Sådan sikrer du din router på 15 minutter

Din router står måske gemt bag tv'et eller i et skab i bryggerset, men den er den vigtigste sikkerhedsenhed i hjemmet. Alt, hvad dine computere, telefoner, kameraer og smarte stikkontakter sender til internettet, går igennem den. Alligevel er det de færreste, der har ændret andet end wifi-navnet. Her er ti punkter, du kan nå på et kvarter.

1. Skift administratoradgangskoden

Routerens administrationsside (typisk på adressen 192.168.1.1 eller 192.168.0.1) er beskyttet af en adgangskode. På ældre modeller er den ofte standard – "admin" eller noget, der står på et klistermærke. Skift den til en lang, unik kode og gem den i din adgangskodeadministrator.

2. Opdater firmwaren

Producenterne lukker løbende sikkerhedshuller. Find menuen "Firmware" eller "System" og tjek for opdateringer. Har routeren en funktion til automatiske opdateringer, så slå den til.

Får din router ikke længere opdateringer fra producenten? Så er det tid til at skifte den. En router uden sikkerhedsopdateringer er en åben dør.

3. Brug WPA3 – eller mindst WPA2-AES

Under wifi-indstillingerne skal sikkerheden stå til WPA3 eller WPA2/WPA3 (blandet tilstand, hvis du har ældre enheder). Står der WEP, WPA eller TKIP, er krypteringen forældet og kan knækkes.

4. Lav en stærk wifi-kode

Wifi-koden skal være lang. Fire-fem tilfældige ord sat sammen er både stærkt og til at huske. Undgå adressen, efternavnet eller telefonnummeret.

5. Slå WPS fra

WPS er knappen eller pinkoden, der skal gøre det nemt at forbinde nye enheder. Pinkode-varianten har kendte svagheder og kan i værste fald give en angriber adgang. Du har sjældent brug for den – slå den fra.

6. Luk for fjernadministration

Mange routere kan administreres "udefra" via internettet. Det er praktisk for internetudbyderen, men sjældent for dig. Find "Remote management" eller "Fjernadministration" og slå det fra, medmindre du har et konkret behov.

7. Overvej UPnP

UPnP lader programmer og enheder på netværket selv åbne porte i routeren. Det gør spillekonsoller og videoopkald nemmere at få til at virke, men det betyder også, at et kompromitteret apparat kan åbne sig selv mod internettet. Har du ikke brug for det, så slå det fra. Bruger du det, så tjek jævnligt listen over åbne porte.

8. Lav et gæstenetværk – også til dine smarte ting

Gæstenetværket er ikke kun til besøg. Placer dine smarte apparater – kameraer, robotstøvsugere, stikkontakter og pærer – på et separat netværk. Hvis ét af dem bliver hacket, kan angriberen ikke umiddelbart nå din computer eller din NAS. Læs mere om smarte hjem i vores artikel om Matter-standarden.

9. Kig på listen over tilsluttede enheder

Routeren viser alle enheder, der er forbundet. Genkender du ikke noget, så undersøg det. Mange routere kan også sende en besked, når en ny enhed logger på.

10. Genstart – og husk den fysiske sikkerhed

En regelmæssig genstart rydder hukommelsen og kan fjerne visse typer skadelig kode, der ikke overlever en genstart. Og husk: Den, der kan trykke på reset-knappen, kan nulstille hele opsætningen. Routeren hører ikke til i opgangen eller carporten.

Bonus: Din internetudbyders boks

Mange får en kombineret modem-router fra internetudbyderen. Her kan du ikke altid ændre alt, og opdateringerne styres af udbyderen. En populær løsning er at sætte udbyderens boks i bridge-tilstand og bruge din egen router bagved – så har du selv styr på sikkerheden og ofte også bedre wifi. Læs også vores guide til Wi-Fi 7, hvis du alligevel overvejer en ny router.

Tjeklisten

• Ny administratoradgangskode
• Nyeste firmware og automatiske opdateringer
• WPA3 eller WPA2-AES
• Lang wifi-kode
• WPS slået fra
• Fjernadministration slået fra
• UPnP fra (eller under opsyn)
• Gæstenetværk til gæster og smarte apparater
• Tjek af tilsluttede enheder

Fem minutter om året med den liste gør dit hjemmenetværk markant sværere at bryde ind i.