Hoe uw wifi beveiligen: Gids om uw draadloos netwerk te beschermen

Stap 1. Wijzig de standaard router-inloggegevens

Maak verbinding met de router via een Ethernet-verbinding. Gebruik geen WiFi-verbinding om toegang te krijgen tot de beheerdersinterface. Meestal bevindt de Admin-interface van een router zich op http://192.168.0.1 of http://192.168.1.1.

Eenmaal binnen, log in met de standaard admin gebruikersnaam en wachtwoord. Ook al wil je deze wijzigen, je moet toch de eerste keer inloggen.

Afhankelijk van je router zullen de stappen om de administratieve gebruikersnaam en het wachtwoord te wijzigen verschillen. Voor Arris staat dit vermeld onder Login-instellingen:

Verander zowel de gebruikersnaam als het wachtwoord. Gebruik een lang, willekeurig wachtwoord en bewaar het op een veilige plek — niet op een plakbriefje op je bureau.

Stap 2. Wijzig en verberg uw SSID

De SSID is de identiteit van je beveiligde WiFi-netwerk. Het is de naam die mensen gebruiken om het netwerk te vinden en ermee te verbinden, en om het te onderscheiden. Als je het op “Netgear001” of “Linksys123” laat staan, maak je jezelf tot doelwit — het vertelt potentiële aanvallers welke hardware je gebruikt.

Sommige routers laten je zelfs meerdere netwerken instellen (daarover zometeen meer). Raadpleeg je handleiding, maar de gebruikelijke stappen zijn:

Log in op je router (je hebt toch een nieuwe gebruikersnaam en wachtwoord ingesteld bij Stap 1, toch?). Selecteer je WiFi-netwerk en wijzig de SSID, en zet “Netwerknaam uitzenden” uit.

Sla deze instellingen op. Het WiFi-netwerk blijft werken, het zal alleen niet meer aan iedereen worden bekendgemaakt. Zorg er tegelijkertijd voor dat de Pre-Shared Key iets unieks is.

💡Expert Tip Gebruik gedenkwaardige zinnen in plaats van eenvoudige woorden of cijfers.

Nu zijn we verborgen. Dit zal een vastberaden aanvaller met tools zoals NetSpot niet tegenhouden — maar het voegt een laag van obscuriteit toe.

Stap 3. Gebruik sterke Wi-Fi-versleuteling

De meeste moderne routers schakelen standaard automatisch Wi-Fi-encryptie in. Maar — weet je zeker dat de encryptie van jouw router is ingeschakeld en goed is geconfigureerd? Ga er niet zomaar van uit — je moet altijd de beveiligingsinstellingen van je router controleren.

Kies WPA3-Personal indien beschikbaar, of WPA2-AES als alternatief. Vermijd WEP, WPA en WPA2-TKIP — deze zijn verouderd en kwetsbaar.

Zo controleer je je encryptie: Gebruik de Inspectormodus van NetSpot om de beveiligingsinstellingen van nabijgelegen netwerken, inclusief die van jezelf, te bekijken.

De stappen voor het configureren van de encryptie van uw WiFi-netwerk verschillen licht tussen verschillende routermodellen, maar volg over het algemeen deze instructies:

Log in op je router en stel de beveiligingsmodus of het encryptieniveau in op WPA3-Personal. Als WPA3 niet wordt ondersteund door je router, gebruik dan WPA2-PSK (AES) in plaats daarvan.

💡Expert Tip: Werk regelmatig de firmware van je router bij om ondersteuning voor de nieuwste beveiligingsprotocollen zoals WPA3 te garanderen.

Stap 8. Schakel de firewall van uw router in

Een firewall fungeert als een verdedigingsmechanisme dat het netwerkverkeer dat een systeem binnenkomt en verlaat reguleert op basis van vastgestelde beveiligingsregels.

• Regel 1: Weiger alle inkomende verbindingen die niet expliciet zijn aangevraagd (Any: DENY).
• Regel 2: Sta alleen inkomende verbindingen toe wanneer deze antwoorden zijn op uitgaande aanvragen die zijn geïnitieerd door apparaten binnen het netwerk (stateful firewall).
• Regel 3: Schakel “Ping Blocking” in om te voorkomen dat je router reageert op externe ping-verzoeken (ICMP Echo requests). Hackers pingen vaak netwerken om actieve systemen te identificeren. Door ping-antwoorden te blokkeren maak je je netwerk minder zichtbaar.

Een andere instelling is het blokkeren van “gefragmenteerde pakketten.” Een pakket is een beetje netwerkdata, met een header die aangeeft waar het pakket naartoe gaat en welke informatie het bevat. Het is als een brief die computers elkaar sturen op het netwerk. De envelop toont waar de brief vandaan komt en waar deze naartoe gaat, en in de brief zelf staat de daadwerkelijke informatie.

Maar soms stuurt een hacker een gefragmenteerd pakket. Dit is een pakket dat expres verkeerd gevormd is om de router of computers te verwarren, zodat zij foute informatie accepteren die ze normaal gesproken zouden weigeren. Het kan de computer misleiden om toegang te verlenen, omdat de computer probeert te raden wat het gefragmenteerde verkeer probeert te bereiken. Door deze te weigeren wordt voorkomen dat deze problemen zich überhaupt voordoen:

💡Expert Tip: Bekijk regelmatig firewall-logs om snel mogelijke beveiligingsrisico’s te identificeren en aan te pakken door verdacht gedrag te monitoren.

Stap 9. Beperk uw wifi-bereik

Als het om draadloze netwerken gaat, willen de meeste gebruikers een zo groot mogelijk signaalbereik bereiken. In sommige gevallen is dat inderdaad de juiste aanpak, maar niet altijd. Soms is het juist beter om het bereik te beperken, omdat dit de eenvoudigste manier is om te voorkomen dat hackers en nieuwsgierige buitenstaanders proberen toegang te krijgen tot het netwerk.

Meer geavanceerde routers bieden de mogelijkheid om het bereik van je netwerk te beperken door het zendvermogen in de instellingen aan te passen, maar je kunt het bereik ook beïnvloeden door de plaatsing van je router te veranderen. We raden aan om de Survey-modus van NetSpot te gebruiken om een visuele kaart van je WiFi-dekking te maken.

De kaart maakt het eenvoudig om precies te zien hoe ver uw signaal reikt en waar het het sterkst is.

Stap 10. Beveilig fysiek uw router

Fysieke beveiliging wordt vaak over het hoofd gezien, maar dat maakt het niet minder belangrijk. Tenzij je router zich ergens bevindt waar vreemden niet gemakkelijk kunnen komen en beschermd is met een sterk beheerderswachtwoord, kan een opportunistische aanvaller deze vervangen door hun eigen router, hun laptop erop aansluiten en de instellingen wijzigen, of zelfs de router infecteren met malware.