Ein einzelner Beitrag auf X hat eine Debatte darüber neu entfacht, ob das Verleihen der eigenen Internetverbindung in Nigeria rechtliche Probleme nach sich ziehen kann. „It’s TODAY, I found out that sharing hotspot can implicate you in a crime,“ schrieb ein Nutzer namens Talk2veee in einem Post auf X am 25. August und fügte hinzu, dass man, wenn man seinen Hotspot mit einer beliebigen Person teilt, „it’s your IP address and everything that will pop up if they are being tracked.“

Die Behauptung löste geteilte Reaktionen aus. Sam Ivere stimmte dem Beitrag zu und meinte, Nutzer eines geteilten Hotspots könnten bis zur IP-Adresse des Hosts zurückverfolgt werden; er warnte, dass „police/the network may come to your number first“, auch wenn der Host nicht automatisch schuldig sei. John Obiefuna widersprach einem Teil der Darstellung und wies darauf hin, dass Carrier-Grade Network Address Translation (NAT), das von den meisten nigerianischen Telekommunikationsanbietern genutzt wird, ohnehin bedeutet, dass mehrere Teilnehmer gleichzeitig dieselbe IP-Adresse teilen können – unabhängig von Hotspot-Sharing – und dass es dabei um die gemeinsam genutzte öffentliche IP gehe, nicht um eine persönliche.

Für viele Nigerianer ist das praktisch relevant: Die Verbreitung von Festnetz-Breitband bleibt gering, die meisten Menschen gehen über mobile Daten ins Internet, und das Teilen eines Hotspots mit Freund, Kollege oder Fremdem ist alltäglich – selbst während EFCC-Verfahren wegen Internetbetrugs Cyberkriminalität regelmäßig in den Schlagzeilen halten.

Angesichts geteilter Meinungen fragte Technext zwei Telekomingenieure und einen Anwalt für digitale Rechte, um Mythos und technische Realität voneinander zu trennen.

Wie Hotspot-Sharing tatsächlich funktioniert

Jedes mit dem Internet verbundene Gerät benötigt eine IP-Adresse – eine Art digitale Hausadresse, die Daten sagt, wohin sie gehen und wohin sie zurückkehren sollen. Nach Angaben des Telekommunikationsingenieurs Chukwuka Chijioke Jerry erhält ein Gerät, das sich mit Ihrem Hotspot verbindet, normalerweise von Ihrem Telefon eine eigene private IP-Adresse, zum Beispiel eine Adresse wie 192.168.x.x. Ihr Telefon fungiert dann als Router und leitet über ein Verfahren namens Network Address Translation (NAT) den Datenverkehr dieses Geräts über die eigene Mobilfunkverbindung weiter.

Aus Sicht jeder Website, die das verbundene Gerät besucht, scheint der Datenverkehr von der öffentlich sichtbaren IP-Adresse Ihres Telefons zu kommen, nicht von der privaten des Gastes.

Arinzechukwu Miracle Okoli, ein Absolvent der Elektro- und Elektroniktechnik mit Spezialisierung auf Wireless-, RF/Mikrowellen- und Telekommunikationstechnik, erklärt das mit einer Gebäude-Analogie. Ihre öffentliche IP-Adresse ist wie die Straßenadresse eines Gebäudes – diejenige, die für die Außenwelt sichtbar ist. Jedes Gerät in Ihrem Zuhause oder Hotspot – Ihr Telefon, Laptop oder das Telefon eines Freundes, das mit Ihrem Hotspot verbunden ist – erhält eine eigene private IP-Adresse, ähnlich einer internen Wohnungsnummer, die nur innerhalb des Gebäudes Sinn ergibt.

Ihr Telefon verhält sich wie der Pförtner des Gebäudes: Wenn ein verbundenes Gerät eine Anfrage an eine Website sendet, versieht der Pförtner sie vor dem Versand mit der öffentlichen Adresse und liefert anschließend die Antwort an die richtige „Wohnung“, wenn sie zurückkommt. Von außen betrachtet sehen alle Geräte, die Ihren Hotspot teilen, identisch aus: Sie scheinen alle von Ihnen aus zu surfen.

Danach wird es noch komplizierter. Beide Ingenieure bestätigten, dass nigerianische Mobilfunknetze, darunter MTN und Airtel, Carrier-Grade NAT (CGNAT) verwenden, um einen begrenzten Bestand öffentlicher IP-Adressen zu schonen. CGNAT funktioniert mit demselben Pförtner-Prinzip, allerdings auf Ebene des Netzbetreibers: Statt dass ein Router eine Adresse unter Ihren eigenen Geräten teilt, teilt der Netzbetreiber eine einzige öffentliche IP-Adresse gleichzeitig unter vielen voneinander unabhängigen Teilnehmern auf.

Chukwuka merkte an, dass die genauen Verteilungsverhältnisse nicht öffentlich bekannt sind und je nach Anbieter, Netzauslastung und Konfiguration variieren, der grundlegende Punkt jedoch derselbe bleibt: Eine mit Ihrem Telefon verbundene öffentliche IP-Adresse kann bereits mit anderen Teilnehmern geteilt werden, bevor sich überhaupt jemand mit Ihrem Hotspot verbindet.

Beide Ingenieure waren sich in einem Kernpunkt einig: Eine öffentliche IP-Adresse allein kann weder einen bestimmten Teilnehmer noch eine einzelne Person identifizieren.

Ermittler benötigen in der Regel zusätzliche Details wie den genauen Zeitstempel und die „Portnummer“ – ein technisches Merkmal, das jeder Verbindung zugeordnet wird und hilft, eine Sitzung auf einer gemeinsam genutzten Adresse von einer anderen zu unterscheiden –, um eine öffentliche IP einem einzelnen Konto zuzuordnen. Selbst dann wird damit das Konto identifiziert, nicht zwangsläufig die Person, die das Gerät zu diesem Zeitpunkt benutzt hat.

Chukwuka und Okoli wiesen beide darauf hin, dass Telekommunikationsanbieter in der Regel nicht sehen können, welches konkrete Gerät mit dem persönlichen Hotspot eines Kunden verbunden ist; diese Information, sofern sie überhaupt existiert, wird auf dem Telefon des Hosts gespeichert und nicht in den Systemen des Netzbetreibers.

Das technische Bild erzählt jedoch nur die halbe Geschichte. Muhammed Bello Buhari, Gründer von Internet for Rights und NAFASI Project Officer bei Magamba Network, sagte, nigerianische Strafverfolgungsbehörden, darunter die Economic and Financial Crimes Commission (EFCC) und die Cybercrime-Einheit der Polizei, könnten und würden Kontoinhaber befragen, sobald eine Ermittlung zu ihrer SIM- oder Internet-Subscription zurückverfolgt werde – selbst wenn sie mit der Tat nichts zu tun hätten.

Das Gesetz überträgt die Schuld jedoch nicht automatisch auf den Kontoinhaber. „Nigerian criminal jurisprudence does not recognise vicarious or automatic criminal liability for simply owning an internet subscription“, sagte Buhari und verwies auf die verfassungsrechtliche Unschuldsvermutung nach Section 36(5). Um eine Verurteilung zu erreichen, müssen Staatsanwälte sowohl die physische Handlung als auch den Vorsatz nachweisen, typischerweise durch die Zuordnung von Geräteforensik, Login-Daten und anderen digitalen Spuren zu einer bestimmten Person, im Einklang mit den Anforderungen an die Zertifizierung computergenerierter Beweise unter Section 84 des Evidence Act.

Buhari verwies zudem auf ein alltägliches, verwandtes Risiko: den Kauf gebrauchter Telefone, Laptops oder Router von nicht verifizierten Verkäufern. Geräte tragen Hardware-Kennungen wie eine IMEI-Nummer (eine eindeutige Seriennummer für jedes Telefon, mit der es in Mobilfunknetzen identifiziert wird), die in Sicherheitsdatenbanken markiert bleiben kann, wenn das Gerät zuvor gestohlen oder für Betrug verwendet wurde. Buhari sagte, ahnungslose Käufer, die ihre eigene SIM-Karte einlegen oder ein solches Gerät mit ihrem Heimnetzwerk verbinden, könnten von Ermittlern befragt werden, bis sie oft anhand von Quittungen oder einem Kaufvertrag nachweisen können, dass sie das Gerät rechtmäßig und erst danach erworben haben.

In der Praxis, so Buhari, könne es dazu führen, dass man als registrierter Kontoinhaber zu den ersten Personen gehört, die Ermittler kontaktieren – auch wenn dies allein noch keine Verantwortung für die Tat begründet.

Auch lesen: As Tizeti Launches WifiCall.ng, Can its New VoIP Service Disrupt the Telecom Industry?

Das Teilen Ihres Hotspots macht Sie nicht automatisch rechtlich verantwortlich für das, was jemand anderes damit tut. Es kann jedoch dazu führen, dass Sie die erste Person sind, die die Strafverfolgungsbehörden befragen, und es kann Zeit brauchen, Ihren Namen zu klären. Beide Ingenieure und der Anwalt rieten dazu, den Hotspot-Zugang auf Personen zu beschränken, denen man vertraut, starke Passwörter zu verwenden und Geräte zu trennen, sobald sie nicht mehr benötigt werden.