Veel netwerken niet geschikt voor veilig thuiswerken

Veel routers die consumenten van hun internetprovider ontvangen zijn makkelijk te hacken. Dit omdat het wachtwoord automatisch wordt afgeleid uit het mac-adres van het apparaat. Ook hebben de routers vaak een zwak signaal, waardoor gebruikers er nog een slecht beveiligd apparaat bij plaatsen.
De routers zijn meestal eenvoudig te installeren. Daarom laten veel internetproviders dit aan de consument zelf over. In de instructie staat vaak wel het advies om een sterk wachtwoord te gebruiken, maar die lezen de meeste mensen niet. Onderzoekers van de Radboud Universiteit waarschuwden een paar jaar geleden al voor het gemak waarmee hackers op de meeste wifi-netwerken kunnen inbreken. Het ging daarbij om routers die door onder andere KPN, Tele2 en Ziggo werden geleverd. Nieuwere routers hebben dit probleem meestal niet, maar omdat de providers niet de duurste modellen ‘gratis’ beschikbaar stellen, zijn consumenten er vaak niet tevreden over. Om overal in huis goed bereik te hebben, plaatsen ze er dan nog een extra router bij, die wel weer met een standaardwachtwoord werkt.
Thuiswerken
Door de coronacrisis zijn aanzienlijk meer mensen thuis gaan werken. Via internet sluiten zij hun laptop op het bedrijfsnetwerk aan. Die internetaansluiting is vaak verkregen via een website waarmee consumenten abonnementen voor tv en internet vergelijken. Keuzecriteria zijn meestal prijs, dekking, snelheid en extra’s, zoals bepaalde diensten of tv-kanalen. TV raakt overigens steeds meer uit de gratie, omdat de meeste zenders ook via internet te bekijken zijn en de gebruiker dan zelf kan beslissen op welke tijd hij naar een programma kijkt. Dergelijk gebruik van internet zorgt voor een zwaar beslag op de beschikbare bandbreedte, die meestal met de hele buurt moet worden gedeeld. Dan wordt de verleiding nog groter om er een snelle router bij te kopen. De provider heeft vrijwel geen invloed op de veiligheid daarvan.
Netwerkversterking
Wanneer het wifi-netwerk voor gevoelige toepassingen wordt gebruikt, zoals bewakingscamera’s of een thuiswerkplek, verdient de beveiliging extra aandacht. De router van de provider kan vervangen worden door een exemplaar van een merk dat nadruk legt op de veiligheid van zijn producten. Als ook deze nog niet door het nieuwbouwbeton heen komt, kunnen wifi-repeaters een uitkomst betekenen. Deze doet niets anders dan het opvangen van het routersignaal omdat versterkt weer uit te zenden. Vergelijkbaar is mesh-wifi. Daarbij worden apparaten geplaatst die het wifi-signaal over en weer aan elkaar doorgeven voor een groter bereik. Nog beter zijn accesspoints. Die vergen alleen wel het nodige installatiewerk. Zij worden via ethernetkabels op de router aangesloten en vormen op hun beurt een draadloos aansluitpunt voor online-apparaten.
Als alles volgens de installatie-instructies is aangesloten, kan men veilig het internet op. Tenminste, als het eigen internet gebruik geen risico’s met zich meebrengt. Een veilig netwerk beschermt nog niet tegen phishing-mails en ransomware.