Een onbeveiligd of verkeerd ingesteld wifi-netwerk geeft anderen mogelijk toegang tot je internetverbinding en apparaten in huis. Gelukkig hoef je geen expert te zijn om je netwerk beter te beschermen. Met een sterk wifi-wachtwoord, recente routersoftware en een paar veilige instellingen verklein je de kans op ongewenste toegang.
In dit artikel lees je hoe je je wifi-netwerk thuis tegen hackers beveiligt. De namen van instellingen kunnen per router verschillen, maar de belangrijkste stappen zijn vrijwel hetzelfde.
Begin met je router
Je router vormt het middelpunt van je thuisnetwerk. Alle apparaten die via wifi verbinding maken, gebruiken dit apparaat als toegangspoort tot het internet. Daarom begint een veilige wifi-verbinding bij de instellingen van je router.
Je opent het beheerpaneel meestal via een adres in je browser. Dat adres staat vaak op een sticker onderop de router, in de handleiding of in de app van je internetaanbieder. Kijk ook of je router automatisch via een app wordt beheerd.
Gebruik alleen het officiële beheerpaneel of de officiële app. Download geen onbekende programma’s die beloven je router automatisch te beveiligen. Zulke programma’s kunnen zelf een risico vormen.
Vervang het standaard beheerderswachtwoord
Een router heeft vaak twee verschillende wachtwoorden. Het eerste wachtwoord geeft toegang tot het wifi-netwerk. Het tweede wachtwoord geeft toegang tot de instellingen van de router. Vooral dat beheerderswachtwoord verdient aandacht.
Laat het standaard beheerderswachtwoord niet staan. Fabriekswachtwoorden zijn soms eenvoudig te raden of algemeen bekend. Kies een nieuw wachtwoord dat je nergens anders gebruikt.
Een sterk beheerderswachtwoord bestaat bij voorkeur uit meerdere losse woorden, aangevuld met cijfers of tekens. Je hoeft geen onleesbare reeks te maken die je zelf niet kunt onthouden. Een langere wachtzin werkt vaak prettiger en is moeilijker te raden.
- Gebruik geen naam, adres of geboortedatum.
- Gebruik niet hetzelfde wachtwoord als voor je e-mail of wifi.
- Deel het wachtwoord alleen met mensen die de router echt moeten beheren.
- Bewaar het wachtwoord veilig, bijvoorbeeld in een wachtwoordmanager.
Wil je meer weten over het kiezen van zo’n hulpmiddel? Lees dan ook hoe je een veilige wachtwoordmanager kiest.
Kies een veilige wifi-beveiliging
In de wifi-instellingen van je router vind je een optie voor beveiliging of versleuteling. Die instelling beschermt het verkeer tussen je apparaten en de router. Kies de veiligste optie die je apparaten ondersteunen.
WPA3 is een moderne keuze. Ondersteunen oudere apparaten deze beveiliging niet, dan kan WPA2 met AES een bruikbaar alternatief zijn. Vermijd oude opties zoals WEP. Die zijn niet meer geschikt om je netwerk goed te beschermen.
Zie je een instelling met TKIP, dan is dat meestal geen goede eerste keuze. Moderne apparaten werken doorgaans met AES. Kom je er niet uit, kijk dan in de handleiding van je router of vraag je internetaanbieder welke beveiligingsoptie geschikt is.
Gebruik geen open netwerk zonder wachtwoord voor je gewone apparaten. Iedereen binnen bereik kan dan verbinding maken. Dat maakt het lastiger om te bepalen wie toegang heeft tot je netwerk.
Kies een sterk wifi-wachtwoord
Je wifi-wachtwoord voorkomt dat willekeurige apparaten verbinding maken met je netwerk. Kies daarom niet het wachtwoord dat standaard op de router staat als je dat eenvoudig kunt wijzigen.
Een goed wifi-wachtwoord is lang en niet makkelijk te raden. Gebruik bijvoorbeeld meerdere woorden die geen logische zin vormen. Voeg eventueel cijfers toe, maar maak het wachtwoord niet voorspelbaar met alleen een jaartal of een huisnummer.
Gebruik geen informatie die bezoekers of buren eenvoudig kunnen vinden. Namen van huisdieren, straatnamen en telefoonnummers zijn minder geschikt. Een uniek wachtwoord is belangrijk, omdat een lek bij een andere dienst anders ook gevolgen kan hebben voor je thuisnetwerk.
Je hoeft je wifi-wachtwoord niet regelmatig zonder reden te veranderen. Verander het wel als je vermoedt dat iemand het kent, als je het met te veel mensen hebt gedeeld of wanneer je een apparaat niet meer vertrouwt.
Controleer de naam van je netwerk
De naam van je wifi-netwerk heet de SSID. Je hoeft deze naam niet geheim te houden, maar kies er geen persoonlijke informatie in. Gebruik dus liever niet je volledige naam, adres of appartementnummer.
Een neutrale naam maakt minder duidelijk welk merk router je gebruikt. Dat vertelt een buitenstaander meteen iets minder over je netwerk. Het verbergen van de netwerknaam is geen volwaardige beveiliging. Apparaten kunnen een verborgen netwerk nog steeds herkennen en de instelling kan het verbinden soms lastiger maken.
Werk de routersoftware bij
Routers draaien op software. Fabrikanten brengen soms updates uit om fouten te herstellen en de veiligheid te verbeteren. Controleer daarom of je router automatisch updates installeert of kijk af en toe zelf naar nieuwe software.
Gebruik je een router van je internetaanbieder, dan worden updates soms automatisch geregeld. Dat verschilt per aanbieder en model. In de instellingen of handleiding staat meestal hoe je dit controleert.
Een router die geen updates meer ontvangt, blijft mogelijk werken, maar krijgt geen nieuwe oplossingen voor beveiligingsproblemen. Als je router al lange tijd niet meer wordt ondersteund, kan vervangen verstandiger zijn. Controleer eerst of de fabrikant of internetaanbieder nog ondersteuning biedt.
Schakel WPS uit als je het niet gebruikt
WPS staat voor wifi protected setup. Met deze functie kun je sommige apparaten eenvoudiger met je wifi verbinden, bijvoorbeeld door een knop op de router in te drukken.
Gebruik je WPS niet, dan kun je de functie uitschakelen. Dat haalt een extra verbindingsmogelijkheid weg die je niet nodig hebt. De precieze instelling kan een andere naam hebben of helemaal ontbreken op moderne routers.
Kun je WPS wel gebruiken en wil je de functie aan laten staan, kies dan liever voor de knopmethode dan voor een eenvoudige pincode. Raadpleeg de handleiding van je router voor de mogelijkheden van jouw model.
Maak een apart gastnetwerk
Bezoekers hoeven meestal geen toegang te hebben tot dezelfde netwerkonderdelen als je eigen apparaten. Met een gastnetwerk geef je gasten internettoegang via een afgescheiden verbinding.
Een gastnetwerk is ook handig voor apparaten die je minder goed kent, zoals een slimme speaker, een streamingapparaat of een tijdelijk apparaat van een bezoeker. Controleer wel wat je router precies doet. Niet ieder gastnetwerk is op dezelfde manier ingericht.
Kies voor het gastnetwerk een eigen naam en wachtwoord. Deel dus niet het wachtwoord van je hoofdnetwerk. Schakel de optie uit waarmee gasten elkaar of apparaten op je thuisnetwerk kunnen zien, als je router die mogelijkheid biedt.
Beperk slimme apparaten in huis
Steeds meer apparaten maken verbinding met je netwerk. Denk aan camera’s, televisies, lampen, thermostaten en printers. Elk verbonden apparaat kan een ingang vormen als het slecht is ingesteld of niet meer wordt bijgewerkt.
Dat betekent niet dat je alle slimme apparaten moet vermijden. Kijk wel kritisch welke apparaten echt internet nodig hebben. Een apparaat dat je niet gebruikt, kun je beter uitzetten of verwijderen uit je netwerk.
- Verander het standaardwachtwoord van het apparaat.
- Installeer updates wanneer die beschikbaar zijn.
- Schakel functies uit die je niet nodig hebt.
- Gebruik waar mogelijk het gastnetwerk voor minder vertrouwde apparaten.
- Controleer in je router welke apparaten verbonden zijn.
Zie je een apparaat dat je niet herkent, verander dan eerst je wifi-wachtwoord en controleer daarna opnieuw welke apparaten toegang hebben. Soms gaat het om een oud apparaat waarvan je de naam niet meer herkent. Bij twijfel kun je het apparaat tijdelijk loskoppelen.
Schakel beheer op afstand uit
Sommige routers bieden toegang tot het beheerpaneel vanaf het internet. Dat kan handig zijn als je onderweg instellingen wilt wijzigen, maar het vergroot ook het aantal plekken waar iemand kan proberen in te loggen.
Gebruik je deze functie niet, schakel beheer op afstand dan uit. Zoek in het beheerpaneel naar woorden als remote management, beheer op afstand of toegang vanaf internet. De exacte naam verschilt per router.
Ook functies zoals automatische poortdoorschakeling kunnen apparaten van buitenaf bereikbaar maken. UPnP, oftewel Universal Plug and Play, regelt soms automatisch verbindingen voor apparaten en programma’s. Dat is makkelijk, maar niet altijd nodig. Zet deze functie alleen uit als je weet dat je apparaten zonder problemen blijven werken.
Controleer regelmatig je netwerk
Een veilige wifi-verbinding vraagt geen dagelijkse controle. Toch is het verstandig om af en toe in de router te kijken. Controleer welke apparaten verbonden zijn, of de beveiliging nog goed staat en of er updates klaarstaan.
Doe dit ook na een verhuizing, een nieuwe router of een verandering in je internetabonnement. De instellingen kunnen dan opnieuw zijn ingesteld. Controleer bovendien of je oude router nog ergens actief is. Een vergeten router met standaardinstellingen kan onnodig toegang geven.
Wat je beter niet doet
Een paar gewoontes maken je netwerk onnodig kwetsbaar. Deel bijvoorbeeld niet zomaar je hoofdwachtwoord met iedereen die een keer op bezoek komt. Gebruik liever het gastnetwerk.
Laat ook geen oude router aangesloten staan zonder te weten wat deze doet. Een tweede router kan voor verwarring zorgen, zeker als hij nog een oud wifi-netwerk uitzendt. Gebruik je een extra router als wifi-punt, stel hem dan bewust in en geef hem dezelfde aandacht als je hoofdrouter.
Vertrouw ten slotte niet alleen op het verbergen van je netwerknaam. Dat kan de naam minder zichtbaar maken in een lijst, maar het vervangt geen sterk wachtwoord en goede versleuteling.
Maak vandaag je wifi veiliger
De belangrijkste stappen zijn eenvoudig. Vervang het beheerderswachtwoord, kies WPA3 of WPA2 met AES, gebruik een sterk en uniek wifi-wachtwoord en installeer routerupdates. Daarna kun je een gastnetwerk instellen, WPS uitschakelen als je het niet gebruikt en onbekende apparaten controleren.
Begin met de instellingen die je direct kunt aanpassen. Je hoeft niet alles tegelijk te veranderen. Als je router oud is of geen updates meer ontvangt, kijk dan rustig naar een vervangend model dat nog wordt ondersteund. Zo houd je controle over de apparaten en verbindingen in je eigen huis.
