Een onbekend apparaat in de lijst van uw router, een wifi-wachtwoord dat al jaren hetzelfde is of een camera die rechtstreeks aan internet hangt: het zijn situaties die vaker voorkomen dan u denkt. De vraag hoe beveilig ik thuiswifi begint daarom niet met ingewikkelde techniek, maar met een paar instellingen die veel verschil maken. U beschermt daarmee niet alleen uw internetverbinding, maar ook bestanden, bankgegevens, slimme apparaten en apparaten van gezinsleden.
Hoe beveilig ik thuiswifi met de juiste basis?
Uw router is de voordeur van uw thuisnetwerk. Veel routers worden geïnstalleerd, ergens in een meterkast gezet en daarna nooit meer bekeken. Dat is begrijpelijk, maar juist daar ligt de basis van uw beveiliging. Reserveer een rustig kwartier, pak het apparaat of de gegevens van uw provider erbij en loop de instellingen stap voor stap na.
1. Verander het beheerderswachtwoord van de router
Een wifi-wachtwoord en een beheerderswachtwoord zijn niet hetzelfde. Met het wifi-wachtwoord logt u in op het draadloze netwerk. Met het beheerderswachtwoord opent u de instellingen van de router zelf. Staat dat wachtwoord nog op de fabrieksinstelling, dan kan iemand die toegang tot uw netwerk krijgt mogelijk ook instellingen aanpassen.
Open de beheerpagina van uw router via de app van uw provider of via het lokale adres dat op de router staat. Kies een nieuw, uniek beheerderswachtwoord van minimaal 16 tekens. Gebruik liever een wachtzin die u kunt onthouden dan een kort, ingewikkeld woord. Bewaar het wachtwoord in een wachtwoordmanager of op een veilige plek, niet op een briefje naast de router.
2. Kies WPA3 of WPA2 met AES-versleuteling
De beveiligingsmodus bepaalt hoe goed gegevens tussen uw apparaten en router worden versleuteld. Kies WPA3-Personal als alle apparaten dit ondersteunen. WPA3 is de modernste keuze voor een gewoon huishouden. Werkt een oudere printer, tablet of slimme thermostaat daarna niet meer? Kies dan WPA2-Personal met AES, of de gecombineerde WPA2/WPA3-modus als uw router die biedt.
Vermijd WEP, WPA en WPA2 met TKIP. Deze oudere instellingen zijn niet meer geschikt voor een veilig thuisnetwerk. Bij een router van een provider staat de juiste optie soms onder wifi-beveiliging, draadloos netwerk of geavanceerde instellingen.
3. Gebruik een sterk wifi-wachtwoord
Een sterk wifi-wachtwoord voorkomt dat buren, voorbijgangers of bezoekers zonder toestemming op uw netwerk komen. Kies minimaal 16 tekens en maak het niet voorspelbaar. Uw huisnummer, achternaam, straatnaam of geboortedatum zijn geen goede keuzes, ook niet als u daar cijfers en een uitroepteken aan toevoegt.
Een wachtzin werkt vaak het prettigst, bijvoorbeeld vier willekeurige woorden met cijfers ertussen. Geef het wachtwoord alleen aan mensen die het nodig hebben. Heeft u het ooit breed gedeeld, bijvoorbeeld tijdens een feestje, verander het dan. Dat is minder gedoe dan proberen te achterhalen wie nog toegang heeft.
Beveilig ook de apparaten op uw netwerk
Een goed wachtwoord is niet genoeg als een verouderde camera, tv of laptop een zwakke plek vormt. Moderne huishoudens hebben vaak meer verbonden apparaten dan ze denken: telefoons, tablets, printers, speakers, spelcomputers, deurbellen, thermostaten en televisies.
4. Installeer updates voor router en apparaten
Routerfabrikanten en providers brengen updates uit om fouten en beveiligingslekken te verhelpen. Bij veel recente routers gebeuren deze updates automatisch, maar controleer dat wel. Kijk in de beheeromgeving of automatische firmware-updates aanstaan. Is uw router erg oud en ontvangt hij geen updates meer, dan is vervangen vaak verstandiger dan blijven aanpassen.
Doe hetzelfde met computers, telefoons en slimme apparaten. Een melding voor een update wegklikken is verleidelijk, zeker wanneer u haast heeft. Toch zijn updates vaak juist bedoeld om bekende kwetsbaarheden te dichten. Plan eventueel één vast moment per maand om apparaten na te lopen.
5. Zet een gastnetwerk aan voor bezoek
Bezoek hoeft niet op hetzelfde netwerk als uw computer, printer of netwerkopslag. Met een gastnetwerk geeft u familie, vrienden of klanten gewoon internet, zonder dat zij automatisch bij andere apparaten kunnen. Dat is ook handig voor tijdelijk bezoek, klusbedrijven of logés.
Kies voor het gastnetwerk een apart wachtwoord. Schakel, als uw router die mogelijkheid heeft, de optie uit waarmee gasten apparaten op uw lokale netwerk mogen zien. Sommige routers noemen dit client isolation, apparaat-isolatie of toegang tot lokaal netwerk blokkeren.
6. Geef slimme apparaten een eigen plek
Slimme apparaten zijn handig, maar krijgen vaak minder lang updates dan een laptop of telefoon. Een goedkope slimme stekker of oudere beveiligingscamera kan daardoor onbedoeld het zwakste onderdeel van uw netwerk zijn. Als uw router een apart netwerk voor IoT-apparaten ondersteunt, is dat een goede keuze.
Ondersteunt uw router dat niet, dan biedt een gastnetwerk soms een praktisch alternatief voor apparaten die alleen internet nodig hebben. Let wel op: een printer of mediaspeler moet soms juist vanaf uw telefoon bereikbaar blijven. Het hangt dus af van het apparaat en hoe u het gebruikt. Test na een wijziging altijd of printen, streamen en bediening via een app nog werken.
Instellingen die vaak onnodig openstaan
Niet elke standaardinstelling is onveilig, maar sommige functies maken toegang van buitenaf makkelijker dan nodig is. Wie deze functies niet gebruikt, kan ze beter uitschakelen.
7. Schakel WPS en beheer op afstand uit
WPS is de knop of pincodefunctie waarmee apparaten snel met wifi verbinden. Het lijkt handig, maar een goed wifi-wachtwoord is veiliger en kost meestal nauwelijks meer tijd. Schakel WPS daarom uit als u het niet nodig heeft.
Controleer ook of beheer op afstand uitstaat. Met deze functie kunt u de router vanaf buiten uw huis beheren. Voor de meeste huishoudens is dat overbodig. Heeft u wel externe toegang nodig, bijvoorbeeld voor een netwerkopslag of zakelijke toepassing, laat de instellingen dan zorgvuldig controleren. Open poorten zomaar instellen of doorsturen kan uw netwerk onnodig blootstellen.
8. Wees voorzichtig met UPnP en port forwarding
UPnP laat apparaten automatisch poorten in de router openen. Dat kan handig zijn voor online gamen, videobellen of bepaalde camera- en NAS-systemen. Tegelijkertijd heeft u minder zicht op welke apparaten toegang vragen. Als alles goed werkt zonder UPnP, kunt u het uitschakelen.
Voor port forwarding geldt hetzelfde: gebruik het alleen wanneer u precies weet welk apparaat en welke dienst het nodig heeft. Noteer waarom een regel bestaat en verwijder oude regels als een apparaat niet meer in gebruik is. Een spelcomputer die u hebt verkocht of een oude camera hoeft geen ingang naar uw netwerk te houden.
Controleer regelmatig wie verbonden is
In de app of beheerpagina van uw router vindt u meestal een overzicht van verbonden apparaten. Kijk daar af en toe naar, vooral als internet ineens traag is of u een onbekende naam ziet. Niet elk onbekend apparaat is meteen verdacht. Fabrikanten gebruiken soms onduidelijke namen en een telefoon kan met een technische apparaatnaam verschijnen.
Vergelijk daarom het overzicht met de apparaten in huis. Zet eventueel wifi op een telefoon of tablet kort uit om te zien welk apparaat uit de lijst verdwijnt. Herkent u een apparaat echt niet, verander dan eerst het wifi-wachtwoord en laat bekende apparaten opnieuw verbinden. Controleer daarna opnieuw de routerinstellingen, inclusief het beheerderswachtwoord.
Wanneer is uw router aan vervanging toe?
Een router hoeft niet kapot te zijn om aan vervanging toe te zijn. Krijgt hij geen beveiligingsupdates meer, ondersteunt hij alleen oude wifi-beveiliging of valt de verbinding regelmatig weg, dan is een nieuw model verstandig. Dat geldt ook wanneer uw gezin steeds meer apparaten gebruikt en het bereik in huis onvoldoende is.
Een mesh-systeem kan bereikproblemen oplossen, maar is geen automatische beveiligingsoplossing. Kies ook daar een sterk beheerderswachtwoord, actuele firmware en goede versleuteling. Een betere plek voor de router kan het bereik verbeteren, maar verandert niets aan de beveiliging zelf.
Komt u niet in de instellingen, werken apparaten niet meer na een wijziging of wilt u thuisnetwerk, printer en slimme apparatuur in één keer goed laten instellen? Dan kan Sijmtronix in Hoorn helpen met een praktische controle en duidelijke uitleg. Zo weet u niet alleen dat uw wifi veilig staat, maar ook waarom de gekozen instellingen bij uw huis en gebruik passen.