Om det er lovleg kjem til ein viss grad an på føremålet. Om du ikkje får DHCP-reservasjon, og fyrer opp wireshark for å feilsøke det så vil det nok vere innanfor - gitt at du ikkje bruker eventuell anna informasjon du måtte observere. Svært ofte vil jo det å bruke informasjonen vere ulovleg. Bruker du passord og brukernavn du har sniffa, så er det i seg sjølv ulovlig.

Risikoen for å bli tatt når du utfører ei passiv lytting på nettverket er lik null.