9 tips til at gøre dit trådløse hjemmenetværk mere sikkert

Opdatering (august 2026): Vi har genbesøgt artiklen og opdateret tipsene til dagens Wi-Fi i hjemmet — stærkere vejledning om kryptering, adskillelse af gæster og IoT, god firmwarehygiejne og mere — og beholdt den oprindelige struktur med ni tips.

I en nylig artikel om cybersikkerhedstips, som forældre bør lære deres børn, fremhævede vi, hvordan trådløse hjemmenetværk, stik modsat hvad mange tror, kan være meget usikre. Desværre er de eneste, der er glade for det, hackere.

Da du helt sikkert ikke er interesseret i at gøre hackere glade, er her 9 tips til at gøre dit trådløse hjemmenetværk mere sikkert (og forresten en stor TAK til fællesskabsmedlemmet Scott Bowling for at give os idéen til artiklen!).

1. Brug moderne Wi-Fi-kryptering (foretræk WPA3)

Problemet: Næsten alle routere tilbyder kryptering, men den tilstand, der er slået til (eller som hænger ved fra en gammel opsætning), kan stadig være svag. Ældre muligheder som WEP eller ældre WPA/TKIP-tilstande er ikke acceptable på et netværk, der bærer netbank, arbejde og personlige konti.

Hvad du kan gøre: Vælg WPA3-Personal i routerindstillingerne, når alle de enheder, du går op i, understøtter det. Hvis du stadig har en blanding af ældre dimser, så brug kun WPA2/WPA3 transition mode som en midlertidig bro, og gå helt over til WPA3, når du kan. Undgå WEP og ældre WPA/TKIP helt.

Wi-Fi Alliance har designet WPA3-Personal omkring stærkere adgangskodebaseret godkendelse (SAE), som modstår offline-ordbogsangreb bedre end klassisk WPA2-Personal PSK. Alligevel er kryptering alene ikke nok: Du har stadig brug for en stærk netværksadgangskode. Det er tip 2.

2. Erstat standardadgangskoden til Wi-Fi med en stærk adgangssætning

Problemet: At lade fabrikkens Wi-Fi-adgangskode blive siddende er en åben invitation. Det samme er at genbruge en kort, nem at gætte adgangskode, som du allerede bruger til e-mail eller sociale medier. Især på WPA2 er en svag adgangssætning stadig en praktisk angrebsflade.

Hvad du kan gøre: Sæt en unik Wi-Fi-adgangssætning, der er lang og svær at gætte. Sig efter noget, der er nemt for dig at huske og elendigt for en angriber:

• Mindst 15 tegn (længere er bedre)
• En blanding af usædvanlige ord er fint; du behøver ikke en ulæselig symbolsuppe
• Ingen tastaturgange (qwerty), oplagte udskiftninger (P@ssw0rd), enkelte ordbogsord eller personlige oplysninger (navne, fødselsdage, adresse)

Som vi tidligere har gennemgået i adgangskoder vs. adgangssætninger, er en sætning som bluepoodleParisairplanepeanuts som regel lettere at huske og sværere at knække end en kort „kompleks“ adgangskode.

Hvis du ikke vil huske routerhemmeligheder udenad, så gem dem i en adgangskodeadministrator. Til personlig brug er Devolutions Password Manager (og det bredere spor med gratis værktøjer) et solidt sted at starte, så Wi-Fi-nøglen og administratoradgangskoden ikke bor i en notesapp for evigt.

3. Skift routerens administrative standardlegitimationsoplysninger

Problemet: Routerens administratorportaler ligger ofte stadig på adresser som http://192.168.1.1 eller http://192.168.0.1, og mange leveres stadig med et velkendt standardbrugernavn og en standardadgangskode (eller en adgangskode på et klistermærke, der aldrig bliver skiftet). Hvis nogen når den portal, kan de ændre DNS, åbne fjernadgang eller låse dig ude.

Hvad du kan gøre: Skift administratoradgangskoden til noget unikt og stærkt, som er forskelligt fra Wi-Fi-adgangssætningen. Foretræk en post i adgangskodeadministratoren med en tydelig etiket (Hjemmerouter, admin), så du ikke fristes til at genbruge SSID-adgangskoden eller skrive den på en gul seddel under modemmet.

4. Slå fjernadministration fra

Problemet: Nogle routere tillader, at administratorgrænsefladen kan nås fra det offentlige internet. Selv med en adgangskode udsætter det en login-side (og de fejl, den måtte have) for hele verden. Svage administrative legitimationsoplysninger gør risikoen værre.

Hvad du kan gøre: Deaktivér fjernadministration / remote administration / administratoradgang fra WAN-siden i routerens brugerflade. Derefter bør kun enheder, der allerede er på dit lokale netværk, kunne nå administratorportalen. Hvis du virkelig har brug for administration udefra, så brug en dedikeret, sikker metode til fjernadgang i stedet for at lade routerens administratorport stå åben mod internettet.

5. Deaktivér WPS

Problemet: Wi-Fi Protected Setup (WPS) skulle gøre parring lettere med en knap eller en PIN-kode. I praksis har mange implementeringer været svage i årevis, og især PIN-baseret WPS har en lang historie med brute force-misbrug, som kan afsløre netværksnøglen.

Hvad du kan gøre: Slå WPS fra. At forbinde en ny enhed ved at taste Wi-Fi-adgangssætningen én gang er en lille ulempe sammenlignet med at lade en kendt, svag onboarding-vej være slået til.

6. Hold routerens firmware opdateret

Problemet: Routerens firmware er software. Den får CVE’er, ligesom telefoner og bærbare. Angribere scanner efter kendte, sårbare modeller; en hjemmegateway uden programrettelser er stadig et populært fodfæste.

Hvad du kan gøre:

• Tjek producentens supportwebsted for den aktuelle firmware, og installer opdateringer efter en plan
• Slå automatiske opdateringer til, hvis din router tilbyder dem, og du stoler på leverandørens kanal
• Hvis leverandøren opgav din model for flere år siden, så se det som en grund til at udskifte hardwaren, ikke som en grund til at håbe på det bedste

CISA’s vejledning om sikring af trådløse netværk er stadig en nyttig grundtjekliste for hjem og små kontorer.

7. Skift standardnetværksnavnet (SSID)

Problemet: Standard-SSID’er reklamerer ofte for routerens mærke eller model (NETGEAR42, LinksysXXXX). Det hjælper naboerne med at se, hvem der har ladet fabriksindstillingerne være, og det kan hjælpe en angriber med at gætte, hvilke kendte sårbarheder eller mønstre for standardlegitimationsoplysninger de skal prøve. Personlige SSID’er (Johns-House, 123-Maple-St) lækker identitet på en anden måde.

Hvad du kan gøre: Omdøb SSID’et til noget unikt og kedeligt, som ikke indeholder dit navn, din adresse, dit telefonnummer eller den præcise routermodel. Gem de kreative jokes til et sted, der ikke bliver udsendt til gaden.

8. Læg gæster og IoT-enheder på et separat netværk

Problemet: At skjule SSID’et plejede at være et populært „tip“, men det er mest sikkerhedsteater. Dygtige scannere finder stadig skjulte netværk, og mange klientenheder søger derefter efter det skjulte navn i klartekst, hvilket alligevel kan lække det. I mellemtiden er den større, moderne risiko enklere: venners telefoner, smart-tv, kameraer, pærer og andre IoT-dimser deler det samme LAN som arbejdscomputere og private computere.

Hvad du kan gøre: Opret et gæstenetværk (eller et andet SSID / IoT-VLAN, hvis din router understøtter det), og læg besøgende plus de fleste smarthjemsenheder der. Hold telefoner, computere og alt, der indeholder arbejds- eller bankdata, på hovednetværket. Slå klientisolering til på gæstesiden, når muligheden findes, så et kompromitteret smart stik er mindre brugbart som springbræt til din bærbare.

Den ene ændring giver som regel mere beskyttelse i den virkelige verden, end det nogensinde gjorde at skjule SSID’et.

9. Hold alle tilsluttede enheder opdateret og slanke

Problemet: En hærdet router kan ikke redde dig, hvis en kompromitteret telefon, bærbar eller et kamera allerede er inden for perimetren. Hjemmenetværk samler nu flere endpoints end nogensinde, og mange IoT-enheder holder op med at modtage opdateringer længe før, du smider dem ud.

Hvad du kan gøre:

• Hold operativsystem- og appopdateringer aktuelle på telefoner, tablets og computere
• Brug velrenommeret endpoint-beskyttelse, hvor det giver mening
• Fjern enheder, du ikke længere bruger; en efterladt smart dims er stadig en angrebsflade
• Foretræk leverandører, der stadig sender sikkerhedsopdateringer, og læg alt andet på gæste-/IoT-netværket fra tip 8
• Gennemgå, hvilke enheder der faktisk er forbundet til Wi-Fi’en, og smid alt af, du ikke genkender

Kort sagt

Angribere foretrækker nemme mål: standardadgangskoder, ældgammel firmware, WPS der er slået til, og ét fladt netværk fuldt af dimser uden programrettelser. Ingen af tipsene ovenfor kræver et budget på enterprise-niveau. De kræver en kort tur gennem de routerindstillinger, de fleste aldrig åbner igen efter installationsdagen.

Lås først kryptering og adgangskoder, luk fjernadministration og WPS, hold dig opdateret, omdøb de kedelige standarder, og adskil derefter gæster og IoT fra de enheder, der betyder noget. Den kombination gør stadig dit Wi-Fi i hjemmet til et meget mindre attraktivt sted at prikke til.

Hvis du vil have et sikrere sted at opbevare de lange adgangssætninger, tipsene her skaber, så prøv Devolutions Password Manager.