Få en praktisk guide til sikkerhed på hjemmenetværk og router med fokus på opsætning, gæstenetværk og vigtige opdateringer.

Sikker og stabil hverdag på hjemmenetværket

Flere og flere enheder i danske hjem er koblet på nettet, og routeren i hjørnet af stuen er blevet lige så vigtig som el-tavlen. Alligevel står sikkerheden ofte på standardindstillinger. Denne guide giver en jordnær gennemgang af, hvordan danske husstande kan styrke sikkerheden på hjemmenetværket og routeren med fokus på opsætning, gæstenetværk og opdateringer.

Første trin til en sikker routeropsætning

En god forbindelse starter med at vælge den rigtige løsning til adressen, og her kan værktøjer som InternetKompas hjælpe med at finde en stabil bredbåndstype og hastighed. Men selve sikkerheden afgøres i høj grad af routeropsætningen derhjemme. Når det gælder sikkerhed på hjemmenetværk og router, er de første skridt heldigvis ret enkle.

Det vigtigste er at logge ind på routerens administrationsside og ændre de oplysninger, som leverandøren har sat som standard. Mange routere leveres med samme brugernavn og adgangskode på tværs af kunder, og de oplysninger er ofte kendt i forvejen. Et langt, unikt kodeord til selve routerens login er fundamentet.

Næste skridt er navnet på det trådløse netværk og selve adgangskoden til nettet. Her anbefales en adgangskode, der er lang, men stadig til at huske for husstandens beboere. Standardnavnet på netværket kan med fordel ændres, så det ikke afslører routermodel eller adresse. For de fleste husstande er krypteringstypen WPA2 eller WPA3 det rigtige valg, da den giver en god balance mellem sikkerhed og understøttelse i enheder.

Mange nyere routere har funktioner som WPS og fjernadministration. De kan være praktiske, men det styrker ofte sikkerheden at slå dem fra, hvis de ikke bruges aktivt. Det gør det sværere for uvedkommende at få adgang udefra. Endelig kan det være en god idé at placere routeren nogenlunde centralt i boligen, så signalet rækker til familiens enheder uden at være unødigt kraftigt uden for hjemmet.

Gæstenetværk og adskillelse i husstanden

Et af de mest oversete tiltag for sikkerhed på hjemmenetværk og router er at bruge gæstenetværk. De fleste moderne routere har mulighed for at oprette et separat trådløst netværk til gæster, håndværkere eller andre, der midlertidigt skal på nettet. På den måde får de adgang til internettet, men ikke til husstandens computere, NAS-lagre eller andre følsomme enheder.

Et gæstenetværk bør have sin egen adgangskode, som gerne må være kortere og nemmere at sige højt. Koden kan skiftes jævnligt, så gamle gæster ikke bliver ved med at have adgang. For mange giver det også mening at placere smarte enheder som tv, højttalere, overvågningskameraer og robotstøvsugere på et gæstenetværk eller et separat trådløst netværk. Disse enheder får sjældent lige så mange opdateringer som telefoner og computere, og derfor er det en fordel, at de ikke står side om side med arbejds-pc og familiebilleder.

Hvis husstanden har både fast forbindelse og for eksempel en 4G- eller 5G-router til sommerhus eller campingvogn, gælder de samme grundregler. Også her kan et gæstenetværk og en ændret standardkode styrke sikkerheden betragteligt uden at gøre hverdagen besværlig.

Opdateringer og ti konkrete sikkerhedstiltag

Routeren er i praksis hjemmets port ud mod internettet, og derfor anbefaler både it-sikkerhedseksperter og myndigheder, at den holdes opdateret. Routerens indbyggede programvare kaldes ofte firmware, og producenter udsender løbende forbedringer og lappeløsninger, som lukker kendte sårbarheder. Mange routere kan sættes til at hente opdateringer automatisk, men der kan også være behov for, at man selv logger ind et par gange om året og tjekker versionen.

For at gøre det overskueligt kan en almindelig husstand tage udgangspunkt i cirka ti konkrete tiltag:

Ændre brugernavn og adgangskode til routerens administrationsside.
Skifte adgangskode til det trådløse netværk og undgå gamle, genbrugte koder.
Sørge for, at det trådløse netværk bruger WPA2- eller WPA3-kryptering.
Slå fjernadministration fra, medmindre den bruges aktivt og er beskyttet ekstra godt.
Aktivere og bruge et gæstenetværk til besøgende og midlertidige enheder.
Tjekke for firmware-opdateringer et par gange om året eller slå automatisk opdatering til, hvis det findes.
Deaktivere funktioner som WPS og UPnP, hvis de ikke er nødvendige i daglig brug.
Gennemgå listen over enheder på netværket en gang imellem og fjerne dem, der ikke længere hører til i hjemmet.
Gemme en sikker kopi af routerens opsætning, når den er sat fornuftigt op, så den let kan gendannes efter et reset.
Overveje et ekstra lag sikkerhed, for eksempel ved at aktivere indbyggede forældrekontroller eller simple filtreringsfunktioner, hvis routeren tilbyder det.

Ingen af disse tiltag kræver avanceret teknisk viden, men de kræver lidt tid og nysgerrighed. Samtidig giver de et markant løft i sikkerheden på hjemmenetværket og routeren, uanset om forbindelsen kommer ind i huset via fiber, kabel, xDSL eller mobilt bredbånd. Når grundopsætning, gæstenetværk og opdateringer er på plads, står hjemmenetværket langt stærkere, og husstanden kan bruge forbindelsen mere trygt i hverdagen.