I din routers indstillinger står der WEP, WPA, WPA2 eller WPA3. Det er den kryptering, dit trådløse netværk bruger.
Står der WPA2 eller WPA3, er du fint kørende. Står der noget andet, skal du handle.
Og så er der én ting mere, som betyder mere end selve standarden.
Krypteringen er ikke problemet — koden er
Ingen bryder AES. Til gengæld gætter man adgangskoder hele tiden, og det er der, indsatsen hører hjemme.
Selve krypteringen holder
AES er gennemtestet og bruges af banker og myndigheder. Den brydes ikke med rå regnekraft, og det kommer den ikke til inden for overskuelig tid.
Men koden kan gættes offline
En angriber kan optage det øjeblik, hvor en enhed forbinder, og derefter prøve milliarder af kombinationer hjemme hos sig selv. Det tager ikke lang tid, hvis koden er kort.
Længde slår tegnsalat
Fire tilfældige ord er både stærkere og lettere at huske end otte tegn med tal og specialtegn. “kanin-tallerken-gummistøvle-lampe” er en fremragende wi-fi-kode.
Undgå det, der kan gættes
Efternavn, adresse, fødselsår, husdyrets navn, “familien” plus et årstal. Det er den slags, angriberen prøver først.
Skriv den ned et sikkert sted. En kode, du ikke kan huske, ender med at blive skiftet til noget dårligere.
Koden er det svage led
Det vigtigste på siden.
Selve krypteringen holder. AES er gennemtestet, bruges af banker og myndigheder, og brydes ikke med regnekraft.
Men koden kan gættes. En angriber kan optage det øjeblik, hvor en enhed forbinder til dit netværk, og derefter prøve milliarder af kombinationer hjemme hos sig selv. Er koden kort eller almindelig, tager det ikke lang tid.
Længde slår tegnsalat. Fire tilfældige ord er både stærkere og lettere at huske end otte tegn med tal og specialtegn.
“kanin-tallerken-gummistøvle-lampe” er en fremragende wi-fi-kode. Den er lang, den er ikke i nogen ordbog som helhed, og du kan diktere den til en gæst i telefonen.
Undgå det, der kan gættes: efternavn, adresse, fødselsår, husdyrets navn, “familien” plus et årstal.
Og skriv den ned et sikkert sted. En kode, du ikke kan huske, ender med at blive skiftet til noget dårligere.
De fire standarder — hvad du skal gøre
Står der noget andet end WPA2 eller WPA3 i din router, skal du handle nu.
| WEP | Skift straksKan brydes på minutter. Findes stadig på gammelt udstyr |
|---|---|
| WPA | Skift straksForældet og har kendte svagheder |
| WPA2 | Fint med en lang kodeStadig i brug overalt. Ingen grund til panik |
| WPA3 | Bedst — vælg det, hvis routeren kanBeskytter også mod at koden gættes offline |
| WPA2/WPA3 blandet | Det praktiske valgNye enheder får WPA3, gamle får WPA2. Ingen bliver lukket ude |
Kan din router ikke WPA3, er der ingen grund til at købe en ny af den grund alene. WPA2 med en lang kode er fuldt forsvarligt.
De fire standarder
WEP er fra 1997 og kan brydes på minutter. Findes stadig på gammelt udstyr. Skift straks.
WPA fra 2003 var en hurtig forbedring af WEP og er også forældet. Skift straks.
WPA2 fra 2004 er stadig i brug overalt og er fuldt forsvarligt med en lang kode.
WPA3 fra 2018 er bedst. Ud over at være nyere beskytter den også mod, at koden gættes offline — hvilket er den svaghed, der betyder mest.
Og der findes en blandet indstilling, WPA2/WPA3. Den giver nye enheder WPA3 og gamle WPA2. Det er det praktiske valg, hvis din router kan.
Hvad du skal gøre
Tjek hvad du har
På Windows: klik på wi-fi-ikonet, gå ind i netværksindstillingerne, vælg dit netværk. Sikkerhedstypen står under egenskaber.
På Mac: hold Alt nede og klik på wi-fi-ikonet i menulinjen.
På telefonen: åbn wi-fi-indstillingerne og tryk på det tilsluttede netværk.
Eller i routeren, som også er der, du skal for at ændre noget.
Skift til WPA3 eller blandet, hvis du kan
Log ind på routeren — typisk 192.168.1.1 eller 192.168.0.1 i browseren.
Find de trådløse indstillinger, ofte under Wireless eller WLAN.
Vælg WPA3 eller WPA2/WPA3.
Gem. Routeren genstarter som regel, og enhederne kobler sig på igen af sig selv.
Vælg blandet frem for ren WPA3, hvis du har ældre enheder. Ren WPA3 kan lukke dem ude.
Vi gennemgår routerindstillingerne nærmere i vores artikel om routere.
Kan routeren ikke WPA3?
Så er det ikke en grund til at købe en ny. WPA2 med en lang kode er fuldt forsvarligt.
Tjek dog om der er en firmwareopdatering. Nogle routere har fået WPA3 med en opdatering.
Og er routeren mere end syv-otte år gammel, er den værd at skifte — men på grund af manglende sikkerhedsopdateringer, ikke på grund af WPA3.
Om KRACK
Den kendte sårbarhed, som ofte nævnes.
I 2017 blev der offentliggjort en svaghed i WPA2, som under bestemte omstændigheder kunne lade en angriber læse noget af trafikken.
Den er rettet. Der kom opdateringer til stort set alt udstyr kort efter.
Og den krævede fysisk nærhed. Angriberen skulle være inden for netværkets rækkevidde — det var ikke noget, der kunne udføres over internettet.
Pointen er ikke, at WPA2 er usikkert. Pointen er, at opdateringer betyder noget. En router, der ikke får dem, bliver et problem med tiden.
Om offentligt wi-fi
Åbne netværk på caféer og hoteller er ukrypterede på WPA2-niveau. Alle på samme netværk kan i princippet se, hvad der sendes ukrypteret.
Men det meste er krypteret i forvejen i dag. Næsten alle hjemmesider bruger HTTPS, og apps bruger krypterede forbindelser. Risikoen er mindre end for ti år siden.
WPA3 forbedrer det med en funktion, der krypterer selv åbne netværk individuelt for hver enhed.
Om VPN: det kan give mening på et offentligt netværk, men det flytter tilliden frem for at fjerne risikoen. Se vores artikel om gratis VPN — en gratis VPN på et offentligt netværk er ikke en forbedring.
Hvad du ellers bør gøre
I rækkefølge efter hvad der betyder mest.
En lang wi-fi-kode. Det er punkt et, to og tre.
Skift adgangskoden til selve routeren. Ikke wi-fi-koden — login til administrationssiden.
Hold routerens firmware opdateret. Slå automatisk opdatering til, hvis den kan.
Slå WPS fra. Funktionen med den 8-cifrede PIN har kendte svagheder.
Og opret et gæstenetværk til besøgende og smart home-enheder.
Kilder
Alle faktuelle oplysninger i artiklen er kontrolleret mod nedenstående kilder.
- Wi-Fi Alliance om WPA2, WPA3 og sikkerhedscertificeringer – Wi-Fi Alliance
- KRACK — forskerens egen redegørelse for sårbarheden fra 2017 – Mathy Vanhoef
- NIST om adgangskoder — hvorfor længde betyder mere end kompleksitet – NIST
- Center for Cybersikkerhed — vejledninger om adgangskoder og netværk – CFCS
- Sikker Digital — myndighedernes råd om sikkerhed i hjemmet – Digitaliseringsstyrelsen
Ofte stillede spørgsmål
Er WPA2 sikkert nok?
Ja, med en lang adgangskode og en opdateret router. Krypteringen brydes ikke — det er koden, der er det svage led.
Hvad skal min wi-fi-kode være?
Lang frem for kompliceret. Fire tilfældige ord slår otte tegn med tal og specialtegn, og du kan huske den.
Skal jeg skifte til WPA3?
Hvis din router kan, ja — vælg den blandede indstilling, så ældre enheder stadig kan koble sig på. Kan den ikke, er der ingen grund til at købe en ny af den grund.
Hvad hvis der står WEP eller WPA?
Skift med det samme. Begge er forældede, og WEP kan brydes på minutter.
Hvad var KRACK?
En sårbarhed i WPA2 fra 2017. Den er rettet med opdateringer og krævede, at angriberen var fysisk i nærheden.
Kan min gamle router få WPA3?
Nogle kan med en firmwareopdatering. Tjek producentens side. Er routeren fra før 2018, er chancen lille.
Er offentligt wi-fi farligt?
Mindre end tidligere, fordi næsten alt er krypteret i forvejen. Undgå at logge ind på noget følsomt, og vær opmærksom på, at en gratis VPN ikke er en løsning.
Hvad er forskellen på WPA2-Personal og Enterprise?
Personal bruger én fælles kode til alle — det er det, du har hjemme. Enterprise giver hver bruger sit eget login gennem en server og bruges i virksomheder.