Wifi beveiligen: vijf tips voor meer beveiliging
WiFi-netwerken zijn een populair doelwit voor hackers. U kunt uw router met slechts een paar klikken beveiligen. We laten u de beste veiligheidstips zien en leggen uit hoe u ze kunt implementeren.
Tip 1: De juiste wifi-codering voor meer beveiliging
WEP, WPA, WPA2 - de coderingsmethoden voor WLAN-routers zijn divers. Maar welke van de selecteerbare beveiligingsmaatregelen biedt de beste bescherming?
- De huidige standaard is de coderingsmethode "WPA2 PSK". Helaas ondersteunen sommige oudere apparaten zoals de Nintendo DS dit niet. Gebruik echter geen WEP-codering. Het brak binnen enkele seconden.
- Volgens de huidige juridische situatie bent u ook verplicht om uw WLAN-netwerk te beveiligen met WPA of WPA2. Anders kunt u aansprakelijk worden gesteld voor een inbreuk van derden. Desalniettemin moet u afzien van de WPA-procedure en de veiligste codering direct activeren.
- Het is het beste om vast te houden aan het eenvoudige principe: de nieuwste methode is de veiligste. De enige uitzondering hierop is de zogenaamde WPS-standaard. Dit betekent dat u uw apparaten snel en eenvoudig met een druk op de knop op uw router kunt aansluiten. Hackers gebruiken deze functie graag omdat deze geen wachtwoord vereist en daarom gemakkelijker te kraken is. Daarom: schakel bij twijfel uit.
Tip 2: Kies een willekeurig en veilig wifi-wachtwoord
Zelfs de beste coderingsmethode is nutteloos als het bijbehorende wachtwoord gemakkelijk te raden is. Vooral met de standaardwachtwoorden, die standaard zijn ingesteld, bestaat het risico dat hackers met speciale programma's de sleutel van de fabrikant uitlezen. Met een paar eenvoudige trucs kunt u uw wachtwoord omzetten in een effectieve veilige vergrendeling:
- Een veilig wachtwoord moet uit minimaal 20 tekens bestaan. Als je het leven echt moeilijk wilt maken voor wachtwoordcrackers, kun je een nog langere code kiezen.
- Vermijd bovendien namen, verjaardagen of andere gemakkelijk te raden termen. Het schijnbaar slimme wachtwoord "wachtwoord" staat ook bovenaan de lijst voor hackers. Het is het beste om een willekeurige combinatie van letters, cijfers en speciale tekens te kiezen.
- Je kunt hulp krijgen van een freeware-programma: de gratis wachtwoordgenerator creëert absoluut een veilig wachtwoord. Stel eenvoudig de gewenste wachtwoordlengte in en vink de "tekens" aan zoals in de screenshot.
- Hetzelfde geldt voor het beheerderswachtwoord, dat u gebruikt om toegang te krijgen tot de gebruikersinterface van uw WLAN. In de fabriek is dit meestal een eenvoudig te raden standaardwachtwoord dat u zeker moet wijzigen voordat u het voor de eerste keer instelt.
Tip: lange wachtwoorden zijn natuurlijk niet gemakkelijk te onthouden. Maar met een kleine truc werkt het: verzin een zin die je goed kunt onthouden, bijv. B. "Deze 5 praktische tips beveiligen mijn WiFi". Neem nu de eerste letter en plaats er enkele speciale tekens tussen: "D-5_P * s-m_W *". En u hebt al een veilig wachtwoord. U kunt ook een gratis wachtwoordbeheerder gebruiken.
Tip 3: houd de firmware up-to-date en deactiveer externe toegang
Zelfs als u alles goed doet, kunnen hackers toegang krijgen tot het apparaat dankzij een gat in het systeem van uw router. Om dit te voorkomen, moet u uw WLAN-router regelmatig (automatisch) bijwerken.
- We onthullen in afzonderlijke artikelen hoe het werkt met de Speedport, de Fritzbox en met TP-Link- en Asus-routers.
- Een huidige firmwareversie heeft vaak veel extra functies. Een daarvan is externe toegang tot aangesloten harde schijven en printers. Hoewel dit heel praktisch is, kan het een toegangspoort zijn voor aanvallers. Als u het niet nodig hebt, moet u deze functie deactiveren in de routerinstellingen.
Tip 4: Selecteer een vast IP-adres en schakel DHCP uit
Om uw wifi-netwerk echt veilig te maken, moet u de DHCP-server in de router uitschakelen. Dit zorgt ervoor dat de eindapparaten alle informatie krijgen die ze nodig hebben om met de router te communiceren:
- Als de service is uitgeschakeld, kunnen de apparaten alleen na handmatige configuratie verbinding maken met de router en internet. Je moet dus zelf alle nodige informatie invullen. Elke maatregel heeft zijn prijs.
- Voer onder Windows de benodigde informatie in, bijvoorbeeld, in het gebied [Netwerkverbindingen] in het Configuratiescherm. Daar vindt u uw netwerkkaart en kunt u met een rechtermuisknop een vast IP-adres aan uw computer toewijzen.
- Gebruik echter geen standaardadressen zoals 192.168.1.101. Hier geldt hetzelfde: hoe ongebruikelijker de combinatie, hoe veiliger uw WLAN. Houd er echter rekening mee dat de eerste twee cijfers niet mogen worden gewijzigd. Een goed IP-adres is bijvoorbeeld 192.168.95.11.
- Voer "255.255.255.0" in voor "Subnetmasker". U kunt ook het IP-adres van de router invoeren in het veld "Standaardgateway". In de meeste gevallen is dit niet nodig.
Het nadeel is duidelijk: flexibele registratie in uw netwerk is na deze tip niet meer mogelijk. Als u bijvoorbeeld uw bezoek toegang wilt geven, moet u de instellingen opnieuw maken op elk apparaat.
Tip 5: Beveilig WLAN met een MAC-filter
Elke netwerkkaart van een computer en smartphone heeft een individuele identificatie. U kunt dit zogenaamde MAC-adres in uw voordeel gebruiken:
- Veel routers kunnen worden geconfigureerd om alleen verbinding te maken met apparaten met een specifiek MAC-adres. U kunt bijvoorbeeld uw smartphone en notebook alleen toegang geven tot wifi. Het MAC-filter kan worden geactiveerd in de routerinstellingen.
- In eerste instantie klinkt dat als een veilige, allesomvattende oplossing. Helaas kunnen de ingevoerde MAC-adressen ook worden uitgelezen. Met speciale tools is het ook eenvoudig om te doen alsof uw router een specifiek MAC-adres heeft en zo toegang tot uw netwerk te krijgen.
- Maar nogmaals, de regel is: slechts een paar aanvallers doen daadwerkelijk de moeite om deze hindernissen te omzeilen.
Extra tip: WLAN tijdelijk uitschakelen
Met onze vijf tips bent u goed beschermd, maar er is nooit honderd procent bescherming - althans niet zolang het WLAN actief is. Om deze reden moet u uw draadloze verbinding deactiveren wanneer u deze niet nodig hebt. Dit werkt via de overeenkomstige knop op uw router of via een schema in het routermenu.
De genoemde functies kunnen allemaal worden geactiveerd in het configuratiemenu van uw router. We zullen u vertellen hoe u daar kunt komen, onder andere voor de telecomrouter en de Fritzbox.