Slik sikrer du hjemmenettverket ditt: wifi-innstillinger som faktisk gjør en forskjell

Stadig mer av livet vårt går gjennom ruteren som står og blinker i et hjørne. Alt fra jobb, nettbank og digitale skoleverktøy til smarte TV-er og høyttalere går via det samme nettet.

Likevel er det mange som aldri har åpnet innstillingene til ruteren. Her er en oversikt over justeringer som gir deg merkbart bedre sikkerhet, uten at du trenger være spesielt teknisk.

Start med ruteren: finn innloggingen og oppdater passordet

For å gjøre noe som helst må du inn på ruterens administrasjonsside. Adressen står ofte på en etikett på ruteren og kan være for eksempel 192.168.0.1 eller 192.168.1.1, eller en enkel webadresse fra leverandøren.

Logg inn med brukernavn og passord. Hvis disse fortsatt er standard fra klistremerket eller bruksanvisningen, bør du endre dem med en gang. Standardpåloggingsinfo er ofte kjent og lett å misbruke.

Slik lager du et godt administratorpassord

Dette passordet gir full tilgang til alle innstillinger, så det bør være ekstra robust. Ikke bruk samme passord som til e-post eller andre tjenester.

Velg en lang setning eller kombinasjon av ord som er lett å huske, men vanskelig å gjette, og legg gjerne til tall og spesialtegn. Bruk gjerne en passordmanager til å lagre det trygt.

Sjekk krypteringen: wifi-sikkerhet som holder mål

Under trådløs- eller wifi-innstillinger finner du ofte valg for sikkerhet, for eksempel WPA, WPA2 eller WPA3. Hvilke alternativer du ser, avhenger av hvor ny ruteren din er.

Et generelt trygt valg i dag er WPA2-Personal (ofte merket som WPA2-PSK) eller WPA3 dersom både ruter og enhetene dine støtter det. Unngå åpne nettverk og blandingsmoduser som inkluderer WEP eller «WPA/WPA2 mixed», hvis du kan velge ren WPA2 eller WPA3.

Lag et sterkere wifi-passord

Wifi-passordet bør være langt og unikt. Unngå navn, fødselsdatoer og korte kombinasjoner av tall. Alle som får dette passordet kan bruke nettverket ditt, så tenk gjennom hvem du deler det med.

Et godt kompromiss er en lang frase med noen innslag av tall eller tegn som du kan si høyt til besøkende, men som fortsatt er vanskelig å gjette for andre.

Separat gjestenett for besøkende og dingser

De fleste moderne rutere støtter et eget gjestenett. Det er et ekstra wifi med eget navn og passord, som er logisk adskilt fra hovednettet ditt.

Det gir to fordeler: besøkende får internett uten å komme nær hjemme-PC-er og lagringsdisken din, og du kan plassere «usikre» dingser som smart-TV, robotstøvsuger og lignende der.

Hvordan bruke gjestenettet smart

• Gi gjestenettet et eget, tydelig navn, for eksempel «Hjemme-Gjest».
• Beskytt det med kryptering og passord på samme måte som hovednettet.
• La bare enheter som ikke trenger tilgang til filer og printer være der.
• Bytt gjestenett-passord med jevne mellomrom hvis mange har fått det.

Skru av ting du ikke bruker

Mye av sikkerheten handler om å redusere angrepsflater. Rutere kommer ofte med funksjoner aktivert som du kanskje aldri har bruk for, men som likevel er åpne inn og ut av huset.

Se etter funksjoner som «Remote management», «WPS», «UPnP» eller lignende i menyene. Hvis du ikke vet hva de brukes til, er det ofte tryggest å skru dem av, eller i det minste lese kort om funksjonen på leverandørens hjelpesider før du bestemmer deg.

WPS og fjernadministrasjon

WPS (knapp eller PIN-kode for rask tilkobling) kan være praktisk, men enkelte varianter har hatt sikkerhetsproblemer. Mange velger å slå av WPS og heller skrive inn wifi-passordet manuelt på nye enheter.

Fjernadministrasjon gir tilgang til ruteren din fra internett. Hvis du ikke har et bevisst behov for det, lønner det seg å slå det av, eller sørge for sterk beskyttelse hvis du må ha det på.

Hold ruteren oppdatert

Programvaren i ruteren (ofte kalt firmware) får innimellom oppdateringer. De kan tette sikkerhetshull og gi mer stabile forbindelser. Sjekk om ruteren har en egen meny for oppdateringer.

Noen rutere oppdaterer seg automatisk, andre krever at du trykker på en knapp, og enkelte må oppdateres manuelt med fil fra leverandørens nettside. Følg alltid instruksjonene deres nøye, og unngå å trekke ut strømmen midt i en oppdatering.

Gi wifi-navnet ditt en liten sikkerhetsoppgradering

Wifi-navnet (SSID) sier ofte mye om hvem du er eller hvilken leverandør du har. Et navn som inneholder adresse, etternavn eller leilighetsnummer kan gjøre det lettere å koble nettverket til deg som person.

Velg heller et nøytralt navn som ikke avslører så mye. Du trenger ikke skjule SSID helt, men det er en fordel at det ikke peker direkte på deg eller boligen.

Lag en enkel sjekkliste du faktisk følger

Det er lett å gjøre masse innstillinger én gang og så glemme alt. Lag deg en kort liste over ting du vil sjekke et par ganger i året: passord, gjestenett, om det finnes nye firmware-versjoner og om det har dukket opp ukjente enheter.

Noen rutere viser en oversikt over alle tilkoblede enheter. Ta en rask titt innimellom, og fjern enheter du ikke kjenner igjen eller ikke bruker lenger.

Når bør du vurdere ny ruter?

Hvis ruteren er veldig gammel, kan det være vanskelig å få på plass moderne sikkerhet uansett hvor mye du skrur på innstillingene. Tegn på at det kan være på tide å bytte er mangel på støtte for WPA2 eller WPA3, ingen oppdateringer fra leverandøren og svært begrensede innstillingsmuligheter.

Før du kjøper ny, kan det lønne seg å sjekke med internettleverandøren din om de allerede tilbyr nyere ruter, eller om det er spesielle anbefalinger for utstyr som passer godt til linjen du har.

Små grep som gir stor effekt over tid

Målet er ikke å gjøre deg til sikkerhetsekspert, men å få grunnmuren på plass. Sterke passord, riktig kryptering, gjestenett og oppdateringer er tiltak som gir mye sikkerhet for innsatsen.

Velg deg et par av rådene over å starte med, noter innloggingsinformasjonen trygt, og sett en påminnelse i kalenderen om å ta en ny runde om noen måneder. Da ligger hjemmenettverket ditt langt bedre an enn hos mange andre.