Sikring af WiFi: Fem tip til mere sikkerhed
WiFi-netværk er et populært mål for hackere. Du kan sikre din router med blot et par klik. Vi viser dig de bedste sikkerhedstips og forklarer, hvordan du implementerer dem.
Tip 1: Den rigtige WiFi-kryptering for mere sikkerhed
WEP, WPA, WPA2 - krypteringsmetoderne til WLAN-routere er forskellige. Men hvilke af de valgbare sikkerhedsforanstaltninger tilbyder den bedste beskyttelse?
- Den aktuelle standard er krypteringsmetoden "WPA2 PSK". Desværre understøtter nogle ældre enheder som Nintendo DS det ikke. Du bør dog ikke bruge WEP-kryptering. Det knækkede inden for få sekunder.
- I henhold til den aktuelle juridiske situation er du også forpligtet til at sikre dit WLAN-netværk med WPA eller WPA2. Ellers kan du blive ansvarlig for en tredjepartsovertrædelse. Ikke desto mindre skal du forlade WPA-proceduren og aktivere den mest sikre kryptering direkte.
- Det er bedst at holde sig til det enkle princip: Den nyeste metode er den sikreste. Den eneste undtagelse fra dette er den såkaldte WPS-standard. Dette betyder, at du hurtigt og nemt kan tilslutte dine enheder til din router med et tryk på en knap. Hackere kan godt lide at bruge denne funktion, fordi den ikke kræver en adgangskode og derfor er lettere at knække. Derfor: I tvivlstilfælde skal du slukke for det.
Tip 2: Vælg en tilfældig og sikker WiFi-adgangskode
Selv den bedste krypteringsmetode er ubrugelig, hvis den tilknyttede adgangskode er let at gætte. Især med standardadgangskoder, som er indstillet som standard, er der en risiko for, at hackere læser producentnøglen ved hjælp af specielle programmer. Med et par enkle tricks kan du omdanne dit kodeord til en effektiv sikker lås:
- En sikker adgangskode skal bestå af mindst 20 tegn. Hvis du vil gøre livet virkelig vanskeligt for password-crackere, kan du vælge en endnu længere kode.
- Derudover bør du undgå navne, fødselsdage eller andre udtryk, der er lette at gætte. Den tilsyneladende smarte adgangskode "adgangskode" er også øverst på listen for hackere. Det er bedst at vælge en tilfældig kombination af bogstaver, tal og specialtegn.
- Du kan få noget hjælp fra et freeware-program: Den gratis adgangskodegenerator opretter bestemt en sikker adgangskode. Angiv blot den ønskede adgangskodelængde og kontroller "tegnene" som på skærmbilledet.
- Det samme gælder administratoradgangskoden, som du bruger til at få adgang til brugergrænsefladen på dit WLAN. Fra fabrikken er dette normalt bare en let at gætte standardadgangskode, som du bestemt bør ændre, før du opretter den for første gang.
Tip: Lange adgangskoder er naturligvis ikke let at huske. Men med et lille trick fungerer det: Lav en sætning, som du godt kan huske, f.eks. B. "Disse 5 praktiske tip sikrer min WiFi". Tag nu det første bogstav og sæt nogle specialtegn imellem dem: "D-5_P * s-m_W *". Og du har allerede en sikker adgangskode. Brug alternativt en gratis adgangskodemanager.
Tip 3: hold firmwaren opdateret og deaktiver fjernadgang
Selv hvis du gør alt det rigtige, kan hackere muligvis få adgang til enheden takket være et hul i din routers system. For at forhindre dette skal du opdatere din WLAN-router regelmæssigt (automatisk).
- Vi afslører i separate artikler, hvordan det fungerer med Speedport, Fritzbox, såvel som med TP-Link og Asus routere.
- En nuværende firmwareversion leveres ofte med mange ekstra funktioner. En af dem er fjernadgang til tilsluttede harddiske og printere. Selvom dette er ganske praktisk, kan det være en gateway for angribere. Hvis du ikke har brug for den, skal du deaktivere denne funktion i routerindstillingerne.
Tip 4: Vælg en fast IP-adresse, og sluk DHCP
For at gøre dit WiFi-netværk virkelig sikkert, skal du slukke DHCP-serveren i routeren. Dette sikrer, at slutapparaterne sendes alle de oplysninger, de har brug for for at kommunikere med routeren:
- Hvis tjenesten er deaktiveret, kan enhederne kun oprette forbindelse til routeren og Internettet efter manuel konfiguration. Så du skal selv udfylde alle de nødvendige oplysninger. Hver foranstaltning har sin pris.
- Under Windows skal du indtaste de nødvendige oplysninger, for eksempel i området [Netværksforbindelser] i kontrolpanelet. Der finder du dit netværkskort og kan tildele en fast IP-adresse til din computer med et højreklik.
- Du bør dog ikke bruge standardadresser som 192.168.1.101. Det samme gælder her: jo mere usædvanlig kombinationen er, desto mere sikker er dit WLAN. Bemærk dog, at de to første cifre ikke må ændres. En god IP-adresse er for eksempel 192.168.95.11.
- Indtast "255.255.255.0" for "Subnetmaske". Du kan også indtaste routerens IP-adresse i feltet "Standard gateway". I de fleste tilfælde er dette ikke nødvendigt.
Ulempen er klar: Fleksibel registrering i dit netværk er ikke længere mulig efter dette tip. Hvis du f.eks. Vil give dit besøg adgang, skal du foretage indstillingerne igen på hver enhed.
Tip 5: Sikker WLAN med et MAC-filter
Hvert netværkskort på en computer og smartphone har en individuel identifikation. Du kan bruge denne såkaldte MAC-adresse til din fordel:
- Mange routere kan konfigureres til kun at oprette forbindelse til enheder med en bestemt MAC-adresse. For eksempel kan du kun give din smartphone og notebook adgang til WiFi. MAC-filteret kan aktiveres i routerindstillingerne.
- Til at begynde med lyder det som en sikker, altomfattende løsning. Desværre kan de indtastede MAC-adresser også læses. Med specielle værktøjer er det også let at foregive, at din router har en bestemt MAC-adresse og dermed får adgang til dit netværk.
- Men også her er reglen: kun et par angribere bestræber sig faktisk på at omgå disse forhindringer.
Ekstra tip: Sluk WLAN midlertidigt
Med vores fem tip er du godt beskyttet, men der er aldrig hundrede procent beskyttelse - i det mindste ikke så længe WLAN er aktivt. Af denne grund skal du deaktivere din trådløse forbindelse, når du ikke har brug for den. Dette fungerer enten via den tilsvarende knap på din router eller via en tidsplan i routermenuen.
De nævnte funktioner kan alle aktiveres i konfigurationsmenuen på din router. Hvordan man kommer dertil, fortæller vi dig blandt andet om telekommunikationsrutere og Fritzbox.