Sådan sikrer du WiFi: Guide til beskyttelse af dit trådløse netværk

Trin 1. Skift standard router-login

Opret forbindelse til routeren via en Ethernet-forbindelse. Brug ikke en WiFi-forbindelse for at få administrativ adgang. Normalt ligger admin-grænsefladen for en router på http://192.168.0.1 eller http://192.168.1.1.

Når du er inde, skal du logge ind med standard admin brugernavn og adgangskode. Selvom du ønsker at ændre den, skal du stadig logge ind første gang.

Afhængigt af din router vil trinene til at ændre det administrative brugernavn og adgangskode være forskellige. For Arris findes dette under Login-indstillinger:

Skift både brugernavn og adgangskode. Brug en lang, tilfældig adgangskode og opbevar den et sikkert sted — ikke på en seddel på dit skrivebord.

Trin 2. Skift og skjul dit SSID

SSID’en er identiteten for dit sikre WiFi-netværk. Det er navnet, folk bruger til at finde og oprette forbindelse til netværket, og hvordan man adskiller det fra andre. Hvis du lader det stå som “Netgear001” eller “Linksys123”, gør du dig selv til et mål — det fortæller potentielle angribere, hvilket hardware du bruger.

Nogle routere lader dig endda vælge flere netværk (mere om det om et øjeblik). Tjek din manual, men de typiske trin er:

Log ind på din router (du har sat et nyt brugernavn og adgangskode op fra trin 1, ikke?). Vælg dit WiFi-netværk og ændr SSID’en, og slå “Broadcast Network Name” fra.

Gem disse indstillinger. WiFi-netværket vil stadig fungere, det fortæller bare ikke alle om det. Når du nu er i gang, så sørg for, at den foruddelte nøgle er noget unikt.

💡Eksperttip Brug mindeværdige sætninger i stedet for simple ord eller tal.

Nu er vi skjulte. Det vil ikke stoppe en beslutsom angriber, der bruger værktøjer som NetSpot — men det tilføjer et lag af uklarhed.

Trin 3. Brug stærk Wi-Fi-kryptering

De fleste moderne routere aktiverer automatisk Wi-Fi kryptering som standard. Men — er du sikker på, at din routers kryptering er aktiveret og korrekt konfigureret? Antag ikke, at den er — du bør altid bekræfte dine routers sikkerhedsindstillinger.

Vælg WPA3-Personal hvis det er tilgængeligt, eller WPA2-AES som fallback. Undgå WEP, WPA og WPA2-TKIP — de er forældede og sårbare.

Sådan tjekker du din kryptering: Brug NetSpots Inspector Mode til at se sikkerhedsindstillingerne for nærliggende netværk, inklusive dit eget.

Trinnene til at konfigurere kryptering af dit WiFi-netværk varierer en smule mellem forskellige routermodeller, men generelt skal du følge disse instruktioner:

Log ind på din router og indstil Sikkerhedstilstand eller Krypteringsniveau til WPA3-Personal. Hvis din router ikke understøtter WPA3, skal du i stedet bruge WPA2-PSK (AES).

💡Eksperttip: Opdater regelmæssigt firmwaren på din router for at sikre understøttelse af de nyeste sikkerhedsprotokoller som WPA3.

Trin 8. Tænd for din routers firewall

En firewall fungerer som en forsvarsmekanisme, der regulerer netværkstrafikken, der kommer ind og går ud af et system, baseret på etablerede sikkerhedsregler.

• Regel 1: Afvis alle indgående forbindelser, der ikke eksplicit er anmodet om (Any: DENY).
• Regel 2: Tillad kun indgående forbindelser, når de er svar på udgående forespørgsler, der er initieret af enheder inden for netværket (stateful firewall).
• Regel 3: Aktiver “Ping Blocking” for at forhindre din router i at svare på eksterne ping-forespørgsler (ICMP Echo requests). Hackere pinger ofte netværk for at identificere aktive systemer. Ved at blokere ping-svar gør du dit netværk mindre synligt.

En anden indstilling er at blokere “fragmenterede pakker”. En pakke er et stykke netværk, der indeholder en header, som angiver, hvor pakken skal hen, og hvilken information den bærer. Det er som et brev, som computere sender til hinanden på netværket. Konvolutten viser, hvorfra brevet kommer, og hvor det skal hen, og inde i brevet er selve informationen.

Men nogle gange vil en hacker sende en fragmenteret pakke. Dette er en pakke, der med vilje er sammensat forkert for at forvirre routeren eller computere til at acceptere dårlige informationer, som de normalt ville afvise. Det kan narre computeren til at give adgang, fordi computeren vil gøre sit bedste for at gætte, hvad den fragmenterede trafik forsøger at opnå. Ved at afvise disse, forhindres disse problemer fra starten:

💡Eksperttip: Gennemgå regelmæssigt firewall-logfiler for hurtigt at identificere og håndtere mulige sikkerhedsrisici ved at overvåge mistænkelig adfærd.

Trin 9. Begræns din WiFi-rækkevidde

Når det kommer til trådløse netværk, ønsker de fleste brugere at opnå den bredest mulige signaldækning. I nogle tilfælde er det virkelig den rigtige tilgang, men ikke altid. For det er den nemmeste måde at forhindre hackere og nysgerrige fremmede i at forsøge at få adgang til netværket.

Mere avancerede routere giver dig mulighed for at begrænse dit netværks rækkevidde ved at ændre sendeeffekten i indstillingerne, men du kan også påvirke det ved at ændre placeringen af din router. Vi anbefaler, at du bruger NetSpots Survey-tilstand til at oprette et visuelt kort over din WiFi-dækning.

Kortet vil gøre det nemt at se præcis, hvor langt dit signal kan nå, og hvor det er stærkest.

Trin 10. Sikr din router fysisk

Fysisk sikkerhed bliver ofte overset, men det gør den ikke mindre vigtig. Medmindre din router er placeret et sted, hvor fremmede ikke nemt kan komme, og beskyttet af et stærkt administratoradgangskode, kunne en opportunistisk angriber udskifte den med deres egen router, tilslutte deres bærbare til den og ændre dens indstillinger eller endda inficere den med malware.