Draadloze netwerken (Wi-Fi) zijn vanzelfsprekend geworden, zowel in de werk- als thuisomgeving. Vandaag spelen ze in de woonomgeving zelfs een essentiële rol bij het faciliteren van thuiswerken, omdat ze overal in de woning internettoegang mogelijk maken. Maar er is ook een niet te onderschatten veiligheidsrisico verbonden aan thuiswerken. Het aanbod IT-producten voor thuis is zeer gevarieerd en gebruiksvriendelijk, waardoor de uitrol van een draadloos netwerk thuis in principe geen problemen stelt. Wi-Fi is echter de digitale voordeur en zo de mogelijke toegang voor ongenode gasten. Het risico is sterk uiteenlopend, van gestolen bandbreedte voor downloads tot toegang tot gevoelige gegevens of apparaten zoals webcams. Als verdediging tegen misbruik is een goede encryptie voor het draadloze netwerk een must.
Goede gewoonten
Eenvoudig en zeer effectief is het installeren van beveiligingsupdates. Hardware moet altijd worden bijgewerkt met de nieuwste software, ongeacht of het gaat om apparaten, routers of Wi-Fi-repeaters. De grote namen uit het IT-wereldje brengen gratis updates uit, die te downloaden zijn. Dat soort updates verhelpen kleine bugs, introduceren nieuwe functies en/of dichten lekken in de beveiliging. Een regelmatige controle op updates van de firmware is dan ook aanbevolen. Bij moderne producten kunnen die updates ook automatisch uitgevoerd worden, dus een aanrader voor de Wi-Fi-beveiliging.
Al te vaak wordt apparatuur voor Wi-Fi thuis met de standaard fabrieksinstellingen opgenomen, zonder aandacht te besteden aan een veilig wachtwoord. Dat geldt in het bijzonder voor routers en andere netwerkapparaten. Een standaard beheerdersaccount voor de router als ‘admin’ met wachtwoord ‘1234’ biedt geen enkele beveiliging. Het invoeren van een Wi-Fi-wachtwoord is meestal eenmalig per apparaat. Een zeer veilig en complex wachtwoord – minimaal 20 tekens - verdient de voorkeur, want het geeft toegang tot het volledige netwerk. Om het wachtwoord niet te vergeten, kan je het opschrijven en op een veilige plaats bewaren.
Routers bieden vaak heel wat geavanceerde mogelijkheden, die echter niet steeds door iedereen gewenst zijn en op zich een risico op inbraken insluiten. Even aandachtig nagaan wat in het dagelijks leven echt nodig is, helpt om de andere functies uit te schakelen en zo de beveiliging te verhogen.
Beveiligingsnormen
Wi-Fi-beveiliging begint bij de keuze van de hardware voor de opbouw van het netwerk. Hier zijn verschillen mogelijk voor wat betreft de ondersteunende beveiligingsnormen en encrypties. De encryptiemethoden ‘WEP’ en ‘WPA’ worden vandaag als verouderd beschouwd. Aanbevolen hardware moet bij voorkeur de huidige WPA2- en WPA3-coderingsnormen ondersteunen. Dat verzekert een krachtige versleuteling voor het thuisnetwerk en maakt aanvallen van buitenaf moeilijker.
De grootste beveiliging is vanzelfsprekend het onbereikbaar maken van gegevens van buitenaf. De Wi-Fi ’s nachts uitschakelen is dan een optie. Afhankelijk van de gekozen producten kan dat met geïntegreerde timerfuncties of gewoon door de router handmatig uit te schakelen.
Nog een tip om de beveiliging van thuisnetwerken te verhogen is het instellen van een speciale toegangsfunctie voor gasten. Dankzij geselecteerde machtigingen krijgen gasten, ook de ongenode, nooit toegang tot bepaalde gegevens of apparaten, tenzij specifiek toegestaan. De Wi-Fi-toegang voor gasten kan standaard uitgeschakeld blijven om slechts te activeren als er daadwerkelijk gasten zijn.
