Sikkerhed
Sådan gør du dit wifi sikkert
Dit wifi er indgangen til alle enheder i hjemmet. Med otte enkle trin kan du lukke de fleste huller på under en time, uden at skulle være teknisk.
Se routere med nyere sikkerhed
Sikkerhed
Dit wifi er indgangen til alle enheder i hjemmet. Med otte enkle trin kan du lukke de fleste huller på under en time, uden at skulle være teknisk.
Se routere med nyere sikkerhedTil dig, der vil have wifi 7 til under 600 kroner
eStore · Wi-Fi 7 Router BE3600
Dual-band router, op til 3600 Mbps.
589 kr.
pr. stk.. BE3600, dual-bandTil dig, der vil have hurtige porte og nyere wifi
AV-Cables · TP-Link Archer BE230
Trådløs router med 2,5 Gbps og BE3600.
639 kr.
pr. stk.. BE3600, 2,5 GbpsTil huset, hvor routeren er skiftet til mesh
AV-Cables · TP-Link Deco X50 AX3000, 3-pakke
Mesh-system, hvor enhederne arbejder sammen om ét net.
1.499 kr.
pr. pakke. AX3000, WiFi 6Routeren har to koder: Den til wifi og den til administrationen. Standardkoden til administrationen står ofte på et klistermærke på routeren. Skift den til noget, ingen kan gætte, så ingen kan logge ind og ændre indstillinger. Gem koden i en kodeordsmanager.
Et langt kodeord er bedre end et kompliceret. Fire-fem tilfældige ord efter hinanden er nemt at huske og svært at knække. Undgå familienavne, adresser og telefonnumre.
Under wifi-indstillingerne kan du vælge krypteringen. WPA3 er nyest, og WPA2 er stadig sikker, hvis kodeordet er langt. Undgå WEP og åbent net. Er der WPA2/WPA3 blandet, vælg det, hvis dine enheder er gamle.
WPS er en knap eller en kode, der skal gøre det nemt at tilslutte enheder. Det er også en kendt svaghed. Slå det fra, og skriv kodeordet ind i stedet.
Navnet på nettet må ikke afsløre, hvem du er eller hvilken router du har. Undgå "Familien Jensen" og routerens fabriksnavn. Det gør det sværere at målrette angreb.
Giv gæster og smart-enheder deres eget net, så de ikke kan se dine computere. Se afsnittet nedenfor.
Producenter retter sikkerhedshuller med opdateringer. Sæt automatisk opdatering til, hvis routeren kan det, eller tjek et par gange om året. Er der ingen opdateringer, er routeren for gammel.
Fjernadgang giver dig mulighed for at styre routeren udefra. De fleste har ikke brug for det, og det er en åben dør. Slå det fra, medmindre du bruger det.
Telefoner, computere, kameraer, fjernsyn og dørklokker bruger det samme wifi. Kommer en ubuden gæst ind, kan vedkommende forsøge at nå dem alle. Det mest almindelige er dog, at nogen blot bruger dit net gratis eller rodet rundt i indstillingerne.
En billig kameraenhed, der aldrig er blevet opdateret, kan blive indgangen til resten af nettet. Derfor er det klogt at lægge sådanne enheder på et separat net.
Bruger nogen dit net til noget ulovligt, er det din forbindelse, der kan spores. Et stærkt kodeord og kryptering gør, at det ikke sker.
Alle trin her kan laves på en halv time. Du behøver ikke være teknisk, bare tålmodig og have routerens adgangsside og kodeord ved hånden.
Et gæstenet er et ekstra wifi-net, der giver adgang til internettet, men ikke til resten af dit netværk. Gæsterne kan surfe, men de kan ikke se din printer, din NAS eller dine computere.
Log ind på routeren, find punktet Gæstenet eller Guest network, tænd det, giv det et navn og et kodeord. Mange routere kan også vise en QR-kode, som gæster scanner. Står der ingen mulighed, kan din router være for gammel.
Gæster, naturligvis, men også smart-pærer, kameraer, fjernsyn og andre enheder, du ikke stoler fuldt på. Læs mere i guiden om smart home og wifi.
De fleste routere har en liste over tilsluttede enheder. Gennemgå den en gang om året. Ser du noget, du ikke kender, så skift kodeordet.
Det er det vigtigste tegn. Producenten holder op med at opdatere gamle modeller, og så er hullerne åbne. Er routeren mange år gammel, er det et tegn på, at den bør skiftes.
Hvis den kun kan WEP eller WPA, er den for gammel. Den skal ud af huset.
En ny router løser også ydelsen. Se, hvad tallene på æsken betyder, i guiden om routertal forklaret.
Udbyderen vedligeholder som regel selv routerens software og udskifter den, når den er forældet. Du skal alligevel skifte koderne. Vil du bruge din egen router, så se guiden om egen router og bridge mode.
eStore · Wi-Fi 7 Router BE3600
Dual-band router, op til 3600 Mbps.
1 router
BE3600, dual-band589 kr.
pr. stk.AV-Cables · TP-Link Archer BE230
Trådløs router med 2,5 Gbps og BE3600.
1 router
BE3600, 2,5 Gbps639 kr.
pr. stk.AV-Cables · TP-Link Deco X50 AX3000, 3-pakke
Mesh-system, hvor enhederne arbejder sammen om ét net.
3 enheder
AX3000, WiFi 61.499 kr.
pr. pakkeAdressen til routerens administration står ofte på et klistermærke, typisk 192.168.0.1 eller 192.168.1.1. Skriv den i browserens adressefelt, mens du er på nettet hjemme. Udbyderens lånerouter har somme tider en app, der gør det samme.
De står også på klistermærket. Er koden skiftet, og du har glemt den, kan du nulstille routeren med en lille knap. Så skal du sætte alt op forfra, så gem koden et sikkert sted.
Før du ændrer noget, så tag skærmbilleder af de nuværende indstillinger. Går noget galt, kan du gå tilbage.
Mange routere kan gemme indstillingerne i en fil. Gør det, når alt er sat rigtigt op. Så er du hurtigt i gang igen, hvis routeren skal nulstilles eller skiftes.
Skifter du kodeord eller kryptering, skal alle enheder tilsluttes igen. Gør det en ad gangen, og start med dem, du bruger mest.
Hvis nogen ringer og siger, at de er fra dit internetselskab eller Microsoft og vil have fjernadgang til din computer, så læg på. Det er svindel. Ring selv til udbyderen på nummeret fra deres hjemmeside.
Svindlere sender mails, der ligner udbyderens, om forfaldne regninger eller en ny router. Klik ikke på links. Log ind via udbyderens egen side i stedet.
Et link kan se rigtigt ud, men sende dig til en falsk side. Kig på adressen, og skriv selv udbyderens adresse i browseren, hvis du er i tvivl.
Hjemme er dit wifi allerede krypteret. En VPN gør mest nytte på åbne net ude, fx på hoteller og caféer.
Nej, det giver kun lidt sikkerhed og kan give problemer med enheder. Et langt kodeord og kryptering er langt vigtigere.
Du behøver ikke skifte det jævnligt, hvis det er langt og tilfældigt. Skift det, hvis en ukendt enhed har været på, eller hvis en gæst har haft det længe.
Det er langt sikrere end at give gæster adgang til hovednettet, fordi de ikke kan se dine enheder. Brug et kodeord, og slå gæstenettet fra, når du ikke bruger det.
Ja, med et langt kodeord. WPA3 er nyere og bedre, men mange gamle enheder kan kun WPA2.
Det kan kun ske, hvis kodeordet er for svagt eller kendt. Brug et langt kodeord og slå WPS fra.
Se alle muligheder på oversigten over bredbånd, fiber og 5G, og læs også om placering af routeren og hvad du gør, når nettet er nede. Se også børnesikring på wifi derhjemme og hvordan du skifter DNS-server. Læs også om sådan opdaterer du din router og UPnP, WPS og andre routerindstillinger.