Skarp uppmaning till alla med router i hemmet

2023 10 16

Det varnar Skyddspolisen, Finlands motsvarighet till Säkerhetspolisen, för i ett nytt uttalande.

En router är en enhet som kopplar ihop ett eller flera nätverk till olika enheter, till exempel mobiler, datorer och tv-apparater.

Eftersom routern  styr all nätverkstrafik är det extra viktig att skydda enheten.

Det betonar Finlands säkerhetspolis.

Uppmanar: Tänk på de här sakerna

Skyddspolisens chef Antti Pelttari går nu ut med en skarp uppmaning till alla som har en router i hemmet.

Han betonar att det är ytterst viktigt att skydda sin router genom att uppdatera enheten till den senaste versionen och ändra standardlösenordet till ett starkt lösenord. 

– En vanlig medborgare är knappast föremål för ryskt eller kinesiskt spionage, men vem som helst av oss kan bidra till att möjliggöra spionage på nätet, säger Pelttari på en pressträff enligt Yle.

Skyddspolischefen tillägger:

– Vem som helst som kopplat upp sig med en oskyddad enhet. Alla med en router för hemmabruk kan – utan att veta om det – främja cyberspionage.

– Statliga aktörer kan försöka göra intrång i Finlands, eller våra partnerländers, informationssystem genom att utnyttja dessa dåligt skyddade konsumentenheter. 

Avslutningsvis understryker Antti Pelttari att ett dataintrång i en router även utgör en risk för den som äger enheten.

– Inkräktaren kan, via enheten, uppträda med användarens identitet, det vill säga IP-adress.

Flera uppmaningar

Intergritetsskyddsmyndigheten har  listat flera åtgärder som är enkla att vidta för att skydda sitt trådlösa nätverket och sin router:

- Undvik att använda det förinställda lösenordet
Routrar har vid leverans ett förinställt användarnamn och lösenord för administratörskontot. Det är mycket lätt att komma över för en angripare som vill ta kontrollen över din router. Via administratörskontot för din router kan du ändra inställningarna och byta användarnamn och lösenord för administratörskontot. Tänk på att använda ett långt lösenord.

- Byt namn på Wifi
Även ditt wifi har ett namn, ett standardnamn, så kallat SSID (Service Set Identifier), från tillverkaren. Standardnamnet är bra att byta ut. Namnet syns i enheten när den ska koppla upp sig mot nätverket. Standardnamnet kan vara utformat så att det informerar om vilken tillverkare och modell din router har, vilket kan utnyttjas av en angripare. Tänk på att inte namnge nätverket med någon personlig information som säger något om vilket nätverk det är. Lägger du till exempel in ditt namn i nätverksnamnet går det ganska lätt att ta reda på din hemadress.

- Stäng av trådlös kommunikation
Om du inaktiverar möjligheten att trådlöst administrera inställningarna av din router går det bara att ändra inställningarna genom att ansluta en dator via nätverkssladd till routern. Det försvårar betydligt för en angripare att göra intrång i din datamiljö. I dokumentationen till din utrustning finns vanligtvis en beskrivning hur du gör. Kontakta annars internetleverantören eller tillverkaren av din produkt.

- Kryptera dina data
Många routrar erbjuder olika krypteringsstandarder som är olika svåra att knäcka. Äldre utrustning stödjer inte de senaste krypteringsstandarderna. Den senaste och starkaste krypteringsstandarden är WPA3 (Wi-Fi Protected Access version 3). Aktivera WPA3 när du sätter upp ditt trådlösa nätverk om dina övriga enheter stödjer WPA3. Det säkerställer att dina anslutningar är krypterade så att ingen obehörig kan avlyssna eller ansluta sig till ditt trådlösa nätverk utan autentisering. Välj WPA2 om din router inte stödjer WPA3.

- Ange ett starkt lösenord
Sätt ett säkert lösenord för åtkomst till ditt trådlösa nätverk. Det ska vara ett annat än det som används för administratörskontot till routern.

- Stäng av WPS 
WPS betyder Wi-Fi Protected Setup. Det är en standard som de flesta routrar har förinställt och som underlättar när du ska installera nätverket och ansluta fler enheter, men det är också en säkerhetsrisk. Därför bör du stänga av WPS eller andra mekanismer som tillåter att en ny enhet kan ansluta till nätverket utan autentisering.

- Dela upp ditt nätverk
Många moderna routrar har en funktion som låter dina besökare ansluta till ditt trådlösa nätverk genom ett trådlöst gästnätverk. På så sätt kan inte besökare komma åt dina smarta enheter, som till exempel hemmalarm, termostat, lagringsserver, robotgräsklippare och belysning, som är uppkopplade mot ditt vanliga trådlösa nätverk.

Foto: Stephen Phillips - Hostreviews.co.uk

Text: Redaktionen