Een goede wifi beveiliging voorkomt dat vreemden meekijken op jouw netwerk of jouw internetverbinding gebruiken zonder dat je het weet. De basis is simpel: stel een sterk wachtwoord in, kies het juiste beveiligingsprotocol en houd je router up-to-date. Hieronder lees je precies hoe je dat aanpakt.
Waarom wifi beveiliging zo belangrijk is
Een onbeveiligd wifinetwerk is als een voordeur die je nooit op slot doet. Iedereen binnen bereik van jouw signaal kan er dan op. Dat betekent niet alleen gratis meeliften op jouw internet, maar ook dat iemand kan meekijken wat jij online doet. Denk aan inloggegevens, bankieren of privéberichten.
Hackers hoeven daarvoor niet eens technisch onderlegd te zijn. Er zijn tools die een open of slecht beveiligd netwerk in minuten kraken. Een buur, iemand op de parkeerplaats of een voorbijganger met een laptop kan al genoeg zijn. Goede beveiliging van je wifi houdt die risico’s weg.
Stap voor stap je wifi beveiligen
Doorloop deze stappen om je draadloze netwerk goed te beveiligen. De meeste instellingen vind je in het beheerpaneel van je router. Dat open je door het IP-adres van je router (vaak 192.168.1.1 of 192.168.0.1) in te typen in je browser.
- Stel altijd een wachtwoord in. Laat je netwerk nooit open staan. Zonder wachtwoord kan iedereen verbinding maken.
- Kies een sterk wachtwoord. Gebruik minimaal 12 tekens, met een combinatie van letters (hoofd- en kleine letters), cijfers en symbolen. Vermijd voor de hand liggende woorden zoals je achternaam of adres.
- Gebruik WPA3 of WPA2. Dit zijn beveiligingsprotocollen die je verbinding versleutelen. WPA3 is de nieuwste en veiligste optie. WPA2 is nog steeds goed als WPA3 niet beschikbaar is. Vermijd WEP en WPA (origineel), want die zijn verouderd en makkelijk te kraken.
- Verander de standaardnaam van je netwerk (SSID). De naam die je router bij aankoop heeft, verraadt soms het merk of model. Daarmee kunnen aanvallers gerichte kwetsbaarheden zoeken. Kies een neutrale naam zonder persoonlijke informatie.
- Verander het standaard beheerwachtwoord van je router. Veel routers komen met hetzelfde standaard wachtwoord (zoals “admin” of “1234”). Iedereen die dat weet, kan anders de instellingen van jouw router aanpassen.
- Houd de firmware van je router up-to-date. Fabrikanten brengen updates uit die bekende beveiligingslekken dichten. Controleer regelmatig of er een nieuwe versie beschikbaar is, of zet automatische updates aan als die optie er is.
WPA2 of WPA3: wat kies je?
WPA3 is de opvolger van WPA2 en biedt betere bescherming, ook als iemand je wachtwoord heeft onderschept. Nieuwere routers en apparaten ondersteunen WPA3 al. Heb je oudere apparaten in huis, dan kun je soms kiezen voor een gecombineerde modus (WPA2/WPA3) zodat alles blijft werken. Controleer in het beheerpaneel van je router welke opties beschikbaar zijn.
Staat alleen WPA of WEP als optie? Dan is je router verouderd. Overweeg een nieuwere router te kopen. Die bieden naast betere beveiliging ook sneller wifi.
Een gastnetwerk instellen
Veel routers hebben een gastnetwerkfunctie. Dat is een apart wifi-netwerk voor bezoekers, losstaand van jouw eigen netwerk. Handige bijkomstigheid: apparaten op het gastnetwerk kunnen jouw printers, computers of slimme apparaten thuis niet bereiken. Geef je gasten of klanten altijd toegang via dit gastnetwerk, nooit via je hoofdnetwerk.
Stel ook voor het gastnetwerk een sterk wachtwoord in, en verander het regelmatig, zeker als je veel wisselende bezoekers hebt.
Extra maatregelen die het verschil maken
Naast de basisstappen zijn er een paar extra dingen die je netwerk nog steviger maken:
- Schakel WPS uit. WPS (Wi-Fi Protected Setup) maakt het makkelijk om apparaten te verbinden via een knop of pincode, maar heeft bekende beveiligingsproblemen. Zet het uit in de routerinstellingen als je het toch niet gebruikt.
- Verberg je netwerknaam (SSID) niet als enige maatregel. Een verborgen netwerk lijkt veiliger, maar is het niet echt. Tools kunnen het netwerk alsnog vinden. Gebruik het hooguit als extra laag, nooit als vervanging voor een wachtwoord en WPA2/WPA3.
- Controleer welke apparaten verbonden zijn. In het beheerpaneel van je router zie je een lijst van verbonden apparaten. Herken je iets niet? Verander dan direct je wachtwoord.
- Gebruik een VPN op openbare netwerken. Op je eigen wifi thuis heb je het meeste grip. Op openbare wifi, in een café of hotel, is je verkeer zonder VPN goed afluisterbaar. Een VPN versleutelt je verbinding dan extra.
Veelgestelde vragen over wifi beveiliging
Hoe lang moet mijn wifiwachtwoord zijn?
Minimaal 12 tekens, maar langer is beter. Een wachtzin van vier willekeurige woorden (zoals “paars-fiets-lamp-koekje”) is zowel sterk als makkelijk te onthouden.
Hoe weet ik welk beveiligingsprotocol mijn router gebruikt?
Klik op je wifiverbinding in Windows of macOS. Bij de eigenschappen staat het gebruikte protocol vermeld. Je kunt het ook zien in het beheerpaneel van je router.
Hoe vaak moet ik mijn wifiwachtwoord veranderen?
Er is geen vaste regel. Verander het als je denkt dat iemand het heeft, als je een apparaat kwijt bent of als je veel wisseling van bezoekers hebt gehad. Bij normaal thuisgebruik is één à twee keer per jaar redelijk.
Is mijn router al verouderd?
Als je router geen WPA2 ondersteunt of al meer dan zeven jaar oud is, is vervangen verstandig. Moderne routers bieden betere beveiliging én snellere verbindingen.
Wifi beveiliging hoeft niet ingewikkeld te zijn. Een sterk wachtwoord, het juiste protocol en een bijgewerkte router dekken al de meeste risico’s af. Neem tien minuten de tijd om je routerinstellingen door te lopen, dan sta je meteen een stuk sterker.
Watdoenwijmet Telecom nieuws, maar dan anders