Je Wi-Fi-wachtwoord is niet het enige dat je netwerk beschermt — deze instellingen zijn ook belangrijk

Ik hou ervan om Wi-Fi-wachtwoorden in te stellen omdat ik het leuk vind om ze moeilijk te raden te maken. Ik zal graag woorden, cijfers, symbolen en welke vreemde kleine zin dan ook die alleen voor mij logisch is, door elkaar gooien, en me dan tevreden voelen dat niemand op brute wijze toegang tot mijn netwerk krijgt. Een sterk wachtwoord is absoluut belangrijk, maar het is ook het gemakkelijkste onderdeel van de beveiliging van een thuisnetwerk om te overschatten.

Je router doet veel meer dan alleen Wi-Fi uitdelen. Hij bepaalt wie er kan verbinden, hoe apparaten ermee communiceren, of oudere beveiligingsmodi nog zijn toegestaan, of externe toegang mogelijk is, en of je smart-tv hetzelfde niveau van vertrouwen krijgt als je laptop. Routermenu's verschillen enorm per merk, en mesh-systemen verbergen vaak de interessante onderdelen in telefoonapps, maar dit zijn de instellingen die ik zou controleren voordat ik mezelf feliciteer met een slim Wi-Fi-wachtwoord.

Verander de admin-login van de router, niet alleen het Wi-Fi-wachtwoord

Het beheerderswachtwoord is niet hetzelfde als het Wi-Fi-wachtwoord

Het Wi-Fi-wachtwoord bepaalt wie er op uw netwerk kan aansluiten. De routerbeheerder-login bepaalt wie het netwerk kan wijzigen. Dat zijn niet dezelfde dingen, ook al plaatsen veel mensen ze mentaal onder "het routerwachtwoord" en gaan ze verder. Het beheerdersaccount is de controlekamer. Het kan uw netwerk hernoemen, het Wi-Fi-wachtwoord wijzigen, firmware bijwerken, externe toegang inschakelen, DNS-instellingen aanpassen, poorten openen en soms elk apparaat dat met de router is verbonden zien. Als iemand het Wi-Fi-wachtwoord heeft, kan hij uw verbinding gebruiken. Als iemand het routerbeheerderwachtwoord heeft, kan hij mogelijk de regels van het hele netwerk herschrijven.

Uit het onderzoek van Broadband Genie uit 2025 onder 3.242 internetgebruikers bleek dat 81% het beheerderswachtwoord van hun router nooit had gewijzigd, en 69% het wifi-wachtwoord van hun router nooit had gewijzigd. Dat is geen niche-toezicht. Websites zoals routerpasswords.com onderhouden door de gemeenschap aangestuurde databases waarin standaardgebruikersnamen en wachtwoorden voor vrijwel elke routerfabrikant worden gecatalogiseerd. U kunt het bezoeken, een merk selecteren in een vervolgkeuzemenu en direct de standaardgegevens bekijken. Regionale consumentenwetten zoals de Britse PSTI Act beginnen dit probleem echter op te lossen door universele standaardwachtwoorden op nieuw vervaardigde hardware te verbieden.

Log in op het beheerderspaneel van je router — meestal 192.168.0.1 of 192.168.1.1 in een browser — hoewel mesh-systemen zoals Google, Amazon, Eero, Netgear en TP-Link Deco dit via een smartphone-app regelen. Zoek de instellingen voor het beheerdersaccount, wijzig zowel de gebruikersnaam (waar de interface dit toestaat) als het wachtwoord, en zorg dat het wachtwoord uniek is in plaats van een hergebruikt exemplaar van elders. Als je router volledig via een cloudgekoppelde app wordt beheerd, is de login van die app feitelijk het nieuwe beheerderswachtwoord, behandel het dus dienovereenkomstig. Controleer ook of externe beheertoegang is ingeschakeld. Als je geen reden hebt om je router vanaf een café te configureren, schakel deze dan uit.

Gebruik WPA3 als je router je die optie biedt

Oude modes verouderen slecht

De versleutelingsinstelling van je router beschermt de draadloze verbinding tussen je apparaten en de router. Dat is het deel dat iemand in de buurt kan proberen aan te vallen omdat je netwerk via de lucht uitzendt. HTTPS blijft belangrijk voor de websites en diensten die je gebruikt, maar de beveiligingsmodus van je Wi-Fi bepaalt hoe goed de lokale draadloze verbinding is beschermd.

WPA3 is de huidige Wi-Fi-beveiligingsstandaard en is de optie die ik als eerste zou kiezen als mijn router en apparaten het ondersteunen. De grootste verbetering voor thuisgebruikers is SAE, een sterkere authenticatiemethode die offline aanvallen om wachtwoorden te kraken veel moeilijker maakt dan ze waren bij WPA2-Personal. In simpele termen betekent dit dat iemand je Wi-Fi-handshake niet zou moeten kunnen onderscheppen, weggaan en later op een gemakzuchtige manier aan je wachtwoord werken.

WPA2 is niet nutteloos, vooral met een sterk wachtwoord en AES-encryptie, maar oudere modi zoals WEP en gewone WPA moeten als museumstukken worden behandeld. Als je router nog steeds een van beide gebruikt, is het wachtwoord niet langer het belangrijkste probleem. De beveiligingsmodus is dat.

Open de draadloze instellingen van je router en zoek naar het dropdownmenu voor beveiliging of encryptie. Kies WPA3-Personal als dit beschikbaar is. Als dat ertoe leidt dat oudere apparaten verbinding verliezen, is de WPA2/WPA3-transitiemodus een redelijke tussenoplossing omdat nieuwere hardware WPA3 kan gebruiken terwijl oudere apparaten terugvallen op WPA2. Als WPA3 niet beschikbaar is, gebruik dan WPA2-Personal met AES. Vermijd TKIP en WEP, en wees achterdochtig tegenover routers die in 2026 nog steeds oude beveiligingsmodi als normale opties aanbieden.

Een werkende router kan nog steeds een niet-ondersteunde router zijn

De router op je plank is niet immuun alleen omdat hij werkt

Een router kan je Netflix-verkeer betrouwbaar doorsturen terwijl hij firmware draait met drie jaar aan ongepatchte kwetsbaarheden. De twee dingen zijn volledig ongerelateerd, wat precies de reden is waarom oude routers tot de meest verwaarloosde apparaten behoren die regelmatige firmware-updates nodig hebben.

De meeste mensen denken pas aan het vervangen van een router wanneer de wifi langzaam wordt of het signaal begint te haperen. Ondersteuning voor beveiliging is subtieler. Wanneer een router het einde van zijn levensduur bereikt, stopt de fabrikant met het uitbrengen van firmware-updates en beveiligingspatches. Elke ernstige kwetsbaarheid die na dat moment wordt ontdekt, kan mogelijk nooit worden opgelost, zelfs als de router er nog steeds goed uitziet op een plank en nog steeds elke telefoon in huis online krijgt.

Dit is niet theoretisch. In mei 2025 waarschuwde de FBI dat routers aan het einde van hun levensduur werden gericht door cybercriminelen die malware gebruikten die oudere apparaten aantastte, waardoor ze werden omgevormd tot proxies om kwaadaardige activiteiten te verbergen. Dat is de onaangename realiteit van netwerkmateriaal zonder ondersteuning: je router kan nuttig worden voor iemand anders zonder dat je daar een duidelijke waarschuwing voor krijgt.

Voor routers die nog onder ondersteuning vallen, controleer het adminpaneel voor een sectie voor firmware- of software-updates, meestal onder Administratie, Geavanceerd, Systeem of Onderhoud. Schakel automatische updates in als de optie beschikbaar is. Veel moderne routers en mesh-systemen ondersteunen al updates via een app of automatische updates, maar ik zou toch controleren in plaats van aannemen. Als je routermodel in een paar jaar geen firmware-updates heeft ontvangen, controleer dan de ondersteuningspagina van de fabrikant voor de status. "Werkt nog" is niet hetzelfde als "nog ondersteund". Als het officieel end-of-life is, is vervanging de meest schone oplossing.

Schakel de handige functies uit die u niet gebruikt

Sluit de reservedeuren

Sommige routerfuncties zijn ontworpen met eerst gemak en daarna veiligheid in gedachten, wat een primaire reden is waarom je zou kunnen besluiten UPnP en WPS op je router uit te schakelen.

WPS (Wi-Fi Protected Setup) is ontworpen om het aansluiten op een netwerk gemakkelijker te maken door je een knop te laten indrukken of een korte PIN te laten invoeren in plaats van het volledige Wi-Fi-wachtwoord te typen. De knopmethode is minder problematisch dan de PIN-methode, maar ik vind het nog steeds niet prettig om WPS ingeschakeld te laten wanneer ik het niet nodig heb. De PIN-aanpak heeft al jaren beveiligingsproblemen, en het onderzoek van NetRise uit 2025 vond dat Pixie Dust, een WPS-gerelateerd exploit dat voor het eerst in 2014 werd onthuld, nog steeds invloed had op netwerkapparatuur voor consumenten en kleine bedrijven. In de analyse van 24 apparaten van zes leveranciers waren er slechts vier ooit gepatcht.

Dat is genoeg voor mij. Het kan me niet schelen hoe handig WPS is als ik het maar eens in de paar jaar gebruik. Dus heb ik het uitgeschakeld in de draadloze instellingen en typ nu het wachtwoord handmatig.

UPnP, of Universal Plug and Play, is ingewikkelder omdat het echt nuttig kan zijn. Het stelt apparaten op je netwerk in staat om automatisch poorten op je router te openen, waardoor gameconsoles, mediaservers en slimme home-hubs handmatige configuratie kunnen vermijden. Het probleem is dat malware binnen je netwerk datzelfde gemak kan misbruiken. Een apparaat dat de router kan vragen om een pad naar de buitenwereld te openen, is geen apparaat dat ik zonder meer wil vertrouwen.

Als je niet zeker weet of je UPnP nodig hebt, schakel het dan uit. Als er iets niet werkt, kun je beslissen of je het opnieuw wilt inschakelen of in plaats daarvan een specifieke handmatige port-forwardingregel wilt aanmaken. Terwijl je in dat gedeelte van de instellingen bent, bekijk je alle bestaande port-forwardingregels en verwijder je alle regels die je niet meer herkent. Routerinstellingen hebben de neiging om restanten te verzamelen van experimenten waarvan je vergeten bent dat je ze ooit hebt uitgevoerd.

Zet slimme apparatuur ergens waar het minder schade kan aanrichten

Scheid gasten en slimme apparaten voordat ze ieders probleem worden

Elk apparaat op hetzelfde netwerk kan in principe met elk ander apparaat communiceren. Dat is handig wanneer alles betrouwbaar is. Het is minder charmant wanneer je laptop, telefoon, NAS, smart-tv, camera, goedkope slimme lamp en plug van een merk dat je niet kent allemaal in dezelfde kamer staan.

Slimme thuisapparaten zijn niet automatisch gevaarlijk, maar ze hebben vaak minder goede updategewoonten dan telefoons en laptops. Sommige krijgen jarenlang updates. Sommige krijgen een enkele update en vervallen daarna in firmware-vagevuur. Als een van die apparaten wordt gehackt, wil ik liever niet dat het een directe route heeft naar de apparaten waarop ik mijn bestanden, accounts en werk bewaar, en daar helpt het instellen van een gastnetwerk bij. De meeste moderne routers laten je een apart Wi-Fi-netwerk aanmaken met een eigen naam en wachtwoord. In veel opstellingen kunnen apparaten op het gastnetwerk het internet bereiken, maar kunnen ze niet vrij rondneuzen op je hoofdnetwerk. Dat maakt het een nuttige plek voor slimme tv's, camera's, speakers, stekkers, lampen en andere apparaten die geen toegang tot je laptop nodig hebben.

Printers zijn de ongemakkelijke uitzondering. Een printer naar een gastnetwerk verplaatsen kan het lokaal ontdekken vervelend maken, dus ik zou dat alleen doen als je router de instelling netjes ondersteunt of als je comfortabel bent met het later oplossen van printproblemen.

Kijk ook naar een instelling voor cliëntisolatie. Op sommige routers kunnen gastnetwerken nog steeds gastapparaten met elkaar laten communiceren tenzij isolatie is ingeschakeld. Het inschakelen daarvan kan beperken hoeveel problemen een gecompromitteerd apparaat kan veroorzaken voor andere apparaten op hetzelfde gastnetwerk.

Niets hiervan duurt lang, dus bekijk deze instellingen eens

Een sterk Wi-Fi-wachtwoord is nog steeds de moeite waard, en ik zal het mijne blijven moeilijk te raden maken. Maar het is slechts één laag van de setup. Goed dat geen van de bovenstaande instellingen iets vereist dat verder gaat dan een browser, een paar minuten en een milde nieuwsgierigheid naar het beheerderspaneel dat sinds de installatie van de router op 192.168.iets staat. De bovenstaande instellingen dekken het grootste deel van wat anders een anders veilig thuisnetwerk kan ondermijnen.