Wifi thuis veiliger maken: 7 stappen voor een router die hackers buiten houdt

Je wifi thuis is de voordeur van je digitale huis. Via die ene verbinding komen je telefoon, je laptop, je televisie, je slimme deurbel en soms zelfs je thermostaat binnen. Toch staat de router bij veel mensen nog op de instellingen waarmee hij uit de doos kwam. Dat is zonde, want met een uurtje werk maak je je thuisnetwerk een stuk lastiger binnen te dringen. Deze gids neemt je stap voor stap mee, zonder dat je een technicus hoeft te zijn.

Stap 1: Zoek het beheerpaneel van je router op

Om je router veiliger te maken, moet je eerst in de instellingen kunnen komen. Dat doe je meestal via een webbrowser op een apparaat dat met je wifi verbonden is. Typ het adres van je router in de adresbalk. In de meeste gevallen is dat 192.168.1.1 of 192.168.0.1. Weet je het adres niet, kijk dan op de sticker onderop je router of in de handleiding van je provider.

Log daarna in met de beheerdersnaam en het wachtwoord die op die sticker staan. Dit beheerderswachtwoord is iets anders dan je wifiwachtwoord: het geeft toegang tot alle instellingen, dus dit verander je als eerste.

Stap 2: Verander het beheerderswachtwoord meteen

Veel routers hebben een standaard beheerderswachtwoord dat iedereen kan opzoeken, zoals admin met als wachtwoord admin of password. Als iemand op je netwerk komt, kan die persoon met die standaardgegevens je hele router overnemen. Verander het wachtwoord daarom als eerste stap.

Kies een lang wachtwoord dat je nergens anders gebruikt. Een zin die je makkelijk onthoudt, maar die een ander niet raadt, werkt goed. Schrijf het wachtwoord op een veilige plek, bijvoorbeeld in een wachtwoordmanager, want als je het vergeet, moet je de router soms helemaal resetten om er weer in te komen. Sla het nieuwe wachtwoord op en log opnieuw in om te controleren dat het werkt.

Stap 3: Maak je wifiwachtwoord sterk en uniek

Je wifiwachtwoord is de sleutel van je netwerk. Deel je het met iedereen die langskomt, of staat het nog op de standaardwaarde van je provider, dan is het tijd voor een nieuw exemplaar. Ga in het beheerpaneel naar de draadloze instellingen en zoek het veld voor het wifiwachtwoord.

Kies een wachtwoord van minimaal zestien tekens, met een mix van letters, cijfers en leestekens, en gebruik het nergens anders. Een wachtwoordzin werkt hier ook goed. Verander het wachtwoord daarna op al je apparaten: telefoon, laptop, televisie en slimme apparaten. Dat kost even tijd, maar je hoeft het daarna zelden opnieuw te doen. Deel je wifiwachtwoord voortaan alleen met mensen die je vertrouwt, en gebruik voor bezoek het gastnetwerk uit stap 5.

Stap 4: Zet de sterkste versleuteling aan

Versleuteling zorgt ervoor dat je wifi verkeer niet zomaar mee te lezen is door iemand in de buurt. In je routerinstellingen vind je een optie voor de beveiligingsmodus, vaak WPA2 of WPA3 genoemd. Kies als je router het ondersteunt WPA3, want dat is de nieuwste en sterkste variant. Ondersteunt je router alleen WPA2, kies dan WPA2 met AES, en vermijd de oudere opties WEP en WPA, want die zijn makkelijk te kraken.

Sommige oudere apparaten werken niet met WPA3. Kies dan in de meeste routers een gecombineerde modus die zowel WPA2 als WPA3 toelaat. Veiligheid gaat hier voor gemak.

Stap 5: Maak een apart gastnetwerk voor bezoek en slimme apparaten

Een gastnetwerk is een tweede wifi netwerk met een eigen naam en wachtwoord, gescheiden van je hoofdnetwerk. Bezoekers kunnen ermee internetten, maar ze komen niet bij je gedeelde bestanden, je printer of je slimme apparaten. Dat is een simpele maatregel met een groot effect.

Zet het gastnetwerk aan in je routerinstellingen en geef het een herkenbare naam, bijvoorbeeld met Gast erin. Geef het ook een eigen wachtwoord, anders dan je hoofdnetwerk. Slimme apparaten die je minder vertrouwt, zoals een goedkope lamp of camera, kun je ook op dit aparte netwerk zetten.

Stap 6: Werk de firmware van je router bij en zet automatische updates aan

De firmware is de software die op je router draait. Fabrikanten brengen daar regelmatig updates voor uit, onder meer om beveiligingslekken te dichten. Een router die jarenlang geen update heeft gehad, is een makkelijk doelwit.

Zoek in het beheerpaneel naar een onderdeel met een naam als Firmware, Software-update of Systeem. Controleer of er een nieuwe versie beschikbaar is en installeer die. Als je router een optie heeft voor automatische updates, zet die dan aan. Start de router daarna even opnieuw op en controleer of je wifi weer werkt. Doe deze controle een paar keer per jaar, of zet een herinnering in je agenda, als automatische updates niet beschikbaar zijn.

Stap 7: Schakel WPS uit en controleer wie er verbonden is

WPS is een knop of pincode waarmee je snel een apparaat met je wifi verbindt, zonder het wachtwoord in te typen. Dat klinkt handig, maar de pincode variant van WPS is al jaren bekend als zwak punt. Schakel WPS uit in je routerinstellingen als je het niet nodig hebt. Een apparaat verbinden met het wachtwoord kost een paar seconden meer, maar is een stuk veiliger.

Verwijder onbekende apparaten uit de lijst en verander je wifiwachtwoord als je een apparaat ziet dat je echt niet herkent. Herhaal deze controle af en toe, bijvoorbeeld als je wifi ineens trager lijkt dan normaal.

Wat je daarna nog kunt doen

Als de zeven stappen gedaan zijn, ben je al een heel eind. De basis die je nu hebt gelegd, een sterk beheerderswachtwoord, een uniek wifiwachtwoord, moderne versleuteling, een gastnetwerk, actuele firmware en WPS uit, houdt de meeste gelegenheidsaanvallers al buiten. Bewaar je nieuwe wachtwoorden veilig en herhaal de controle van verbonden apparaten af en toe.

Frequently Asked Questions

Wat is het verschil tussen mijn wifiwachtwoord en mijn beheerderswachtwoord?

Je wifiwachtwoord geeft apparaten toegang tot je draadloze netwerk. Je beheerderswachtwoord geeft toegang tot alle instellingen van je router. Verander beide, want het beheerderswachtwoord staat vaak nog op een standaardwaarde die iedereen kan opzoeken.

Is WPA3 echt nodig, of is WPA2 goed genoeg?

WPA3 is de sterkste keuze als je router en je apparaten het ondersteunen. WPA2 met AES is nog steeds een goede keuze als WPA3 niet beschikbaar is. Vermijd WEP en de oude WPA variant, want die zijn makkelijk te kraken.

Moet ik mijn wifi naam verbergen om veiliger te zijn?

Je wifi naam verbergen helpt nauwelijks, want de naam is met eenvoudige hulpmiddelen alsnog te achterhalen. Een sterk wachtwoord, moderne versleuteling en een gastnetwerk helpen veel meer dan een verborgen naam.