Kan mijn werk-wifi zien wat ik doe?

Kan mijn werk wifi zien wat ik doe? Zichtbare data vs HTTPS

Verbinding maken met het bedrijfsnetwerk brengt privacyrisicos met zich mee voor uw persoonlijke surfgedrag. Werkgevers monitoren netwerkverkeer om de digitale veiligheid te handhaven en misbruik te voorkomen. Het begrijpen van de netwerkbevoegdheden helpt u om uw persoonlijke gegevens effectief te beschermen tegen ongewenste blikken en geeft antwoord op de vraag: kan mijn werk wifi zien wat ik doe?

Het korte antwoord: Ja, je werkgever kijkt mee

Het antwoord op deze vraag hangt af van een aantal specifieke factoren, maar de vuistregel is simpel: ja, de wifi op je werk kan zien welke websites je bezoekt. Zodra jouw apparaat verbinding maakt met het bedrijfsnetwerk, loopt al je internetverkeer via de routers en DNS-servers van de zaak. Dit betekent dat de wat kan netwerkbeheerder zien vraag zeer relevant wordt, aangezien zij inzicht hebben in de datastromen.

Wereldwijd monitort maar liefst 78% van de bedrijven actief het internetgebruik van hun personeel. In grotere organisaties met meer dan 1.000 werknemers stijgt dit percentage zelfs naar 94%. Schrik niet direct: dit betekent niet dat er constant een IT-medewerker live over je schouder meekijkt. Vaak worden deze logboeken geautomatiseerd bijgehouden om de netwerkveiligheid te garanderen, malware te blokkeren of bandbreedte te controleren. Maar als er een vermoeden is van misbruik, kan je werkgever wifi geschiedenis bekijken met een paar simpele klikken.

Wat kan een netwerkbeheerder precies zien? (HTTP vs. HTTPS)

De mate van detail die je werkgever kan inzien, wordt grotendeels bepaald door de beveiliging van de website die je bezoekt. Er is een cruciaal verschil tussen ouderwetse, onbeveiligde HTTP-websites en moderne, versleutelde HTTPS-websites.

Bij een beveiligde HTTPS-verbinding - herkenbaar aan het slotje in de adresbalk - is de inhoud van je verkeer versleuteld. De netwerkbeheerder kan zien dat je op nu.nl of facebook.com zit, maar niet welke specifieke artikelen je leest of welke profielen je bekijkt. Ook inloggegevens en bankzaken blijven onzichtbaar. Bezoek je echter een onbeveiligde HTTP-site? Dan ligt alles op straat: de exacte paginas, ingevulde formulieren en de tekst die je typt. Veel werknemers vragen zich af: ziet baas welke websites ik bezoek? Ongeveer 66% van de bedrijven houdt de websitebezoeken van werknemers via deze netwerklogs structureel bij.

De grootste misverstanden: Incognito en privételefoons

Er bestaan hardnekkige mythes rondom privacy op de werkvloer. Veel werknemers denken dat ze veilig zijn als ze aan een aantal knoppen draaien - maar dat is helaas een illusie.

De incognitomodus van je browser beschermt je bijvoorbeeld uitsluitend tegen mensen die fysiek op jouw computer kijken; het slaat lokaal geen geschiedenis op. Veel mensen vragen zich af: kan wifi eigenaar incognito zien? Voor de wifi-router maakt dit niks uit: elke DNS-aanvraag wordt nog steeds via het netwerk verzonden. Ook het verbinden van je eigen smartphone (BYOD) met de werk-wifi biedt geen automatische bescherming. Hoewel de werkgever geen software op je privételefoon kan installeren, blijft het internetverkeer dat via de bedrijfs wifi privacy telefoon regeling loopt exact even zichtbaar als dat van een computer van de zaak.

Ik moet toegeven dat ik hier vroeger ook de mist in ging. In mijn eerste baan dacht ik dat mijn privételefoon op de wifi van het kantoor onzichtbaar was. Tijdens een rustige middag zat ik uitgebreid te zoeken naar vakanties. Een dag later vroeg de IT-beheerder grappend of ik al een leuke reis had gevonden. Mijn gezicht werd vuurrood van schaamte. Die fout - het blind vertrouwen op een privé-apparaat - maak ik nooit meer. Tegenwoordig zou ik altijd adviseren om op de werk wifi vpn gebruiken als vaste gewoonte in te stellen.

Hoe zit het juridisch? Wat zegt de Autoriteit Persoonsgegevens?

Hoewel de techniek veel toelaat, mag een werkgever in Nederland niet zomaar alles doen. De Autoriteit Persoonsgegevens stelt strenge eisen aan het controleren van personeel. Stiekem spioneren is simpelweg verboden.

Een werkgever moet aan drie harde eisen voldoen voordat er gemonitord mag worden: er moet een gerechtvaardigd belang zijn (zoals cyberbeveiliging), de controle moet noodzakelijk zijn (er is geen minder ingrijpende manier), en de plannen moeten vooraf zijn afgestemd met de ondernemingsraad. Bovendien is de werkgever verplicht om jou vooraf duidelijk te informeren dat deze controle plaatsvindt, bijvoorbeeld via een ICT-reglement. Zelfs als er gecontroleerd wordt, heb je recht op een zekere mate van privécommunicatie tijdens je pauzes.

Wat is wel en niet zichtbaar op de werk-wifi?

Je privacy hangt sterk af van de hulpmiddelen die je gebruikt. Hieronder zie je precies wat je werkgever kan achterhalen in verschillende situaties.

Standaard Browsing (HTTPS)

• Nee, de tekstuele inhoud is versleuteld en onleesbaar.
• Ja, de werkgever ziet dat je bijvoorbeeld naar instagram.com gaat.
• Nee, de exacte URL achter de domeinnaam blijft verborgen.

Incognitomodus

• Nee, biedt op netwerkniveau exact dezelfde bescherming als normaal browsen.
• Ja, de netwerkbeheerder ziet nog steeds elk domein dat je opvraagt.
• Nee, mits de site HTTPS gebruikt, maar lokaal wordt er niks opgeslagen.

Persoonlijke VPN op privételefoon ⭐

• Nee, volledige privacy voor de inhoud en je browsegeschiedenis.
• Nee, de werkgever ziet alleen dat je verbonden bent met een VPN-server.
• Nee, alle internetverkeer wordt onleesbaar gecodeerd.

Het privacy-dilemma van Sanne op kantoor

Sanne, een 29-jarige marketingmedewerker in Amsterdam, zocht tijdens haar lunchpauze op de kantoor-wifi naar informatie over burn-outklachten. Ze maakte zich echter zorgen dat haar manager deze zoekgeschiedenis zou ontdekken.

Haar eerste reactie was om snel over te schakelen naar de incognitomodus van haar browser, in de veronderstelling dat haar online stappen hiermee direct volledig onzichtbaar zouden worden gemaakt voor het bedrijf.

Tijdens een gesprek met een IT-collega ontdekte ze dat de netwerkrouter de DNS-verzoeken nog steeds logde. Ze realiseerde zich dat incognito haar op het netwerk helemaal niet beschermde.

Sanne besloot voortaan haar mobiele 5G-netwerk te gebruiken voor persoonlijke zaken. Hierdoor bleven haar privégegevens buiten de bedrijfssystemen en kon ze met een gerust hart haar pauzes invullen.