Wat je kunt doen om je router beter te beveiligen

Je router is kwetsbaar voor aanvallen vanaf het moment dat je hem thuis aansluit. Onderstaande tips helpen je bij het beter beveiligen en beschermen van je thuisnetwerk en internetverbinding.

Het is bijvoorbeeld bijna altijd heel eenvoudig om de standaard gebruikersnaam en wachtwoord van een router online te vinden. Dit betekent dat je na een simpele zoekopdracht met het netwerk kunt verbinden of zelfs de instellingen van het systeem kunt bereiken. Op die manier kun je mensen buiten sluiten, zelfs de eigenaar.

[related_article id=”161920″]

Of nog erger. De hackers kunnen je inkomende en uitgaande dataverkeer monitoren, zoals wachtwoorden en creditcardinformatie.

Instellingen
Verander daarom altijd de standaard instellingen zodra je hier de mogelijkheid toe krijgt. Bij voorkeur met een sterke gebruikersnaam (als dit mogelijk is) en een goed wachtwoord.

WPA2 is niet perfect, maar het is de beste oplossing voor particulieren. Hiermee kun je een sterk wachtwoord instellen – met letters, cijfers en andere karakters – dat nagenoeg niet te kraken is voor aanvallers. Hoe beter je wachtwoord, hoe moeilijker het voor iemand is om in te loggen op je netwerk.

Toegestane apparaten
Elk met het netwerk verbonden apparaat beschikt over een uniek MAC-adres om het te identificeren. Door je MAC-adresfilter in te stellen kun je bijvoorbeeld alleen toegang geven aan apparaten met een goedgekeurd MAC-adres.

Dit houdt in dat je bijvoorbeeld alleen je eigen smartphone, laptop en andere apparaten toegang verschaft. Geen enkel ander apparaat kan dan verbinden – zelfs niet als ze het juiste wifiwachtwoord hebben.

Toegang van afstand
Universal Plug-and-Play (UPnP) ligt al jaren onder vuur door de veiligheidscommunity vanwege de vele bugs en kwetsbaarheden, waardoor het mogelijk is ongeautoriseerd toegang te krijgen tot het netwerk. Het uitschakelen van UPnP verhelpt dit.

Ook als je router beschikt over een optie om van afstand in te loggen doe je er verstandig aan dit uit te schakelen. Het is niet meer dan nog een mogelijkheid voor aanvallers om je netwerk binnen te dringen. Slechts een handjevol mensen, tenzij je systeembeheerder bent van een grote onderneming, heeft toegang van afstand nodig tot netwerkapparaten.

Sommige routers hebben speciale gastaccounts. Hoewel deze optie vaak een duidelijk onderscheid maakt tussen je thuisnetwerk en de tijdelijke toegang voor je gasten, zijn hackers in staat via deze manier toch de beveiliging te omzeilen. Dus als je echt mensen buiten wil hebben die niets op je netwerk te zoeken hebben, zet je deze optie uit.

Firmware
Ook heel belangrijk is de firmware van je router. Het is zeer aan te raden om regelmatig voor updates van je software te controleren om bekende zwakke plekken te dichten.

Deze patches zijn niet alleen goed voor het oplossen van problemen, maar geven je af en toe ook nieuwe functionaliteiten die de veiligheid van je netwerk verhogen. Over het algemeen zijn deze software-updates beschikbaar via de websites van de fabrikant.