Kan de wifi-eigenaar zien wat je opzoekt en bezoekt?

Je zit op de wifi van iemand anders: de router van je ouders, het abonnement van een huisgenoot, het netwerk in het gebouw van je verhuurder, het huis van een vriend, een café. Je wilt weten of degene die die router heeft ingesteld een lijst kan opvragen van wat je hebt bekeken.

Kort antwoord: ja, de eigenaar van de wifi kan zien met welke websites en apps je apparaat verbinding maakt, en wanneer, als hij gaat kijken. Hij kan niet zien welke pagina's je opent, wat je opzoekt, je berichten of iets wat je typt op HTTPS-sites. Incognitomodus en het verwijderen van je geschiedenis veranderen niets. Een VPN verbergt ook de namen van de sites.

De meeste routers thuis geven de eigenaar trouwens niet standaard een browsegeschiedenis. Wat de eigenaar ziet, hangt af van de router en van wat hij heeft aangezet.

Wat de eigenaar van de wifi wel en niet kan zien

Bijna elke grote site en app gebruikt nu HTTPS, dat de inhoud van de verbinding versleutelt. De naam van de site gaat nog steeds onversleuteld over het netwerk, omdat het netwerk die nodig heeft om je verkeer af te leveren.

De eigenaar komt dus niet te weten wat je las op een gezondheidssite of welke video je keek. Hij kan wel zien dat je telefoon die gezondheidssite op dinsdag om 1 uur 's nachts bereikte, en dat kan genoeg zijn voor het gesprek dat je wilde vermijden.

Kan de eigenaar van de wifi zien wat je opzoekt?

Nee. Google, Bing, DuckDuckGo en YouTube draaien allemaal op HTTPS, dus je zoektermen gaan versleuteld over het netwerk. Dat geldt ook voor zoekopdrachten die je in de adresbalk van Chrome of Safari typt. De eigenaar kan zien dat je apparaat verbinding maakte met google.com of youtube.com, en wanneer.

Wat een zoekopdracht kan verraden, is waar je daarna heen gaat. Zoek je een kliniek op en open je de site van die kliniek, dan verschijnt het domein van de kliniek als aparte verbinding. De zoekopdracht blijft verborgen, de klik niet.

Je zoekgeschiedenis zelf staat op twee plekken: in je browser op je apparaat, en in je account bij de zoekmachine als je bent ingelogd. Geen van beide gaat via de router. Degene die de wifi betaalt, ziet je zoekopdrachten alleen als hij je apparaat of je account kan openen.

Houdt de router een geschiedenis bij van de sites die ik bezoek?

Minder vaak dan de meeste artikelen beweren. Het hangt af van het model en van wat de eigenaar heeft aangezet. De documentatie van de routermakers zelf zegt meer dan welke gok ook.

• Eenvoudige routers bewaren korte, beperkte logs. Netgear zegt dat het activiteitenlog van zijn Nighthawk-routers tot 256 regels (Engelstalig) bevat, en dat sites er alleen in verschijnen als blokkeren op trefwoord aanstaat. Op een druk thuisnetwerk zijn 256 regels snel vol.
• Sommige mesh-systemen zeggen dat ze helemaal geen sites bijhouden. Google zegt dat de Google Wifi-app en de Google Wifi- en Nest Wifi-apparaten "niet bijhouden welke websites je bezoekt. Ook wordt de content van het verkeer binnen je netwerk niet verzameld."
• Sommige routers verkopen activiteitenrapporten als functie. HomeShield van TP-Link (Engelstalige Amerikaanse pagina) adverteert met "gedetailleerde activiteitenrapporten" en laat de eigenaar per gezinslid "appgebruik bijhouden".

Die derde groep is waar het om draait. Gebruikt degene die de wifi beheert een app voor ouderlijk toezicht of beveiliging die aan de router is gekoppeld, dan krijgt hij per apparaat een lijst met sites in een app op zijn telefoon, zonder technische kennis. Een technische eigenaar kan verder gaan en de lookups van elk apparaat naar een DNS-dienst sturen die ze vastlegt, of verkeer opnemen op een computer. Ook dat stopt op HTTPS allemaal bij de naam van de site.

Hoe de eigenaar het zou controleren. Hij logt in op de beheerpagina van de router in een browser, of in de app van de router, en kijkt naar de apparatenlijst en een eventuele pagina met activiteit of logs. Gebruikt hij een dienst voor ouderlijk toezicht of beveiliging, dan staat het rapport in de app van die dienst. Een router zonder logs en zonder zo'n dienst heeft niets te laten zien behalve welke apparaten online zijn.

Vanaf jouw kant kun je meestal niet zien op wat voor router je zit. Ga ervan uit dat de namen van sites zichtbaar zijn en de pagina's privé.

Hoe de naam van de site uitlekt

Drie onderdelen van elke verbinding verraden het domein, en elk heeft een andere oplossing.

1. De DNS-lookup. Voordat je apparaat een site laadt, vraagt het een DNS-server om de naam om te zetten in een adres. Op de meeste wifi vertelt de router je apparaat welke DNS-server het moet gebruiken, en die vraag gaat onversleuteld. Dit is voor een eigenaar het makkelijkst vast te leggen.
2. Het eerste bericht van de HTTPS-verbinding. Je browser noemt de site die hij wil in een veld dat SNI heet, als leesbare tekst, dus iedereen onderweg kan het lezen. Er bestaat een oplossing: Encrypted Client Hello (ECH), in maart 2026 door de IETF gepubliceerd als RFC 9849. Firefox en browsers op basis van Chromium, zoals Chrome en Edge, ondersteunen het. Safari loopt achter: de ECH-pagina van Mozilla zegt dat WebKit en Safari "ondersteuning voor ECH hebben aangekondigd, maar het niet hebben geïmplementeerd". ECH werkt ook alleen op sites die het hebben aangezet, en veel sites hebben dat niet gedaan.
3. Het IP-adres van de bestemming. Je verkeer moet ergens heen. Voor een site op een eigen server is het adres alleen al genoeg om de site te herkennen.

Ons artikel over what your internet provider sees loopt dezelfde drie lekken langs vanaf de kant van de provider. De provider zit een stap verder dan de router en ziet dezelfde namen van sites.

Kan de eigenaar van de wifi mijn geschiedenis zien op mijn telefoon?

Ja, een telefoon wordt behandeld als elk ander apparaat op het netwerk. Het maakt de router niet uit of het verkeer uit Safari, Chrome of een app komt.

Apps zijn iets zichtbaarder dan mensen verwachten. Elke app praat met zijn eigen servers, dus de domeinen verraden de app, ook al blijft de inhoud versleuteld. De eigenaar kan zien dat je telefoon op een bepaald moment TikTok of een datingapp gebruikte. Hij kan je feed, je berichten of met wie je praatte niet zien.

De apparatenlijst van de router toont ook de naam die je telefoon doorgeeft, zoiets als "iPhone van Maya". Wil je niet zo makkelijk herkenbaar zijn, verander dan de apparaatnaam in de instellingen van je telefoon.

Schakel je over op mobiele data, dan geldt niets hiervan. Je verkeer gaat via je provider en komt nooit langs de router.

Kan de eigenaar van de wifi mijn berichten zien?

Nee. Berichtenapps versleutelen de inhoud, en de meeste gaan verder. iMessage (Engelstalig) en WhatsApp zijn end-to-end versleuteld, dus alleen de mensen in het gesprek hebben de sleutels. De eigenaar ziet dat je telefoon met de servers van Apple of WhatsApp praatte.

Gewone sms'jes gaan over het mobiele netwerk van je provider, niet via de router. Gebruikt je telefoon bellen via wifi, dan gaan sms'jes en gesprekken over de wifi in een versleutelde tunnel naar je provider (IPsec, Engelstalig), dus de eigenaar ziet een verbinding met de provider en niets van de inhoud. Ons artikel over whether text messages are private (in het Engels) legt uit wie welk soort bericht kan lezen.

Verbergt incognitomodus of het verwijderen van mijn geschiedenis het?

Nee. Allebei werken ze alleen op je apparaat. Incognito zorgt ervoor dat je browser geen geschiedenis bewaart, en geschiedenis verwijderen haalt weg wat al was opgeslagen. Geen van beide verandert wat er van je telefoon of laptop het netwerk op gaat, dus de DNS-lookups en verbindingen zien er vanaf de router precies hetzelfde uit.

Google zegt het op zijn eigen Help-pagina: organisaties die je netwerk beheren, "kunnen je activiteit in de incognitomodus misschien waarnemen". Wat de router of een monitoring-app heeft vastgelegd, blijft daar ook staan nadat je je browser hebt gewist, totdat het log vol is en oude regels verdwijnen of de eigenaar het wist. Het verwijderen van je geschiedenis bereikt hun kopie nooit. Waar privé browsen wel goed voor is, bespreken we in is incognito mode actually private (in het Engels).

Wifi op het werk, op school en in het openbaar

Alles hierboven gaat over een router thuis die door een persoon wordt beheerd. Netwerken van een organisatie zijn een ander geval. Een bedrijf, school of hogeschool gebruikt eerder een webfilter dat de sites vastlegt die elk apparaat bezoekt. Sommige installeren ook een eigen certificaat op de apparaten die ze beheren, waardoor hun filter in HTTPS-verkeer kan kijken. Dat certificaat is wat meer kan blootleggen dan de namen van sites, en daarom is de apparaatcontrole hieronder belangrijk. Ons artikel over of je werkgever kan zien welke sites je bezoekt gaat uitgebreid in op werkapparaten en werknetwerken.

Op de wifi van hotels, vliegvelden en cafés ziet de eigenaar dezelfde namen van sites als de eigenaar van een router thuis, en deel je het netwerk ook nog met vreemden. Dat risico bespreken we in is hotel Wi-Fi safe (in het Engels).

Twee controles die je nu kunt doen

1. Kijk wie je DNS-lookups beantwoordt. Open op de wifi in kwestie one.one.one.one/help in je browser. Dat is de testpagina van Cloudflare (Engelstalig), en de regel "AS Name" laat zien van wie de DNS-server is die je lookups beantwoordt. Is dat de internetprovider achter de wifi, dan gebruikt je apparaat de DNS die de router heeft doorgegeven, en zijn de lookups waarschijnlijk onversleuteld. Zodra je versleutelde DNS bij Cloudflare hebt ingesteld (stap 2 hieronder), hoort dezelfde pagina Yes te tonen naast "Using DNS over HTTPS (DoH)" of "Using DNS over TLS (DoT)".

2. Controleer of niemand je apparaat zo heeft ingesteld dat het kan worden meegelezen. HTTPS beschermt je alleen tegen de eigenaar van de wifi als je apparaat niet is verteld een certificaat van hem te vertrouwen. Een router kan dat niet zelf installeren. Iemand moet je apparaat in handen hebben, of moet jou door een installatiemelding laten tikken.

• Open op iPhone Instellingen > Algemeen > VPN- en apparaatbeheer. Staat daar geen profiel, dan is er geen geïnstalleerd.
• Open op Android Instellingen > Beveiliging en privacy > Meer beveiligingsinstellingen > Versleuteling en inloggegevens > Gebruikersgegevens (Pixel Help). De namen van de menu's verschillen een beetje per telefoonmerk. Het hoort leeg te zijn, tenzij je zelf iets hebt toegevoegd.

Vind je een profiel of certificaat dat je niet herkent op een apparaat dat iemand anders heeft ingesteld, ga er dan van uit dat dat apparaat wordt gemonitord, op welk netwerk het ook zit.

Zo voorkom je dat de eigenaar van de wifi ziet welke sites je bezoekt

Begin met de goedkoopste stap. Elke stap dicht een ander lek.

1. Gebruik mobiele data voor de dingen die ertoe doen. Dan doet de router helemaal niet meer mee, en het kost je alleen data.
2. Zet versleutelde DNS aan en kies zelf de provider. Ga in Chrome naar Instellingen > Privacy en beveiliging > Beveiliging > Beveiligde DNS gebruiken en kies een provider uit de lijst. De standaard automatische modus van Chrome kan terugvallen op onversleutelde lookups, en een provider die je zelf kiest doet dat niet. Op Android doet Instellingen > Netwerk en internet > Privé-DNS hetzelfde voor de hele telefoon. Op iPhone krijg je versleutelde DNS via een app of een configuratieprofiel. Zo verberg je je lookups voor de router. Het SNI-veld en het IP-adres verberg je er niet mee, en Chrome meldt dat je beveiligde DNS niet kunt gebruiken als je apparaat wordt beheerd of ouderlijk toezicht aanstaat.
3. Gebruik een VPN als de namen van sites privé moeten blijven. Een VPN stopt al je verkeer, DNS inbegrepen, in één versleutelde tunnel. De eigenaar van de wifi ziet één verbinding met een VPN-server, wanneer die begon en hoeveel data er ging. Let hiervoor op twee dingen. De VPN moet DNS zelf beantwoorden binnen de tunnel, anders krijg je een DNS-lek dat de namen van sites alsnog aan de router geeft. En hij moet een kill switch hebben die verkeer blokkeert als de tunnel wegvalt. Secria VPN heeft allebei, privé-DNS en een kill switch. Geen activiteitenlogs: we registreren geen surfgedrag, DNS-verzoeken of inhoud van verkeer. Elke verbinding gebruikt een post-kwantumsleutel met ML-KEM-1024. Hij kost $7.99 per maand, of zit inbegrepen bij Pro.

Voor elke optie hier gelden twee grenzen. De eigenaar kan nog steeds zien dat je apparaat online is en hoeveel data het gebruikt, en hij kan zien dat je een VPN gebruikt. En niets hiervan verbergt je voor de sites zelf of voor accounts waarop je bent ingelogd. Deel je een Google- of YouTube-account met je familie, dan verschijnt je activiteit in dat account, op elk netwerk.

Veelgestelde vragen

Kan de eigenaar van de wifi mijn incognitogeschiedenis zien? Hij ziet in incognito hetzelfde als in een normaal venster: de sites waarmee je apparaat verbinding maakt, als de router die vastlegt. Incognito verandert alleen wat je browser op je apparaat bewaart.

Kan de eigenaar van de wifi mijn geschiedenis zien als ik een VPN gebruik? Nee. Hij ziet dat je apparaat verbonden is met een VPN-server, op welke tijden, en hoeveel data er gaat. De namen van sites blijven in de tunnel, zolang de VPN geen DNS lekt.

Kunnen mijn ouders mijn zoekgeschiedenis zien op de wifi-rekening? Nee. Op een internetrekening staan het abonnement en de kosten, en soms het totale dataverbruik. Er staan geen websites of zoekopdrachten op. Namen van sites zouden komen van een app voor ouderlijk toezicht, de router of een gedeeld account.

Kan de eigenaar van de wifi mijn YouTube-geschiedenis zien? Hij kan zien dat je apparaat verbinding maakte met YouTube, wanneer, en ongeveer hoeveel data het gebruikte. Hij kan niet zien welke video's je keek of opzocht. Je kijkgeschiedenis staat in je Google-account.

Kan een verhuurder of huisgenoot mijn geschiedenis zien op gedeelde wifi? Wie de beheerderslogin van de router heeft, zit in dezelfde positie als elke andere eigenaar: hooguit de namen van sites, en alleen als de router of een app ze vastlegt. Anderen die alleen het wachtwoord delen, krijgen dat overzicht niet.

Op de wifi van iemand anders zitten laat hem zien waar je heen ging, niet wat je daar deed. Is waar je heen ging het privédeel, gebruik dan mobiele data of een VPN zoals Secria VPN.