Börja med routern, den är låset
Routern från operatören är ofta levererad med standardinställningar som passar alla, men skyddar ingen särskilt väl. Det första du ska göra är att logga in i routerns administrationssida (vanligen via 192.168.1.1 eller 192.168.0.1 i webbläsaren) och kontrollera tre saker: vem som äger admin-kontot, vilken kryptering Wi-Fi-nätet använder, och om fjärrhantering är påslagen.
Stäng av fjärrhantering om du inte aktivt behöver den. Den funktionen låter någon nå routern utifrån internet, och är en av de vanligaste vägarna in vid intrång.
Den här guiden går igenom de inställningar vi själva ändrar när vi kommer hem till kunder i Täby, Solna och på Södermalm. Du behöver inte vara tekniker. Det räcker att du kan logga in på routern och följa stegen i tur och ordning.
Sju steg som höjer säkerheten direkt
Byt admin-lösenordet på routern (inte Wi-Fi-lösenordet, det andra, som loggar in på själva routern).
Slå på WPA3 om routern stöder det. Annars WPA2-AES. Aldrig WEP eller ”öppet”.
Ge Wi-Fi-nätverket ett namn som inte avslöjar adress eller efternamn.
Skapa ett separat gästnätverk för besökare och hantverkare.
Lägg smarta prylar (lampor, högtalare, kameror) på gästnätverket eller ett eget IoT-nät.
Stäng av WPS. Knappen som ”parar ihop” enheter snabbt är en känd svaghet.
Uppdatera routerns firmware. Många routrar gör det automatiskt om du slår på funktionen.
Segmentering, varför smarthemmet ska ha eget nät
Tänk på nätverket som ett hus med flera rum
Huvudnätet är vardagsrummet, där har du jobbdatorn, mobilen och NAS:en. Gästnätet är hallen, vänner kommer in, men inte längre. Smarthem-nätet är garaget, där står lampor, kameror, robotdammsugaren och termostaten.
Om en billig smart lampa blir kapad (vilket händer oftare än du anar) kommer inkräktaren bara åt garaget. Den når aldrig din bankdosa eller jobbmejlen. Den här uppdelningen kallas segmentering, och i moderna routrar, exempelvis UniFi, gör du det med några klick.
Lösenord du faktiskt kommer ihåg
Långt slår krångligt. En mening som ”Kaffe-med-grädde-klockan-sju” är säkrare än ”K4ff3.” och mycket lättare att skriva in på en TV-fjärrkontroll. Använd olika lösenord för admin, huvudnät och gästnät. Skriv ner dem i en lösenordshanterare eller en låst anteckningsbok, inte på en post-it-lapp under routern.
Smarthem som beter sig konstigt
Om kameror börjar logga in från okända IP-adresser, eller om en smart kontakt slår om av sig själv, är det dags att byta lösenord och uppdatera firmware. Vi hjälper många kunder med just det här, ofta räcker det med ett hembesök för att rensa upp och dela nätet på rätt sätt. Läs mer om vårt arbete med UniFi-nätverk om du vill ha en lösning som växer med hemmet.