Ziggo modem 192.168.178.1 niet veilig: oorzaak en oplossing

Je typt 192.168.178.1 in je browser om in te loggen op je Ziggo modem, en meteen krijg je een grote rode waarschuwing: “Uw verbinding is niet privé” of “Niet veilig”. Dat klinkt alarmerend, maar in de meeste gevallen is er niets aan de hand. In dit artikel leg ik uit wat de melding betekent, hoe je er stap voor stap mee omgaat en wanneer je wél iets moet doen.

Waarom geeft je browser deze waarschuwing?

De melding heeft te maken met een zogenaamd self-signed certificaat. Sinds een firmware-update (vanaf versie LG-RDK_11.10.14 en nieuwer) werkt de beheerpagina van de Ziggo Connect Box alleen nog via HTTPS in plaats van gewoon HTTP. Dat is op zich goed nieuws: de verbinding is versleuteld.

Het probleem is dat het certificaat op je modem niet is uitgegeven door een officiële certificaatautoriteit (zoals DigiCert of Let’s Encrypt), maar door het modem zelf. Je browser vertrouwt dat certificaat niet automatisch en slaat alarm. Dit is een technische beperking, geen aanval van buitenaf.

• Je modem is niet gehackt of gecompromitteerd.
• Er is geen man-in-the-middle aanval gaande.
• De verbinding tussen jouw computer en het modem is versleuteld.

De EU heeft providers verplicht om lokale beheerinterfaces via HTTPS aan te bieden. Ziggo voldoet hieraan, maar kan het certificaat niet automatisch laten vertrouwen door je browser. Dat verklaart de waarschuwing.

Stap voor stap: de waarschuwing omzeilen in Chrome

Google Chrome toont standaard een foutmelding op de hele pagina. Zo kom je er toch doorheen:

1. Typ http://192.168.178.1 of https://192.168.178.1 in de adresbalk en druk op Enter.
2. Je ziet de melding “Uw verbinding is niet privé” (ERR_CERT_AUTHORITY_INVALID).
3. Klik op Geavanceerd (linksonder op de pagina).
4. Klik daarna op Doorgaan naar 192.168.178.1 (onveilig).
5. Je komt nu op de inlogpagina van je Ziggo modem.

Let op: Chrome onthoudt deze keuze niet permanent. Bij een volgende sessie moet je de stappen herhalen. Wil je dat voorkomen, lees dan verder bij de permanente oplossingen hieronder.

Stap voor stap: de waarschuwing omzeilen in Firefox

Firefox werkt iets anders en biedt een handigere permanente uitzondering:

1. Typ https://192.168.178.1 in de adresbalk.
2. Firefox toont: “Waarschuwing: mogelijk beveiligingsrisico”.
3. Klik op Geavanceerd.
4. Klik op Uitzondering accepteren….
5. Klik op Beveiligingsuitzondering bevestigen.

Firefox slaat deze uitzondering op. De volgende keer dat je naar 192.168.178.1 gaat, krijg je de waarschuwing niet meer. De uitzondering blijft staan totdat je hem handmatig verwijdert via Instellingen > Privacy > Certificaten > Uitzonderingen bekijken.

Stap voor stap: de waarschuwing omzeilen in Microsoft Edge

1. Typ https://192.168.178.1 in de adresbalk.
2. Je ziet: “Uw verbinding is niet privé”.
3. Klik op Geavanceerd.
4. Klik op Doorgaan naar 192.168.178.1 (onveilig).

Net als Chrome onthoudt Edge de keuze niet permanent per sessie.

Permanente oplossing: certificaat toevoegen als vertrouwd

Wil je de waarschuwing nooit meer zien? Dan kun je het self-signed certificaat van je modem handmatig toevoegen aan de vertrouwde certificaten van je besturingssysteem. Dit werkt op zowel Windows als macOS.

Certificaat downloaden en installeren op Windows

1. Ga in Chrome of Edge naar https://192.168.178.1 en klik door de waarschuwing heen.
2. Klik op het slotje of het pictogram links van de adresbalk.
3. Klik op Verbinding is niet veilig > Certificaat is ongeldig.
4. Ga naar het tabblad Details en klik op Kopiëren naar bestand….
5. Sla het certificaat op als DER-gecodeerd binair (.cer).
6. Dubbelklik op het opgeslagen .cer-bestand.
7. Kies Certificaat installeren > Lokale computer > Volgende.
8. Selecteer Alle certificaten in het volgende archief plaatsen en kies Vertrouwde basiscertificeringsinstanties.
9. Klik op Voltooien en herstart je browser.

Na deze stappen herkent Windows het certificaat als vertrouwd en verdwijnt de waarschuwing in alle browsers die gebruikmaken van de Windows-certificaatopslag (Edge, Chrome). Firefox heeft een eigen certificaatbeheer en heeft de stap uit de vorige sectie nodig.

Veelgemaakte fouten bij het omgaan met deze melding

Gebruikers maken bij dit probleem regelmatig dezelfde fouten. Hier zijn de meest voorkomende, zodat jij ze kunt vermijden:

Fout 1: HTTP gebruiken in plaats van HTTPS

Veel mensen typen http://192.168.178.1 (zonder S). Na de firmware-update leidt dit naar een lege pagina of een fout, omdat het modem alleen nog via HTTPS bereikbaar is. Zorg altijd voor https:// aan het begin.

Fout 2: De pagina als gevaarlijk beschouwen en niet inloggen

De browser-waarschuwing klinkt ernstig, maar het gaat hier om een lokaal, intern netwerk. Je modem is niet bereikbaar via internet; de verbinding loopt alleen via je eigen thuisnetwerk. De melding is een technische formaliteit, geen echte bedreiging.

Fout 3: Denken dat er een hack heeft plaatsgevonden

Sommige gebruikers vrezen dat hun modem is gehackt zodra ze de melding zien. Dat is niet het geval. Als je echter wilt verifiëren of alles in orde is, controleer dan ook je Ziggo modem instellingen op onbekende apparaten en gewijzigd wachtwoord.

Fout 4: Fabrieksinstellingen resetten om de melding weg te krijgen

Een factory reset haalt alle persoonlijke instellingen weg en lost het certificaatprobleem niet op. Na de reset zal de waarschuwing gewoon terugkomen, omdat die inherent is aan hoe het modem werkt.

Fout 5: De fout rapporteren bij Ziggo als storing

Dit is geen storing. Ziggo-medewerkers kunnen je het certificaat niet “repareren”. Ze zullen je doorverwijzen naar de stappen die hierboven staan.

Wat als je helemaal niet op 192.168.178.1 kunt komen?

Soms is de melding niet het probleem, maar is de pagina gewoon niet bereikbaar. Dit kan gebeuren als:

• Je IP-adres van het modem anders is dan 192.168.178.1 (sommige modellen gebruiken 192.168.100.1 of 10.0.0.1).
• Je verbonden bent via wifi met een repeater of een ander apparaat, niet rechtstreeks met het Ziggo modem.
• Je browser of firewall lokale IP-adressen blokkeert.

Zo vind je het juiste IP-adres van je modem

1. Open het Startmenu op Windows en zoek op cmd.
2. Typ ipconfig en druk op Enter.
3. Kijk bij Standaardgateway — dat is het IP-adres van je modem.

Op een Mac ga je naar Systeeminstellingen > Netwerk > Details > TCP/IP en kijk je bij Router.

Inloggegevens vergeten? Zo herstel je toegang

Als je eenmaal op de inlogpagina bent maar je wachtwoord niet meer weet, heb je twee opties:

• Standaard wachtwoord: staat op de sticker aan de onderkant of achterkant van je Ziggo modem. Zoek naar Admin Password of Wachtwoord beheer.
• Reset via de knop: houd de resetknop aan de achterkant 10 seconden ingedrukt. Dit herstelt alle instellingen naar fabrieksinstellingen, inclusief het standaard wachtwoord. Let op: je persoonlijke wifi-naam en wachtwoord worden dan ook gereset.

Na het inloggen is het verstandig om je Ziggo modem wachtwoord te wijzigen in iets unieks, zodat anderen niet eenvoudig toegang kunnen krijgen tot je modeminstellingen.

Firmware up-to-date houden

Ziggo Connect Box modems ontvangen firmware-updates automatisch, meestal ’s nachts. Je kunt de huidige firmwareversie zien door in te loggen op 192.168.178.1 en te navigeren naar Status > Software-informatie. Zorg dat je modem altijd aan staat zodat updates kunnen worden geïnstalleerd. Een verouderde firmware kan aanvullende beveiligingsproblemen veroorzaken naast de certificaatwaarschuwing.

Wil je meer weten over andere instellingen die je kunt aanpassen? Bekijk dan ook het overzicht van Ziggo Connect Box instellingen voor een stapsgewijze uitleg per menu-onderdeel.

Overzicht: welk Ziggo-model heb jij?

De waarschuwing bij 192.168.178.1 doet zich voor bij alle gangbare Ziggo-modellen, maar het uiterlijk van de inlogpagina verschilt per model. Hieronder een kort overzicht:

Weet je niet welk model je hebt? Kijk dan op het label aan de onderkant van het apparaat. Daar staat het modelnummer vermeld, inclusief het standaard IP-adres en het wachtwoord voor de beheeromgeving.

Beveiliging na het inloggen: dit mag je niet vergeten

Zodra je eindelijk bent ingelogd op de modempagina, zijn er een paar dingen die je meteen kunt controleren om je netwerk veiliger te maken. De certificaatwaarschuwing zelf is onschuldig, maar dit zijn punten waarbij echte risico’s spelen:

Verander het standaard beheerderswachtwoord

Het standaard wachtwoord op de sticker is voor iedereen zichtbaar die fysieke toegang tot je modem heeft. Wijzig dit meteen in iets unieks en bewaar het op een veilige plek. Ga naar Beheer > Wachtwoord wijzigen in de modem-interface.

Controleer aangesloten apparaten

Navigeer naar Verbonden apparaten of DHCP-leases. Je ziet daar alle apparaten die momenteel verbonden zijn met je netwerk. Herken je een apparaat niet? Dat kan een buur zijn die je wifi-wachtwoord kent, of een vergeten slim apparaat. Blokkeer onbekende apparaten direct via de MAC-filteroptie.

Schakel UPnP uit als je dat niet nodig hebt

UPnP (Universal Plug and Play) stelt apparaten in je netwerk in staat om automatisch poorten te openen. Dat klinkt handig, maar het kan ook door malware worden misbruikt. Als je geen gaming-console of NAS hebt die poortdoorschakeling nodig heeft, zet UPnP dan uit via Geavanceerd > UPnP.

Gebruik WPA3 als je modem dat ondersteunt

Nieuwere Connect Box-firmware ondersteunt WPA3 voor wifi-beveiliging. Dat is veiliger dan het oudere WPA2. Controleer dit via Draadloos > Beveiliging. Als WPA3 beschikbaar is en je apparaten het ondersteunen, zet het dan aan.

Werkt de modem-interface traag of laadt hij niet?

Soms komt de pagina op 192.168.178.1 helemaal niet, of laadt hij extreem traag. Dit zijn de meest voorkomende oorzaken en oplossingen:

• Cache van de browser: verwijder de browsercache en cookies (Ctrl+Shift+Delete) en probeer opnieuw.
• Browser-extensies: advertentieblokkers of privacy-extensies kunnen de modem-interface blokkeren. Probeer de pagina in een incognitovenster of in een andere browser.
• Firewall van Windows: in zeldzame gevallen blokkeert de Windows-firewall lokale IP-adressen. Voeg een uitzondering toe voor 192.168.178.0/24 als dat het geval is.
• Verbonden via VPN: als je een VPN-verbinding actief hebt, route je verkeer via een andere gateway. Schakel de VPN tijdelijk uit om de modem-interface te bereiken.
• Modem overbelast: als er veel apparaten verbonden zijn of het modem erg warm is, kan de beheer-interface langzaam reageren. Geef het modem een zachte reset: stekker er uit, 30 seconden wachten, stekker er weer in.

Veelgestelde vragen

Is het gevaarlijk om door te gaan ondanks de waarschuwing?

Nee, niet in dit geval. De verbinding loopt via je eigen lokale netwerk en is versleuteld via HTTPS. Het self-signed certificaat betekent alleen dat de identiteit niet door een externe partij is geverifieerd, niet dat de verbinding onveilig is.

Werkt 192.168.178.1 niet meer in nieuwere Ziggo firmware?

Toch wel, maar alleen via HTTPS: typ https://192.168.178.1 in de adresbalk. Via gewoon http:// werkt het inderdaad niet meer na de firmware-update.

Hoe verwijder ik de certificaatuitzondering in Firefox weer?

Ga naar Instellingen > Privacy en beveiliging > Certificaten > Uitzonderingen bekijken. Selecteer 192.168.178.1 en klik op Uitzondering verwijderen.

Mijn Ziggo modem heeft een ander IP-adres, wat nu?

Sommige Ziggo modellen gebruiken 192.168.100.1 of 10.0.0.1. Controleer via ipconfig (Windows) of Systeeminstellingen > Netwerk (Mac) welk IP-adres als Standaardgateway staat vermeld.

Kan ik de modeminstellingen ook via de Ziggo-app beheren?

Ja, via de Ziggo SmartWifi-app kun je basisinstellingen aanpassen zoals wifi-naam en wachtwoord. Voor geavanceerde instellingen zoals portforwarding heb je de webinterface op 192.168.178.1 nodig.

Krijg ik de melding ook op mijn telefoon?

Ja, ook mobiele browsers (Chrome, Safari, Firefox op Android en iOS) tonen de waarschuwing. De stappen zijn vergelijkbaar: tik op Geavanceerd en dan op Doorgaan. Firefox Mobile biedt ook een permanente uitzondering.

Ziggo heeft me gezegd dat de melding normaal is — moet ik toch iets doen?

Als je de melding wilt negeren en elke keer doorklikt, is dat prima. Wil je er nooit meer last van hebben, dan is de Firefox-uitzondering of het installeren van het certificaat op Windows de meest comfortabele oplossing.