Hvordan tjekker man, om ens Wi-Fi-kode er for svag

Du behøver ikke et program til at vurdere det. Tre spørgsmål er nok.

Står koden på en mærkat under routeren? Så er den for svag. Sikkerdigital.dk er utvetydig: uanset hvor kodeordet kommer fra, og hvor unikt det måtte lyde, skal du ændre det til et, du selv vælger.

Har du selv lavet den, men den er kort eller genkendelig? Et navn, en fødselsdato eller et enkelt ord er for lidt.

Har du delt den bredt? Har koden været givet til håndværkere, gæster og naboer gennem årene, er den i praksis offentlig.

Det er rigtigt, når du kan svare nej til alle tre — altså at koden er din egen, lang og ikke bredt delt.

ℹ️ Hvorfor mærkat-koden ikke duer. Sikkerdigital.dk forklarer det direkte: svindlerne ved, hvilke standardkodeord og -navne producenterne udstyrer deres routere med. Ændrer du dem ikke, kan de nemt hacke sig ind.

Hvis koden er præfabrikeret af din udbyder, fx YouSee eller Telia, gælder det samme. Den er valgt for dig og skal stadig skiftes.

Hvis du er i tvivl om, hvor lang den skal være, så gå efter en lang sætning frem for et kort, kringlet ord. Den er både sikrere og lettere at give videre.

Hvis du deler bolig med mange, så overvej et gæstenetværk til de øvrige i stedet for at dele hovedkoden.

En stærk kode på en forældet kryptering er som en god lås i en rådden dør.

Log ind i routerens indstillinger. Adressen står typisk på mærkaten under routeren.

Find indstillingen for trådløs sikkerhed eller kryptering.

Aflæs, hvad der står. Kan du vælge mellem flere, skal du vælge WPA2 eller WPA3.

Står der WEP, skal det skiftes med det samme.

Det er rigtigt, når der står WPA2 eller WPA3 i indstillingen, og alle dine enheder stadig kan komme på nettet bagefter.

⛔ WEP er ikke sikkert nok længere. Sikkerdigital.dk nævner det ordret som et eksempel på en ældre teknik, der ikke er sikker nok. Er den slået til, er en stærk kode ikke meget værd.

ℹ️ Derfor betyder kryptering noget. Data laves om til et kodet sprog, som kun afsenderen og modtageren kan afkode. Uden det kan nogen aflytte trafikken — læse mails, chatbeskeder og opsnappe brugernavne og adgangskoder til de sider, du besøger.

Hvis kun WPA2 er mulig, er det fint. WPA3 er nyere, men WPA2 er stadig sikkert.

Hvis en gammel enhed ikke kan forbinde efter skiftet til WPA3, kan du vælge den blandede indstilling, hvis routeren har en. Ellers er den enhed for gammel til et sikkert netværk.

Hvis du ikke kan finde indstillingen, så slå op i routerens brugermanual. Sikkerdigital.dk henviser netop dertil, fordi menuerne er forskellige.

Dette er trinnet, næsten alle springer halvt over.

Lav en ny netværkskode, du selv vælger. Skriv den ned et sikkert sted, før du gemmer.

Lav derefter en ny administrator-kode til selve routeren. Den bruges til at logge ind og ændre indstillinger.

Skift også netværkets navn, hvis det stadig hedder noget i retning af producentens standard.

Gem, og lad routeren genstarte.

Det er rigtigt, når du kan komme på nettet med den nye kode. Og den gamle administrator-kode ikke længere giver adgang til routeren.

ℹ️ De to koder er ikke det samme. Sikkerdigital.dk beskriver forskellen præcist. Den ene bruges til at logge på netværket. Den anden bruges til at logge ind i selve routeren og ændre indstillinger. Begge skal skiftes.

Hvis navnet afslører din udbyder eller routermodel, så skift det. Sikkerdigital.dk anbefaler et navn, du selv vælger, som ikke indeholder oplysninger om hverken routeren eller internetudbyderen.

Hvis du glemmer den nye administrator-kode, skal routeren nulstilles helt. Skriv den ned, før du gemmer — ikke bagefter.

Hvis du ikke kan logge ind som administrator, kan koden være ændret af din udbyder. Ring til dem frem for at nulstille routeren.

Mens du alligevel er inde i routeren, tager de her tre minutter.

Firewall: find indstillingen, og sørg for, at den er slået til. Den afskærmer uvedkommende trafik fra overhovedet at komme i kontakt med netværket bag din router.

Fjernadgang: find indstillingen for fjernadgang eller Remote Management, og slå den fra. Så kan routerens administrationsmodul ikke nås fra internettet.

Gæstenetværk: bruger du det ikke, så slå det fra. Bruger du det, skal det sikres med en unik kode, der er forskellig fra dit primære netværk.

Det er rigtigt, når firewall står til, fjernadgang står fra, og gæstenetværket enten er slukket eller har sin egen kode.

⛔ Et åbent gæstenetværk er en stige op ad muren. Sikkerdigital.dk bruger netop det billede. Også hackere kan nå din router gennem det, selv når firewallen er aktiveret.

Hvis du ikke kan finde firewall-indstillingen, er den på mange routere slået til fra fabrikken. Tjek det i manualen frem for at gå ud fra det.

Hvis fjernadgang er nødvendig — for eksempel fordi din udbyder bruger den til support — så tal med dem, før du slår den fra.

Hvis dit gæstenetværk har samme kode som hovednettet, giver det ingen beskyttelse. Pointen er netop, at de er adskilte.

De fleste af trinnene ovenfor er engangsarbejde. To ting skal derimod tjekkes med jævne mellemrum.

Opdater routeren med producentens seneste sikkerhedsopdateringer. Mange nyere routere gør det selv, men tjek det.

Se listen over tilsluttede enheder i routerens indstillinger, og tjek om du kender dem alle.

Forbind dine egne enheder igen med den nye kode: telefoner, computere, tv, printer, højttalere og alt det smarte i huset.

Gem den nye kode et sted, hele husstanden kan finde den — men ikke på en seddel på routeren.

Det er rigtigt, når alle husstandens enheder er på nettet igen, og du kan sætte navn på hver eneste enhed i routerens liste.

Hvis der står ukendte enheder på listen, så skift netværkskoden igen. Så ryger de af, og kun de, du giver den nye kode, kommer på.

Hvis du ikke kan genkende navnene, er det almindeligt — mange enheder har kryptiske navne. Sluk en enhed ad gangen og se, hvad der forsvinder fra listen.

Hvis en enhed ikke vil på med den nye kode, så glem netværket på enheden og forbind forfra, i stedet for at rette koden.

Hvis du får en ny router, så gennemgå hele listen igen. Alt starter forfra med producentens standardindstillinger.