Werken in een coworking of op een beurs: veilig op een gedeeld netwerk

13 november 2026 · door Ben · 4 min leestijd

In een coworking of op een beurs deel je het wifi-netwerk met tientallen of honderden onbekenden, vaak met één wachtwoord dat aan de muur of op de badge staat. Bij WPA2 met een gedeeld wachtwoord ontbreekt voorwaartse geheimhouding, zodat wie het wachtwoord kent en verkeer opvangt, dat in principe kan ontcijferen; WPA3 en netwerken met een eigen login per gebruiker beschermen beter. Omdat HTTPS de inhoud van de meeste diensten al versleutelt, gaat het vooral om je laptop zelf, je deelinstellingen en valse netwerken met de naam van het evenement.

Of: waarom het wachtwoord aan de muur geen slot is, maar een toegangsticket

Een coworking- of beursnetwerk is een openbaar netwerk met een wachtwoord: iedereen die het wachtwoord kent, zit op hetzelfde netwerk als jij. Wie in zo’n ruimte werkt op gedeelde wifi, heeft dezelfde voorzorgen nodig als in een station, plus een paar die eigen zijn aan een zaal vol laptops. Bij WPA2 met een gedeeld wachtwoord ontbreekt bovendien voorwaartse geheimhouding: wie het wachtwoord kent en verkeer opvangt, kan dat in principe ontcijferen.

In de praktijk betekent dat: laat je laptop het netwerk als openbaar behandelen, zet je deelfuncties op een kier in plaats van wagenwijd open, gebruik een VPN, en hou voor echt gevoelig werk een eigen verbinding achter de hand.

Gedeelde wifi in een coworking: wat het netwerk wel en niet beschermt

Het wachtwoord aan de muur

Een wifi-wachtwoord doet twee dingen: het bepaalt wie op het netwerk mag, en het helpt de verbinding tussen je laptop en het toegangspunt te versleutelen. Bij een thuisnetwerk is dat genoeg, omdat je iedereen kent die het wachtwoord heeft. In een coworking ken je bijna niemand.

Er zijn drie niveaus:

WPA2 met een gedeeld wachtwoord. Het meest voorkomende. Wie het wachtwoord heeft, zit op het netwerk, en zonder voorwaartse geheimhouding is opgevangen verkeer achteraf te ontcijferen door wie het wachtwoord kent.
WPA3 met een gedeeld wachtwoord. WPA3 vervangt de sleuteluitwisseling door een veiligere methode, met voorwaartse geheimhouding. Dat lost het afluisteren grotendeels op, niet het feit dat je met onbekenden op hetzelfde netwerk zit.
Een eigen login per gebruiker. Zakelijke netwerken (WPA2- of WPA3-Enterprise) geven elke gebruiker eigen inloggegevens. Dat is het beste niveau, maar je ziet het zelden in een coworking.

Vraag bij je inschrijving ook of de coworking toestellen van elkaar afschermt, en of er een apart netwerk is voor vaste huurders of teams. Een kmo die er met vijf mensen een ruimte huurt, heeft daar meer aan dan aan het netwerk voor de dagpassen.

Je laptop niet in de etalage

Het grootste risico in een coworking is niet dat iemand je HTTPS-verkeer breekt. Het is dat je laptop zich voorstelt aan de hele zaal. Windows 11 zet een nieuw netwerk standaard op het profiel Openbaar, en volgens Microsoft is je pc dan verborgen voor andere toestellen en kun je hem niet gebruiken om bestanden en printers te delen. Een privénetwerk maakt je pc vindbaar, en daarvoor moet je volgens Microsoft de mensen en toestellen op dat netwerk kennen en vertrouwen. In een coworking is dat per definitie niet zo, ook niet na drie maanden.

Op een iPhone of iPad doe je hetzelfde voor AirDrop. Volgens Apple zijn er drie standen: Ontvangen uit, Alleen contacten en Iedereen gedurende 10 minuten. Vanaf iOS 16.2 springt die laatste na tien minuten vanzelf terug. Zet hem op Alleen contacten, en je krijgt geen onverwachte bestanden van de buurman aan de lange tafel.

Kmo-Kristof: In onze coworking kennen we elkaar allemaal. We drinken elke vrijdag samen een pint.
Security-Sofie: En de mensen met een dagpas?
Kmo-Kristof: Die drinken niet mee.
Security-Sofie: Maar ze zitten wel op jullie netwerk.

Op een beurs

Een beurs voegt twee risico’s toe. Er hangen tientallen netwerken in de lucht, met namen die op die van de organisator lijken, en je bent er met je bedrijf, niet alleen met je laptop.

Haal de officiële netwerknaam uit de app of de brochure van de beurs, niet uit de lijst op je scherm.
Hou je stand op een eigen verbinding. Een kassasysteem, een demopc of een tablet waarop bezoekers een formulier invullen, hoort niet op het netwerk voor de bezoekers.
Zet niets open dat je niet nodig hebt. Een printer die op de stand voor iedereen zichtbaar is, print soms ook voor iedereen.

De VPN als gordijn

Een VPN verbergt je verkeer en je DNS-verzoeken voor het netwerk van de coworking, en dat is op een gedeeld netwerk precies wat je wilt. Hij is wel geen pantser. Met de techniek TunnelVision (CVE-2024-3661), in mei 2024 beschreven door Leviathan Security, kan iemand op hetzelfde lokale netwerk verkeer buiten de tunnel laten lopen terwijl de VPN verbonden lijkt, tenzij je VPN-app zich daartegen beschermt. Android was niet kwetsbaar. Je instellingen en updates blijven dus de eerste verdediging; de VPN is het gordijn ervoor.

Wat je in een café al wist

De meeste risico’s van een coworking zijn die van elk openbaar netwerk. Welke dat zijn en wat HTTPS al oplost, lees je bij veilig op openbare wifi.

Je eigen verbinding

Voor een vertrouwelijk gesprek, een betaling of een demo is je gsm vaak de veiligste verbinding in de zaal. Hoe je die deelt met je laptop, lees je bij je smartphone als wifi-hotspot.

Een netwerk voor je stand

Op een beurs kan een kleine router met VPN de toestellen van je stand op een eigen netwerk zetten. Hoe zo’n router werkt, lees je bij een draagbare router met VPN.