# Werken in een coworking of op een beurs: veilig op een gedeeld netwerk > Coworking- en beurswifi zijn gedeelde netwerken met onbekenden. Wat WPA2, WPA3 en een eigen login veranderen, en hoe je laptop, AirDrop en VPN instelt. In een **coworking** of op een beurs deel je het wifi-netwerk met tientallen of honderden onbekenden, vaak met één wachtwoord dat aan de muur of op de badge staat. Bij WPA2 met een gedeeld wachtwoord ontbreekt voorwaartse geheimhouding, zodat wie het wachtwoord kent en verkeer opvangt, dat in principe kan ontcijferen; WPA3 en netwerken met een eigen login per gebruiker beschermen beter. Omdat HTTPS de inhoud van de meeste diensten al versleutelt, gaat het vooral om je laptop zelf, je deelinstellingen en valse netwerken met de naam van het evenement. **In het kort** 1. Een coworking- of beursnetwerk met één gedeeld wachtwoord is een gedeeld lokaal netwerk: andere gebruikers zitten op hetzelfde netwerk als jij, ook al moet je een wachtwoord invullen. 2. Laat Windows zo'n netwerk als openbaar behandelen, zodat je pc verborgen blijft en bestands- en printerdeling uitstaat, en zet AirDrop op Alleen contacten of Ontvangen uit. 3. Voor gevoelig werk, een kassasysteem of een demo op een beursstand is een eigen verbinding via je gsm of een eigen router veiliger dan het netwerk voor de bezoekers. *Of: waarom het wachtwoord aan de muur geen slot is, maar een toegangsticket* Een coworking- of beursnetwerk is een openbaar netwerk met een wachtwoord: iedereen die het wachtwoord kent, zit op hetzelfde netwerk als jij. Wie in zo'n ruimte [werkt op gedeelde wifi](/gidsen/vpn-voor-bedrijven/onderweg/), heeft dezelfde voorzorgen nodig als in een station, plus een paar die eigen zijn aan een zaal vol laptops. Bij [WPA2 met een gedeeld wachtwoord](https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access) ontbreekt bovendien voorwaartse geheimhouding: wie het wachtwoord kent en verkeer opvangt, kan dat in principe ontcijferen. In de praktijk betekent dat: laat je laptop het netwerk als openbaar behandelen, zet je deelfuncties op een kier in plaats van wagenwijd open, gebruik een VPN, en hou voor echt gevoelig werk een eigen verbinding achter de hand. ## Gedeelde wifi in een coworking: wat het netwerk wel en niet beschermt ### Het wachtwoord aan de muur Een wifi-wachtwoord doet twee dingen: het bepaalt wie op het netwerk mag, en het helpt de verbinding tussen je laptop en het toegangspunt te versleutelen. Bij een thuisnetwerk is dat genoeg, omdat je iedereen kent die het wachtwoord heeft. In een coworking ken je bijna niemand. Er zijn drie niveaus: - **WPA2 met een gedeeld wachtwoord.** Het meest voorkomende. Wie het wachtwoord heeft, zit op het netwerk, en zonder voorwaartse geheimhouding is opgevangen verkeer achteraf te ontcijferen door wie het wachtwoord kent. - **WPA3 met een gedeeld wachtwoord.** WPA3 vervangt de sleuteluitwisseling door een veiligere methode, met voorwaartse geheimhouding. Dat lost het afluisteren grotendeels op, niet het feit dat je met onbekenden op hetzelfde netwerk zit. - **Een eigen login per gebruiker.** Zakelijke netwerken (WPA2- of WPA3-Enterprise) geven elke gebruiker eigen inloggegevens. Dat is het beste niveau, maar je ziet het zelden in een coworking. Vraag bij je inschrijving ook of de coworking toestellen van elkaar afschermt, en of er een apart netwerk is voor vaste huurders of teams. Een kmo die er met vijf mensen een ruimte huurt, heeft daar meer aan dan aan het netwerk voor de dagpassen. ### Je laptop niet in de etalage Het grootste risico in een coworking is niet dat iemand je HTTPS-verkeer breekt. Het is dat je laptop zich voorstelt aan de hele zaal. Windows 11 zet een nieuw netwerk standaard op het profiel Openbaar, en volgens [Microsoft](https://support.microsoft.com/en-us/windows/experience/connectivity-networking/essential-network-settings-and-tasks-in-windows) is je pc dan verborgen voor andere toestellen en kun je hem niet gebruiken om bestanden en printers te delen. Een privénetwerk maakt je pc vindbaar, en daarvoor moet je volgens Microsoft de mensen en toestellen op dat netwerk kennen en vertrouwen. In een coworking is dat per definitie niet zo, ook niet na drie maanden. Op een iPhone of iPad doe je hetzelfde voor AirDrop. Volgens [Apple](https://support.apple.com/en-us/119857) zijn er drie standen: Ontvangen uit, Alleen contacten en Iedereen gedurende 10 minuten. Vanaf iOS 16.2 springt die laatste na tien minuten vanzelf terug. Zet hem op Alleen contacten, en je krijgt geen onverwachte bestanden van de buurman aan de lange tafel. > **Kmo-Kristof:** In onze coworking kennen we elkaar allemaal. We drinken elke vrijdag samen een pint. > > **Security-Sofie:** En de mensen met een dagpas? > > **Kmo-Kristof:** Die drinken niet mee. > > **Security-Sofie:** Maar ze zitten wel op jullie netwerk. {.dialoog} ### Op een beurs Een beurs voegt twee risico's toe. Er hangen tientallen netwerken in de lucht, met namen die op die van de organisator lijken, en je bent er met je bedrijf, niet alleen met je laptop. 1. **Haal de officiële netwerknaam uit de app of de brochure van de beurs**, niet uit de lijst op je scherm. 2. **Hou je stand op een eigen verbinding.** Een kassasysteem, een demopc of een tablet waarop bezoekers een formulier invullen, hoort niet op het netwerk voor de bezoekers. 3. **Zet niets open dat je niet nodig hebt.** Een printer die op de stand voor iedereen zichtbaar is, print soms ook voor iedereen. ### De VPN als gordijn Een VPN verbergt je verkeer en je DNS-verzoeken voor het netwerk van de coworking, en dat is op een gedeeld netwerk precies wat je wilt. Hij is wel geen pantser. Met de techniek TunnelVision (CVE-2024-3661), in mei 2024 beschreven door Leviathan Security, kan iemand op hetzelfde lokale netwerk verkeer buiten de tunnel laten lopen terwijl de VPN verbonden lijkt, tenzij je VPN-app zich daartegen beschermt. Android was niet kwetsbaar. Je instellingen en updates blijven dus de eerste verdediging; de VPN is het gordijn ervoor. ### Wat je in een café al wist De meeste risico's van een coworking zijn die van elk openbaar netwerk. Welke dat zijn en wat HTTPS al oplost, lees je bij [veilig op openbare wifi](/gidsen/vpn-voor-bedrijven/onderweg/openbare-wifi/). ### Je eigen verbinding Voor een vertrouwelijk gesprek, een betaling of een demo is je gsm vaak de veiligste verbinding in de zaal. Hoe je die deelt met je laptop, lees je bij [je smartphone als wifi-hotspot](/gidsen/vpn-voor-bedrijven/onderweg/gsm-als-hotspot/). ### Een netwerk voor je stand Op een beurs kan een kleine router met VPN de toestellen van je stand op een eigen netwerk zetten. Hoe zo'n router werkt, lees je bij [een draagbare router met VPN](/gidsen/vpn-voor-bedrijven/onderweg/reisrouter/). --- Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).