Säkra ditt hemmanätverk – komplett guide till router-säkerhet

Ditt hemmanätverk är porten till nästan allt du gör på nätet – bankärenden, jobb, streaming, smarta högtalare och övervakningskameror. En router som står kvar på fabriksinställningar med svaga standardlösenord är samtidigt en av de enklaste vägarna in för obehöriga. Den goda nyheten är att de flesta viktiga skydden redan finns inbyggda i din router; det handlar mest om att aktivera rätt inställningar. Den här guiden går igenom, steg för steg, hur du gör ditt trådlösa nätverk betydligt säkrare.

Varför säkerheten i hemmanätverket är viktig

Ett typiskt svenskt hushåll har idag långt fler uppkopplade enheter än datorn och mobilen: tv-apparater, spelkonsoler, klockor, lampor, termostater, larm och kameror. Många av dessa så kallade smarta prylar (IoT-enheter) uppdateras sällan och har svaga skydd, vilket gör hela nätverket bara så starkt som dess svagaste länk.

Om någon tar sig in i nätverket kan konsekvenserna bli allvarliga:

• Avlyssning av trafik – lösenord och personlig information kan fångas upp på ett osäkrat nätverk.
• Kapad router – en angripare kan ändra inställningar, omdirigera dig till falska webbplatser eller stänga dig ute.
• Missbruk av din uppkoppling – kapade enheter kan användas i botnät för attacker mot andra.
• Intrång i smarta prylar – i värsta fall kameror och lås i hemmet.

Så fungerar routern och den trådlösa krypteringen

Routern är den enhet som kopplar ihop ditt hem med internet och delar ut uppkopplingen till dina enheter, oftast trådlöst via wifi. Två begrepp är viktiga att känna till. SSID är namnet på ditt trådlösa nätverk – det du ser i listan när du ansluter. Kryptering är den teknik som gör att trafiken mellan dina enheter och routern inte kan läsas av utomstående.

Krypteringen styrs av en säkerhetsstandard, och det är här skillnaden mellan gammalt och nytt spelar stor roll. Äldre standarder som WEP och det ursprungliga WPA anses idag knäckta och ska inte användas. WPA2 är fortfarande vanligt och godtagbart, men den säkraste standarden för hemmabruk är WPA3, som Wi-Fi Alliance lanserade 2018. WPA3 skyddar bland annat bättre mot försök att gissa lösenordet.

Steg för steg: så säkrar du din router

Nästan alla inställningar nedan når du genom att logga in på routerns administrationssida. Det gör du oftast via en webbläsare på adressen som står på en etikett på routern (till exempel 192.168.1.1 eller 192.168.0.1), eller via tillverkarens app.

1. Byt standardlösenordet för administratörskontot

Administratörskontot styr alla routerns inställningar. Tillverkare använder ofta samma förinställda användarnamn och lösenord för tusentals enheter, och listor på dessa finns fritt tillgängliga på nätet. Byt därför omedelbart till ett långt, unikt lösenord. En lösenordsgenerator hjälper dig att skapa ett som är svårt att gissa.

2. Aktivera WPA3 (eller WPA2/WPA3)

Gå till routerns säkerhetsinställningar för det trådlösa nätverket och välj WPA3 om det finns. Har du äldre enheter som inte stöder WPA3 väljer du läget WPA2/WPA3 (ofta kallat mixed mode) – då ansluter nyare prylar med WPA3 och äldre med WPA2. Undvik alltid WEP och rent WPA.

3. Välj ett starkt wifi-lösenord och byt nätverksnamn

Wifi-lösenordet är det du delar med enheter och gäster. Använd minst 12–15 tecken med en blandning av stora och små bokstäver, siffror och specialtecken – eller en lång slumpmässig lösenfras. Byt gärna även SSID så att det inte avslöjar tillverkare eller modell, men lägg inte in personuppgifter som namn eller adress i namnet.

4. Uppdatera routerns firmware

Firmware är routerns inbyggda mjukvara. Uppdateringar täpper till säkerhetshål som angripare aktivt utnyttjar. Aktivera automatiska uppdateringar om routern stöder det, annars bör du kontrollera manuellt några gånger per år under routerns inställningar.

5. Stäng av WPS

WPS (Wi-Fi Protected Setup) är en funktion som låter dig ansluta enheter med en åttasiffrig PIN-kod eller en knapptryckning. PIN-metoden har en känd konstruktionsbrist: den avslöjar när halva koden är rätt, vilket krymper antalet möjliga kombinationer från 100 miljoner till runt 11 000. Med verktyg som Reaver kan koden gissas fram på några timmar. Stäng därför av WPS i routerns inställningar.

6. Inaktivera fjärrhantering

Fjärrhantering (remote management) gör att routerns administrationssida går att nå från internet, inte bara hemifrån. För de allra flesta hushåll behövs det inte och bör stängas av, så att inloggningssidan inte exponeras för omvärlden.

7. Skapa ett gästnätverk och separera smarta prylar

Ett gästnätverk är ett separat trådlöst nätverk som ger internet men inte tillgång till dina övriga enheter. Låt gäster – och gärna dina smarta prylar – ansluta dit. På så sätt kan en osäker IoT-enhet inte bli en väg in till dina datorer och telefoner. Att slå på ett gästnätverk tar oftast bara någon minut.

8. Aktivera brandväggen och stäng av oanvända tjänster

De flesta routrar har en inbyggd brandvägg som filtrerar oönskad trafik – kontrollera att den är på. Stäng samtidigt av funktioner du inte använder, som UPnP eller portöppningar, eftersom varje aktiverad tjänst är en potentiell ingång.

Snabb checklista för ett säkrare nätverk

Använd listan nedan som en enkel kontroll när du gått igenom inställningarna – kan du bocka av alla punkter har du täckt grunderna.

Vanliga misstag att undvika

• Att lita på fabriksinställningarna. Standardlösenord och gamla krypteringslägen är den vanligaste orsaken till intrång.
• Att återanvända samma lösenord till admin-kontot, wifi och andra tjänster.
• Att aldrig uppdatera firmware och därmed missa viktiga säkerhetsrättningar.
• Att förlita sig på dolt SSID eller MAC-filtrering som huvudskydd – båda ger bara marginell säkerhet och kringgås enkelt.
• Att behålla en gammal router som tillverkaren inte längre uppdaterar.

Extra skydd: VPN, antivirus och koll på anslutna enheter

När grunden i routern är på plats kan du lägga till fler lager. Ett virusskydd på datorer och telefoner fångar skadlig kod som annars kan spridas i nätverket, och det finns goda skäl att inte vara utan ett – läs mer om vikten av ett antivirusprogram. En VPN-tjänst krypterar din trafik ytterligare, framför allt när du är uppkopplad på öppna nätverk utanför hemmet.

Det är också klokt att med jämna mellanrum se vilka enheter som faktiskt är anslutna till ditt nätverk. Med ett verktyg som Advanced IP Scanner kan du kartlägga alla anslutna enheter och snabbt upptäcka något som inte hör hemma där.

När är det dags att byta ut routern?

En router har inte evigt liv ur säkerhetssynpunkt. När tillverkaren slutar släppa firmware-uppdateringar upphör också rättningarna av nya sårbarheter. Saknar din router stöd för WPA3, är flera år gammal eller har inte fått en uppdatering på länge, är det ofta både säkrare och snabbare att byta till en nyare modell. Kontrollera på tillverkarens webbplats hur länge din modell får uppdateringar.

Vanliga frågor (FAQ)

Vad är det viktigaste jag kan göra för att säkra min router?

Byt de förinställda lösenorden – både till administratörskontot och till wifi – och aktivera WPA3 eller WPA2/WPA3. Håll dessutom routerns firmware uppdaterad. De tre åtgärderna täcker de vanligaste sätten som obehöriga tar sig in.

Är WPA3 nödvändigt eller räcker WPA2?

WPA2 med ett starkt lösenord ger fortfarande godtagbart skydd, men WPA3 är säkrare, bland annat mot försök att gissa lösenordet. Om routern och dina enheter stöder WPA3 bör du använda det, gärna i läget WPA2/WPA3 så att äldre prylar också fungerar.

Hur ofta bör jag uppdatera routerns firmware?

Aktivera automatiska uppdateringar om det går. Annars bör du kontrollera manuellt några gånger per år, och alltid när tillverkaren meddelar om en säkerhetsrättning.

Bör jag dölja mitt nätverksnamn (SSID)?

Att dölja SSID gör att nätverket inte syns i listan, men det ger bara marginell säkerhet eftersom namnet ändå går att se med enkla verktyg. Se det som en liten bonus – aldrig som ersättning för stark kryptering och ett bra lösenord.

Vad är skillnaden mellan admin-lösenordet och wifi-lösenordet?

Wifi-lösenordet använder du för att ansluta enheter till nätverket. Admin-lösenordet skyddar routerns inställningssida där du styr allt annat. De ska vara två olika, starka lösenord.