut, en in die minuut heeft hij niets verstuurd. ### Als je werkgever de VPN verplicht In een kmo die een VPN verplicht laat aanstaan, zit de gebruiker vaak niet zelf aan de knoppen. Dan wordt het hotel een probleem voor IT. Proton beschrijft dat zelf in zijn [veelgestelde vragen over Always-on VPN](https://proton.me/support/mdm-always-on-vpn-faq), een functie van Proton VPN for Business die toestellen alleen online laat via een Proton-server. Volgens die pagina kunnen netwerken met een captive portal, zoals in hotels en luchthavens, het toestel offline houden. Proton werkt aan een manier waarop beheerders tijdelijke onderbrekingen kunnen toestaan, en raadt tot dan aan de uitrol uit te stellen voor wie veel reist. Spreek als zaakvoerder dus af wie wat mag: kan een reizende medewerker de VPN zelf pauzeren, of moet hij een andere verbinding gebruiken, zoals zijn gsm? > **Kmo-Kristof:** Onze VPN staat altijd aan. Dat is toch net het veiligste? > > **Security-Sofie:** Tot je verkoper in Lyon belt dat zijn laptop al twee dagen offline is. > > **Kmo-Kristof:** Dan is hij toch veilig. > > **Security-Sofie:** Zeer veilig. Hij verkoopt alleen niets meer. {.dialoog} ### Na het inloggen: wat het hotel nog ziet Eens je binnen bent, zit je op een netwerk dat je deelt met alle andere gasten. Met de VPN aan ziet het hotel alleen versleuteld verkeer naar de server van je VPN-dienst. Wat er dan nog op het spel staat, is je laptop zelf: laat Windows het netwerk als openbaar behandelen, zet bestandsdeling uit en houd je software bij. De algemene risico's van zo'n netwerk lees je bij [de risico's van openbare wifi](/gidsen/vpn-voor-bedrijven/onderweg/openbare-wifi/). ### Eén keer inloggen voor al je toestellen Wie met laptop, gsm en tablet reist, moet die receptie drie keer passeren. Een kleine router die zelf inlogt en de VPN draait, doet dat één keer voor allemaal. Hoe dat werkt, lees je bij [een reisrouter voor op hotel](/gidsen/vpn-voor-bedrijven/onderweg/reisrouter/). ### De receptie overslaan Soms is het eenvoudigste om de hotelwifi links te laten liggen en je laptop via je gsm te verbinden. Hoe veilig dat is, lees je bij [een hotspot op je gsm](/gidsen/vpn-voor-bedrijven/onderweg/gsm-als-hotspot/). --- Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).