6 Manieren Om Uw WiFi-netwerk Te Beveiligen

#1 Wijzig de Standaard Router Inloggegevens

Als je je afvraagt “Hoe beveilig ik mijn WiFi”, begin hier: gebruik niet het standaard wachtwoord. Te vaak is het standaard wachtwoord “000” of “wachtwoord” of in het geval van routers, het serienummer, dat aan de zijkant van de router staat.

Dus het eerste wat je moet doen als je een WiFi-router wilt beveiligen:

1. Maak verbinding met de router via een Ethernet-verbinding. Gebruik geen WiFi-verbinding om toegang te krijgen tot de beheerdersinterface. Raadpleeg de handleiding, maar meestal is de Admin-interface voor een router op http://192.168.0.1 of http://192.168.1.1.
2. Log in met de standaard gebruikersnaam en het standaard wachtwoord van de beheerder. Zelfs als je het wilt veranderen, moet je er toch de eerste keer in kunnen komen.
3. Afhankelijk van je router zullen de stappen om de gebruikersnaam en het wachtwoord van de beheerder te wijzigen, anders zijn. Voor Arris, staat dit vermeld onder Inloginstellingen:

4. Verander zowel de gebruikersnaam als het wachtwoord. Schrijf deze op en bewaar ze op een veilige plek, zoals een kluis thuis. Geef ze niet aan je kinderen — je weet dat dat slecht zal aflopen.

Dat is de eerste stap om je WiFi-netwerk te beveiligen. Maar het is niet de laatste.

#2 Verander en verberg je SSID

De SSID is de identiteit voor je veilige WiFi-netwerk. Het is de naam die mensen gebruiken om het te vinden en verbinding te maken met het netwerk, en hoe het zich onderscheidt. Het wordt ook standaard ingesteld door je router, meestal een combinatie van het serienummer zoals “F27N37552” of, nog erger, het identificeert welk type router het is zoals “NetGear001” of de provider met “VerizonBox”.

Al deze voorbeelden zijn om verschillende redenen slecht. Wanneer de SSID aan de gebruiker vertelt welk type netwerk of router wordt gebruikt, maakt dit het voor hackers gemakkelijker om de beste manier te vinden om je netwerk aan te vallen.

Voorkom dit door de SSID te veranderen.

Sommige routers laten je zelfs meerdere netwerken specificeren (meer hierover zometeen).

Check je handleiding, maar de gebruikelijke stappen zijn:

1. Log in op je router (je hebt een nieuwe gebruikersnaam en wachtwoord ingesteld in Stap 1, toch?).
2. Selecteer je WiFi-netwerk.
3. Verander de SSID en zet “Broadcast Network Name” uit.

Sla die instellingen op. Het WiFi-netwerk zal nog steeds werken, het zal er alleen niemand over vertellen. Zorg er ondertussen voor dat de Pre-Shared Key iets unieks is.

Expert Tip: Gebruik gedenkwaardige zinnen in plaats van eenvoudige woorden of nummers.

Nu zijn we verborgen en mensen kunnen niet zomaar zonder toestemming binnenkomen. Maar het verbergen van je SSID maakt je netwerk niet volledig onzichtbaar of volledig veilig. Gespecialiseerde WiFi-analyzer apps zoals NetSpot kunnen verborgen netwerken detecteren, hoewel ze de verborgen SSID zelf niet weergeven.

#5 Stel de firewall in

Een firewall functioneert als een verdedigingsmechanisme dat het netwerkverkeer dat het systeem binnenkomt en verlaat, reguleert op basis van vastgestelde beveiligingsregels.

• Regel 1: Weiger alle inkomende verbindingen die niet expliciet zijn aangevraagd (Any: DENY).
• Regel 2: Sta alleen inkomende verbindingen toe wanneer deze reacties zijn op uitgaande verzoeken die zijn geïnitieerd door apparaten binnen het netwerk (stateful firewall).
• Regel 3: Schakel “Ping Blocking” in om te voorkomen dat je router reageert op externe ping-verzoeken (ICMP Echo-verzoeken). Hackers pingen vaak netwerken om actieve systemen te identificeren. Door ping-reacties te blokkeren, maak je je netwerk minder zichtbaar.

Een andere instelling is om “gefragmenteerde pakketten” te blokkeren. Een pakket is een stukje netwerk, met een header die aangeeft waar het pakket naartoe gaat en welke informatie het bevat. Het is als een brief die computers elkaar op het netwerk sturen. De envelop toont waar de brief vandaan komt en waar deze naartoe gaat, en in de brief staat de daadwerkelijke informatie.

Maar soms zal een hacker een gefragmenteerd pakket sturen. Dit is een pakket dat opzettelijk slecht is gevormd om de router of computers te verwarren zodat ze slechte informatie accepteren die ze normaal zouden weigeren. Het kan de computer misleiden om toegang te verlenen omdat de computer zijn best zal doen om te raden waar het gefragmenteerde verkeer naartoe probeert te gaan. Door deze te weigeren, wordt voorkomen dat deze problemen zich überhaupt voordoen:

Expert Tip: Bekijk regelmatig de firewall-logs om mogelijk veiligheidsrisico’s snel te identificeren en aan te pakken door verdacht gedrag te monitoren.

#6 Controleer Regelmatig Nabijgelegen Wi-Fi-netwerken

Het beveiligen van het netwerk met de vijf genoemde stappen is een goed begin voor een goede draadloze netwerkbeveiliging.

Naast het beveiligen, moet u ook weten wat er op het netwerk en in uw gebouw aanwezig is. Soms kan een slimme hacker een bedrijf binnendringen en een kleine WiFi-router aansluiten op het Ethernet-netwerk, zodat ze van buiten het gebouw toegang kunnen krijgen.

U wilt een goede netwerk analyzer om eventuele ondeugende WiFi-netwerken in uw gebouw op te sporen. Download NetSpot — de gratis versie kan de verschillende netwerken tonen die het detecteert. Als er netwerken zijn die sterk doorkomen of die u niet kent, kan het u helpen ze te vinden en uit te schakelen.

Beveilig je netwerk door het systeem eenvoudig te vergrendelen en NetSpot te gebruiken om alles te vinden wat er niet thuishoort en het uit te schakelen, zodat mensen niet kunnen verklikken wat je netwerk aan het doen is zonder jouw toestemming. Dit zal gemoedsrust bieden en veel ellende achteraf besparen.