Waar moet een WIFI-verbinding aan voldoen om veilig te zijn?

Je stapt je huis uit met je telefoon in je hand en er staat een teken dat je verbinding hebt met je WIFI-netwerk. Daarna vergeet je het bestaan. Zolang er apparaten verbonden zijn met een WIFI verbinding en je op internet zit zou alles in orde moeten zijn toch? Stap voor stap nemen we je mee in de problemen die WIFI met zich mee kan brengen. Wil je goed beveiligd zijn, lees dan deze lijst met mogelijke oplossingen.

Wikileaks

We leven in een tijd waarin Wikileaks het nieuws kan domineren met gelekte gegevens. De klokkenluiders zijn verborgen en leven in volledige anonimiteit. Als je je zorgen maakt over de veiligheid van je gegevens, moet je nadenken over de gevaren van WIFI. Een hacker kan bijvoorbeeld gemakkelijk inbreken om gegevens te stelen terwijl hij met zijn laptop in de auto zit en jij aan het eten bent.

Een belangrijke vraag die je je zou moeten stellen is wat je eraan kunt doen en wat je zou willen doen. Als je de volgende tips opvolgt, ben je een stuk beter beveiligd dan de gemiddelde gebruiker van draadloos internet. Volledige beveiliging bestaat echter niet, wat je ook doet. Maar je kunt er wel voor zorgen dat je geen makkelijk doelwit bent voor digitale roofdieren.

Firewall

Er is een standaard firewall ingebouwd in de router. Deze houdt het interne netwerk beschermd tegen aanvallen van buitenaf. Dit is iets dat handmatig kan worden geactiveerd zolang dat niet automatisch is gebeurd. Misschien zie je SPI (stateful packet inspection) of NAT (network address translation). In beide gevallen kun je deze inschakelen als extra beschermingslaag

Om het geheel nog veiliger te maken kun je ook een firewall-software op je eigen computer installeren. Daarmee ben je er zeker van dat je eigen programma's ook geen gegevens via het internet versturen zonder jouw toestemming. Een van deze firewalls die je kunt kopen is Comodo Firewall 10

Codering activeren

Dit is niet hetzelfde als het maken van een wachtwoord voor je router. Deze optie zorgt ervoor dat er naast het wachtwoord voor draadloos internet ook een extra code moet worden ingevuld. Als je dit maakt, zorg er dan voor dat het wachtwoord iets is dat je gemakkelijk kunt onthouden. Bijvoorbeeld een grappig zinnetje, dan hoef je het niet elke keer op te zoeken omdat je het vergeten bent.

Wijzig het wachtwoord van tijd tot tijd

Het is leuk om je bezoekers toegang te geven tot het netwerk zonder dat ze een wachtwoord met encryptie hoeven in te vullen. Maar kun je ze altijd 100% vertrouwen? Hoe is het met je buren of toevallige voorbijgangers? Als ze in de buurt van je wifi zijn, kunnen ze er toegang toe krijgen als ze het wachtwoord hebben. Je kunt je wachtwoord ook wijzigen na iets anders.

Zet WPS uit

WPS Wi-Fi Protected Setup, ook bekend als WPS, is een optie om apparaten eenvoudig toegang te geven tot je router, zelfs als je encryptie gebruikt. Het is gemakkelijk te hacken en dat betekent dat iedereen met een fysiek toegangspunt tot je router kan inloggen. Schakel deze optie uit. Tenzij de router verborgen is, is dit een serieuze bedreiging waar je misschien niet aan gedacht hebt.

Anonimiteit

De volgende optie maakt het moeilijker voor vrienden en familie om op internet te gaan als ze bij je op bezoek zijn. Een router heeft SSID-instellingen. Deze zijn verantwoordelijk voor de zichtbaarheid van de WIFI. Zet deze uit, zodat het netwerk verborgen is. Het is nog steeds bereikbaar, maar het maakt gebruik van een (klein soort) anonimiteit.

DHCP uitschakelen

De DHCP-server in je router geeft je IP-adres automatisch aan apparaten die zijn aangemeld op dit netwerk. Door het bereik van de IP-adressen kun je het aantal aangemelde apparaten beperken. Je kunt er ook voor kiezen om DHCP helemaal uit te schakelen. In dat café moet je handmatig een IP-adres aan een apparaat koppelen.

Filteren op MAC-Adres

Elk apparaat dat verbinding kan maken met een netwerk heeft een MAC-adres. Dit is hetzelfde als een digitale vingerafdruk. Op sommige routers kun je aangeven voor welke MAC-adressen een draadloze verbinding is toegestaan.

De router zelf

Elke router wordt geleverd met een algemene gebruikersnaam en wachtwoord. Soms zit er zelfs geen wachtwoord bij. Je hebt het nodig om de eerste keer toegang te krijgen tot je router, waarna je draadloos kunt internetten. Daarna is het nodig om zowel je gebruikersnaam als je wachtwoord te veranderen. Omdat de fabrieksinstellingen vooraf zijn geïnstalleerd en gebruikers vergeten dit te veranderen, lijkt dit een fout te zijn. Deze inloggegevens kunnen gemakkelijk worden achterhaald. Daarom is het voor kwaadwillenden heel gemakkelijk om hierop in te loggen. Gebruik hoofdletters, cijfers en leestekens voor het maken van inloggegevens. Met een intelligente gebruikersnaam en wachtwoord voorkom je problemen. Of je kiest voor de anonimiteit van VPN.

Aangepaste firmware

Je kunt een aangepaste firmware gebruiken om VPN op je computer te installeren. Door VPN te gebruiken kun je alle online activiteiten beveiligen door encryptie te gebruiken. Een andere oplossing is om een speciale router van een VPN-aanbieder aan te schaffen. Het grote voordeel is dat deze hardware werkt met de vooraf geïnstalleerde software. De oplossing is om een speciale VPN-router te kopen, maar deze is niet goedkoop. Voor de Nighthawk X6 AC3200 heb je het beste, dan moet je bijna 400 euro uitgeven.

De afkorting van VPN is zojuist genoemd. Voor als je het even niet meer weet, een korte beschrijving van wat het precies is. Het staat voor Virtual Private Network. Je kunt het het beste vergelijken met een digitale pijpleiding tussen twee punten. Eerst wordt er een verbinding gemaakt met het Virtual Private Network, waarna je verbinding hebt met de rest van de wereld. De gegevens tussen jou en het VPN-punt zijn versleuteld.

VPN-abonnement

Het is ook mogelijk om een abonnement op een VPN-provider te nemen om je WIFI thuis te beschermen, of wanneer je zorgeloos en draadloos aan het internetten bent in een café. Je maakt online verbinding met de VPN provider om in alle veiligheid het internet op te gaan. Er zijn verschillende diensten die VPN-abonnementen aanbieden. Neem de tijd om een VPN-aanbieder te kiezen

Je kunt een VPN-dienst ook gebruiken op Windows computers, macOS, Android en IOS. In veel gevallen wordt er software toegankelijk gemaakt door de VPN provider om er sneller gebruik van te maken. De programma's hebben geen hoog rekenniveau, dus zelfs een digitbiet kan ermee overweg. Voor de mobiele apparaten zijn apps de oplossing. In principe werken ze op dezelfde manier om de veiligheid van draadloos internet op je computer te beschermen. De installatie is meestal binnen een paar klikken voltooid.

Uiteindelijk biedt niets op internet volledige zekerheid. Maar je kunt wel beter beveiligd internetten met alle tips die we hebben gegeven. Ben je benieuwd naar een VPN abonnement, bekijk dan de lijst met providers op de website.