image

Ik heb mijn wifi-wachtwoord gedeeld met mijn buren. Ben ik nu verantwoordelijk voor hun acties?

woensdag 26 februari 2025, 09:16 door Arnoud Engelfriet, 25 reacties

Heb jij een interessante vraag op het snijvlak van privacy, cybersecurity en recht? Stuur je vraag naar juridischevraag@security.nl. Elke week geeft ict-jurist Arnoud Engelfriet in deze rubriek antwoord.

Juridische vraag: Ik heb het wachtwoord van mijn wifi gedeeld met mijn buren. Ben ik nu ook verantwoordelijk voor wat zij op het internet uitspoken?

Antwoord: De Digital Services Act (DSA, voorheen de Ecommercerichtlijn) beschermt partijen die aan anderen de dienst internettoegang verlenen. Zo'n partij is niet aansprakelijk voor wat die ander er mee doet. En de bewoordingen zijn breed genoeg om ook niet-professionele partijen hier onder te rekenen, zoals het delen van je internetverbinding met de buren.

Als de buurman stelselmatig auteursrechten gaat schenden, bv. door illegaal downloaden, dan mogen rechthebbenden of hun vertegenwoordiger stichting BREIN bij jou eisen dat jij maatregelen neemt om daar een einde aan te nemen. Verder ben je niet echt tot maatregelen verplicht. Schadeclaims hoef je niet te vergoeden.

Het lastige is natuurlijk dat van buitenaf het erop lijkt dat jij al die acties begaat. Dat kan lastig uit te leggen zijn als de politie aanklopt vanwege een verdenking van strafbaar gedrag online, want "de buren hebben het wifi wachtwoord" is natuurlijk een veelgehoorde smoes. Waarmee niet gezegd is dat jij dus veroordeeld gaat worden, maar een hoop gedoe geeft het wel.

Verstandig is dus een manier te zoeken waarmee jouw netwerkverkeer en dat van de buren gescheiden is. (Misschien ook zodat ze niet per abuis printen op jouw netwerkprinter of je NAS als eigen opslag gebruiken.) Dat zou dan in ieder geval aanwijzingen geven dat er op dat tijdstip alleen vanaf het gastennetwerk is gewerkt, en dat kan in jouw voordeel werken als je wilt aantonen dat de buren het waren.

Sluitend is dat natuurlijk niet - je kunt zelf het gastennetwerk hebben gebruikt voor je snode activiteiten - maar het is beter dan niets. En voel je je hier niet senang bij, dan kun je verdergaande maatregelen nemen. Iemand suggesties?

Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.

Reacties (25)
26-02-2025, 09:26 door Anoniem
Tja, als je dat soort dingen wil afschermen zal je denk ik om je eigen hachje te redden ook aan logging moeten doen. Maar dat is dan wel weer een inbreuk op de privacy.

Overigens denk ik dat je niet heel veel sympathie van de ISP moet verwachten. Er staat in bijna alle contracten dat het niet mag.
26-02-2025, 09:35 door Anoniem
Gewoon je internet verbinding NIET delen lijkt mij de beste oplossing.
26-02-2025, 09:49 door Anoniem
Eén van de standaard opties is logging aanzetten, zodat àls er misbruik wordt gemaakt van jouw netwerk, je kunt vinden waar het vandaan kwam.
26-02-2025, 09:57 door Anoniem
En voel je je hier niet senang bij, dan kun je verdergaande maatregelen nemen. Iemand suggesties?


Door er voor te zorgen dat je logging (dns requests en tijdstippen)hebt van het internetverkeer van de buren door ze een eigen IP reeks te geven.


Maar ik ben eerder voorstander van helemaal geen logging voor niks en niemand maar dat vroeg je niet. ;-)
26-02-2025, 10:38 door Anoniem
Als de buren bijv. een DDOS-aanval op de bank uitvoeren of KP downloaden via uw netwerk op uw naam komen ze eerst bij u kijken en al uw computers ophalen en doorspitten alvorens tot de conclusie te komen dat u inderdaad gelijk had en u het niet was... Intussen heeft de gehele buurt de politie uw computers zien ophalen.
Ik zou mensen niet vertrouwen op hun blauwe ogen, gewoon niet doenz zou ik zeggen.
26-02-2025, 11:39 door Anoniem
Gast account!?
26-02-2025, 12:13 door Anoniem
Door Anoniem: Gast account!?

Voor de buitenwereld is dat dezelfde aansluiting.

Met gasten net zitten ze (alleen) apart van jouw interne netwerk.
26-02-2025, 12:27 door Anoniem
Arnoud hint alleen op strafrechtelijke aansprakelijkheid.

Echter, de contractuele verplichting met de ISP legt de verantwoording om zich aan _die_ eisen te houden puur bij degene op wiens naam de aansluiting staat.

De gebruikelijke voorwaarden zijn dat er vanaf een aansluiting geen 'abuse' mag komen - spam/junkmail, DDoS , phishing etc etc.
Gewoonlijk zal de ISP zo'n aansluiting in quarantaine zetten totdat "het probleem" is opgelost .
Maar in extreme gevallen heeft de ISP dus het recht een aansluiting op te zeggen.

Of het nu de contractnemer zelf was, diens kinderen , de kat op het toetsenbord, of de buren maakt daarvoor niet uit .

Vaak (of soms ?) staat er ook in de voorwaarden dat de aansluiting niet gedeeld mag worden.
Dat is niet zo goed controleerbaar, maar als de klant bij een abuse verhaal komt met "maar dat ben ik niet, dat is de buurman die ik mijn password gegeven heb" is dat ook een manier om betrapt te worden.

poster 10:36 benoemt terecht dat als het een serieuze justitie zaak wordt degene met de aansluiting is waar de recherche naar binnen gaat, en alle computers, tablets , telefoons etc meeneemt voor (nader) bewijs of het misdrijf door die persoon(en)_ gepleegd werd.

Het is qua "ongemak" een schrale troost als je dan na een maand of tig (4-6-8) de boel terugkrijgt en ze inderdaad geloven dat iemand op je gedeelde wifi was.
En of je omgeving gelooft dat "geen bewijs gevonden" hetzelfde is als "jij hebt dat echt niet gedaan" .
Misschien dat je civielrechtelijk dan die buren aansprakelijk kunt stellen voor die schade van meegenomen apparatuur. Of er (nog) wat te verhalen bij het soort mensen die met een dergelijk probleem zitten mag je raden.
26-02-2025, 12:30 door Anoniem
Door Anoniem: Eén van de standaard opties is logging aanzetten, zodat àls er misbruik wordt gemaakt van jouw netwerk, je kunt vinden waar het vandaan kwam.

Welke "logging aanzetten" op een consumenten wifi routertje ?

Dan moet je behoorlijk aan de slag gaan om zelf een prosumer firewall, logservertje etc etc in te richten.
Als je dat hebt is het inderdaad makkelijker om te vinden dat de geinfecteerde spamhost de buurman is.

Dan weet je sneller waarom je ISP jouw aansluiting in quarantaine gezet heeft .

Ik zou dus al die moeite en verantwoordelijkheid niet nemen voor een buurman die een paar tientjes in de maand aan het besparen is.
26-02-2025, 12:34 door Anoniem
Door Anoniem: Tja, als je dat soort dingen wil afschermen zal je denk ik om je eigen hachje te redden ook aan logging moeten doen. Maar dat is dan wel weer een inbreuk op de privacy.

Als het echt een justitie zaak wordt nemen ze eerst al je spullen mee .
Wel handig voor ze als daar dan ook jouw logserver bij zit, maar de boel gaat nog steeds heel erg grondig door de onderzoeksmolen. En niet snel.


Overigens denk ik dat je niet heel veel sympathie van de ISP moet verwachten. Er staat in bijna alle contracten dat het niet mag.

Ook daar - de contractant is aansprakelijk voor 'abuse vanaf de aansluiting' . Handig voor jou zelf dat je uit je logging kunt halen of je de buurman, je zoontje of jezelf in dronken bui moet aanspreken voor de "shit die vanaf hier gestuurd is", maar de ISP verwacht alleen maar dat er geen shit vanaf jouw aansluiting (meer) komt. Hoe is jouw probleem.
26-02-2025, 14:41 door Anoniem
Door Anoniem: Gewoon je internet verbinding NIET delen lijkt mij de beste oplossing.

Dat is altijd de beste oplossing, maar als (theoretische) vraag is het best interessant. Bovendien komt het wel voor, bijvoorbeeld mensen die een groter huis delen met andere gezinnen (communes, aanleun, etc), buren die een tijdelijk probleem met internet hebben, etc.
26-02-2025, 15:44 door Anoniem
Door Anoniem: Als de buren bijv. een DDOS-aanval op de bank uitvoeren of KP downloaden via uw netwerk op uw naam komen ze eerst bij u kijken en al uw computers ophalen en doorspitten alvorens tot de conclusie te komen dat u inderdaad gelijk had en u het niet was... Intussen heeft de gehele buurt de politie uw computers zien ophalen.
Ik zou mensen niet vertrouwen op hun blauwe ogen, gewoon niet doenz zou ik zeggen.
Ja, precies, dan kun je beter gelijk verhuizen ten aanzien van de buurt...
De politie komt het echt niet in de buurt uitleggen.
26-02-2025, 15:54 door Anoniem
Door Anoniem:
Door Anoniem: Gewoon je internet verbinding NIET delen lijkt mij de beste oplossing.

Dat is altijd de beste oplossing, maar als (theoretische) vraag is het best interessant. Bovendien komt het wel voor, bijvoorbeeld mensen die een groter huis delen met andere gezinnen (communes, aanleun, etc), buren die een tijdelijk probleem met internet hebben, etc.
Losse voorzieningen is dan het juiste antwoord. Niet goedkoopste niet meest gastvrije maar wel de juiste maatregel.

De enige waar ik mijn eigen privé internet abonnement mee deel (maar niet de router) is een vaste partner via netwerk segmentatie en de rest heeft zonder uitzondering het nakijken. Voor zakelijk heb ik een compleet losse bekabelde opstelling met een andere provider en abonnement daar komt echt niemand anders op. Net als dat niemand ooit mijn computer, telefoon, tablet mag gebruiken. Je regelt maar je eigen voorzieningen. Geen gastnetwerk geen gast gebruikers.

Ik beschouw het internet en verwante apparatuur als omgaan met een vuurwapen en deze geef je ook niet aan iemand anders zonder dat je enige aansprakelijkheid voltallig kan overdragen op papier. Ik maak elke dag mee wat het gevaar is van lateral movement en ik zou gestoord zijn als ik dat gevaar niet serieus neem in mijn eigen huis maar wel op werk.

Begin je met uitzonderingen maken dan is het hek van de dam. Zo gaat het meestal mis omdat iemand weer eens dacht dat het veilig was een uitzondering op iets te maken. Want wat kan er mis gaan right?
26-02-2025, 20:18 door EKTB
dat jij maatregelen neemt om daar een einde aan te nemen.
Dat stukje mag herschreven worden.
26-02-2025, 20:24 door Anoniem
Je kunt natuurlijk altijd je wifi toegang delen. Met iedereen. Wie zegt dat je daar dan daarna op moet gaan zitten letten?

Als ik mijn wifi deel met buren en er zou toeristische witwassende kinderdinges op gedeeld zijn, dan hebben zelfs mijn buren recht op privacy en ik ook. Of mag je tegenwoordig niet meer vrij praten of zo. Ga jij daarover ineens.Wil je het even komen controleren?

Ik bedoel maar. Maar ik bedoel wel iets belangrijks.
27-02-2025, 09:13 door majortom
Ik vraag me in dit kader wel af hoe dat dan zit met een guest netwerk. Daar verleen je anderen toch ook toegang toe tot je internetverbinding. Laat staan het inschakelen van het door de provider gepromote Ziggo Wifispots concept, waarbij andere Ziggo gebruikers (die dat ook hebben ingeschakeld) toegang krijgen tot jouw internetverbinding (en dan maar hopen dat Ziggo de logging voor elkaar heeft dat deze de ene gebruiker van de andere gebruiker weet te onderscheiden).
27-02-2025, 09:27 door Anoniem
Ziggo Wifispots loopt wel via jouw modem en fysieke kabel, maar is een afgescheiden netwerk. Dus Ziggo kan dat verschil wel zien.
27-02-2025, 09:42 door Anoniem
Door Anoniem:
Door Anoniem: Gast account!?

Voor de buitenwereld is dat dezelfde aansluiting.

Met gasten net zitten ze (alleen) apart van jouw interne netwerk.

Yep,maar de toestemming was toch al gegeven. ;-)
27-02-2025, 09:54 door Anoniem
Door majortom: Ik vraag me in dit kader wel af hoe dat dan zit met een guest netwerk. Daar verleen je anderen toch ook toegang toe tot je internetverbinding.

Zoals je hopelijk weet - voor de buitenwereld is guest netwerk verkeer totaal niet te onderscheiden van het primaire netwerk.
Het is alleen een afscherming van je huis-infrastructuur en de gasten.

In normaal gebruik is het gasten netwerk natuurlijk beperkt tot "echte" gasten, die er tijdelijk zijn, en dan meestal ook samen met de eigenaren.
Dat is niet echt de setting waarin mensen het soort dingen doen die echt tot problemen kunnen leiden.

Maar formeel - de abonnementshouder is voor de ISP aansprakelijk qua voorwaarden van netwerk gebruik, als het justitie aandacht trekt is dat de plek waar het onderzoek eerst gedaan wordt.


Laat staan het inschakelen van het door de provider gepromote Ziggo Wifispots concept, waarbij andere Ziggo gebruikers (die dat ook hebben ingeschakeld) toegang krijgen tot jouw internetverbinding (en dan maar hopen dat Ziggo de logging voor elkaar heeft dat deze de ene gebruiker van de andere gebruiker weet te onderscheiden).

Ik weet de details niet, maar in alle opzichten mag je wel verwachten dat Ziggo daar als operator de boel netjes heeft ingericht.
Als netwerk operator hebben ze genoeg mogelijkheden om dat te doen - bijvoorbeeld door die wifi spot sessies naar een andere concentrator te halen, en daar IPs uit een 'wifispot' pool te geven.

Dat is wel te testen - als je op bezoek bent bij een ziggo eigenaar die wifispots aanbiedt, kijken welk publiek IP je krijgt als wifispot gebruiker, vergeleken met de gastheer .
27-02-2025, 10:15 door Makkie
Je kunt met wat technische kennis en een Unifi UCG de buren van een netwerk voorzien die simpelweg alleen mag wat jij wil dat ze mogen. Door het te koppelen aan een DNS die niet verder kan kijken dan wat goedgekeurde sites en VPN niet doorlaat is het simpelweg niet meer te misbruiken door de buren. Maar als je gewoon een standaard ISP router hebt staan je WiFi wachtwoord met ze deelt dan zou ik per direct je wachtwoord aanpassen want dat is echt heel erg naief.
28-02-2025, 11:42 door Anoniem
Overeenkomst opstellen dat alle apparaten die de buren gebruiken bij jou worden gemeld (evt. whitelisten). Als er dan iets gebeurt kun je direct aantonen wie eigenaar is van het apparaat.
28-02-2025, 13:06 door Anoniem
Door Anoniem: Overeenkomst opstellen dat alle apparaten die de buren gebruiken bij jou worden gemeld (evt. whitelisten). Als er dan iets gebeurt kun je direct aantonen wie eigenaar is van het apparaat.

Denk nou eens na .
Hoe stel je je dat voor ?

Vertel ons nou eens : er wordt iets Heel Erg Fouts gepost op internet. Vanaf jouw publieke IP .

Je bent consument, 1 IP'tje, en je hebt de buren je wifi wachtwoord gegeven.

En dan - zeg maar wat er gaat gebeuren qua onderzoek . En hoe jouw voorstel zorgt dat alle problemen meteen bij de buren terecht komen, als het vanaf daar gedaan is. ?
28-02-2025, 21:29 door Anoniem
Door majortom: Ik vraag me in dit kader wel af hoe dat dan zit met een guest netwerk. Daar verleen je anderen toch ook toegang toe tot je internetverbinding. Laat staan het inschakelen van het door de provider gepromote Ziggo Wifispots concept, waarbij andere Ziggo gebruikers (die dat ook hebben ingeschakeld) toegang krijgen tot jouw internetverbinding (en dan maar hopen dat Ziggo de logging voor elkaar heeft dat deze de ene gebruiker van de andere gebruiker weet te onderscheiden).
Principe van de Wifispots is dat je d.m.v. een certificaat een rechtstreekse verbinding maakt met je eigen Ziggo modem via de internet verbinding van de dichtstbijzijnde Ziggo modem.

Dat is de eerste originele methode, hoe dat via de app geregeld wordt, weet ik niet, maar is o.a. qua stroom niet aan te raden.
I.i.g. heb je met Wifispots tot ongeveer 30 meter vanaf de dichtstbijzijnde Ziggo modem internetverbinding, ook op straat.

Dus alleen degenen met certificaat plus je gebruikersnaam én wachtwoord kunnen er gebruik van maken.
01-03-2025, 12:53 door Anoniem
Ik vergelijk het met huissleutels: als je je buren je sleutels toevertrouwt om bijvoorbeeld je planten water te geven of voor je huisdieren te zorgen tijdens je vakantie, dan is je wifi-wachtwoord waarschijnlijk ook veilig. Tenslotte kunnen ze, zodra je hen je huissleutels geeft, in theorie ook alles op je netwerk doen.

Zelf deel ik mijn internet weleens met mijn buren. Zij hebben Ziggo, wat hier regelmatig storingen heeft. In dat geval zet ik mijn gastnetwerk aan voor hen en schakel het weer uit zodra de storing voorbij is. Mocht ik zelf een storing krijgen, dan kan ik vast bij hen aankloppen voor het wachtwoord—al heb ik tot nu toe nog geen problemen gehad.
01-03-2025, 15:26 door Anoniem
Door Anoniem: Ik vergelijk het met huissleutels: als je je buren je sleutels toevertrouwt om bijvoorbeeld je planten water te geven of voor je huisdieren te zorgen tijdens je vakantie, dan is je wifi-wachtwoord waarschijnlijk ook veilig. Tenslotte kunnen ze, zodra je hen je huissleutels geeft, in theorie ook alles op je netwerk doen.

Het is niet helemaal vergelijkbaar :

Mensen die persoonlijk goudeerlijk zijn (en gerust je plantjes en je kat kunt toevertrouwen) kunnen toch een probleem maken op je netwerk.

Dat zal dan niet snel in het extreme justitie geval zijn - maar onbewust (cq "don't care") besmet met malware en spam/scan meuk is wel mogelijk.
Ook copyright gezeik - mensen die ik best geld en goederen zou toevertrouwen kunnen ook enthousiaste downloaders zijn.
En hoewel Arnoud meldt dat jij als houder niet aansprakelijk bent - de eerste zeur en dreigbrieven komen bij jou .

Lang niet alle "last" is een bewuste morele keuze van mensen die 'bewust' proberen jou ervoor te laten opdraaien.
Oftewel - mensen die je qua karakter terecht vertrouwt kun je niet vanzelf ook qua competentie vertrouwen , op dit gebied.


Zelf deel ik mijn internet weleens met mijn buren. Zij hebben Ziggo, wat hier regelmatig storingen heeft. In dat geval zet ik mijn gastnetwerk aan voor hen en schakel het weer uit zodra de storing voorbij is. Mocht ik zelf een storing krijgen, dan kan ik vast bij hen aankloppen voor het wachtwoord—al heb ik tot nu toe nog geen problemen gehad.

Natuurlijk, voor het overgrote deel heb je geen problemen.

Ik zou overigens een stuk minder zorgen hebben voor "even delen tijdens een storing" , of "ter overbrugging totdat de nieuwe isp actief is" dan het type krentenkakkers dat gratis permanent wil meeliften .
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.