Wifi-säkerhet: Håll dig säker på ditt hemmanätverk och offentliga nätverk

Vad är wifi-säkerhet?

Wifi-säkerhet är skyddet av enheter och nätverk som är anslutna i en trådlös miljö. Utan wifi-säkerhet kan en nätverksenhet – som en trådlös åtkomstpunkt eller en router – nås av vem som helst med en dator eller mobil enhet inom räckhåll för routerns trådlösa signal.

Wifi-säkerhet bygger i grunden på kryptering för att skydda trafiken mellan din enhet och routern. Moderna standarder som WPA3 gör det betydligt svårare för obehöriga att avlyssna dina data – men äldre nätverk som fortfarande använder föråldrade protokoll ger ett mycket sämre skydd. Och det är just där problemen börjar.

Vad betyder svag säkerhet på wifi?

Meddelandet om “Svag säkerhet på wifi” är något som kan dyka upp när du ansluter till ett nätverk med föråldrad eller otillräcklig kryptering. Det här varningsmeddelandet betyder att nätverket du försöker ansluta till inte har ett tillräckligt starkt skydd – vilket innebär att dina data kan vara i riskzonen.

Svag wifi-säkerhet kan bero på flera saker – nätverket kanske använder föråldrade krypteringsprotokoll som WEP eller gamla versioner av WPA, saknar kryptering helt och hållet, eller så har routern fortfarande kvar sina fabriksinställningar utan att någon har ändrat dem. När krypteringen är otillräcklig kan din internettrafik övervakas eller avlyssnas, och känsliga uppgifter som lösenord, bankuppgifter och annan privat information riskerar att hamna i fel händer. Ser du den här varningen bör du vara medveten om vilken typ av säkerhet nätverket använder och vidta de försiktighetsåtgärder som krävs.

Kryptering i wifi-säkerhet: WEP, WPA, WPA2 och WPA3 förklarade

Kryptering är grundstenen i wifi-säkerhet – det är det som avgör hur väl din trafik skyddas mellan din enhet och routern. Läs gärna vår mer genomgående guide med en förklaring av WEP, WPA, WPA2 och WPA3, och om du är nyfiken kan du sätta dig in i hur kryptering fungerar. Det handlar kort sagt om att koda dina data så att obehöriga inte kan läsa den. Vilket protokoll ditt nätverk använder avgör hur starkt det skyddet faktiskt är. Här är en snabbgenomgång:

• WEP (Wired Equivalent Privacy): Den äldsta formen av wifi-kryptering och erbjuder minimalt skydd. WEP är knäckt och ska undvikas helt – använder ditt nätverk WEP bör du uppgradera omedelbart.
• WPA (Wi-Fi Protected Access): Introducerades för att förbättra säkerheten efter WEP och var ett stort steg framåt när det kom. WPA är numera också föråldrat och bör inte längre användas.
• WPA2: Erbjuder betydligt starkare skydd än WEP och WPA. Använd WPA2-AES om du inte kan uppgradera till WPA3 – det är ett godtagbart alternativ. Undvik däremot WPA2-TKIP, som har kända svagheter.
• WPA3: Den nuvarande rekommenderade standarden för wifi-säkerhet, som funnits sedan 2018 och som sedan 2020 är obligatorisk på alla nyligen certifierade enheter. WPA3 använder SAE (Simultaneous Authentication of Equals), vilket gör det betydligt svårare för angripare att knäcka lösenord – även svaga sådana. Stöder din router WPA3 bör du använda det.
• Blandat WPA2/WPA3-läge: Många moderna routrar kan köra WPA2 och WPA3 samtidigt, vilket gör att äldre enheter som inte stöder WPA3 fortfarande kan ansluta till routrarna utan att kompromissa med säkerheten för anslutna enheter som stöder det nyare protokollet.

Så kontrollerar du vilken säkerhet ditt wifi har

Hur vet man vilken säkerhet ens wifi har? Det är enklare än du kanske tror – de flesta enheter visar den här informationen direkt i nätverksinställningarna. Så här gör du på de vanligaste plattformarna:

1. 1. Android – Öppna "Inställningar" → "Wifi", tryck på det nätverk du är ansluten till och visa nätverksdetaljerna. Där ser du vilken säkerhetstyp nätverket använder, till exempel WPA2 eller WPA3.
2. 2. iPhone – Öppna "Inställningar" → "Wifi" och tryck på ⓘ bredvid ditt nätverk för att se säkerhetsinformation.
3. 3. Windows – Öppna "Inställningar" → "Nätverk och internet" → "Wifi" → egenskaperna för ditt nätverk. Säkerhetstypen visas i listan över nätverksdetaljer.
4. 4. Mac – Håll ned alternativtangenten och klicka på wifi-ikonen i menyraden. Ditt anslutna nätverk visas med säkerhetstyp direkt i rullgardinsmenyn.
5. 5. Linux – Öppna terminalen och kör kommandot
   nmcli -f active,ssid,security dev wifi

   Kolumnen "SECURITY" visar vilken säkerhetsstandard nätverket använder.

Varför är wifi-säkerhet viktigt?

Vi är uppkopplade via wifi nästan hela tiden – hemma, på jobbet, på kaféer, flygplatser och hotell. Det är bekvämt, men det innebär också att svag wifi-säkerhet – oavsett om det gäller ditt hemmanätverk eller ett offentligt nätverk – kan utsätta dina enheter och personliga data för verkliga risker.

Det finns flera anledningar till varför wifi-säkerhet spelar roll:

• Osäkra anslutningar: Många wifi-nätverk – både offentliga och privata – använder föråldrade säkerhetsprotokoll eller ingen kryptering alls, vilket innebär att all information som skickas över nätverket kan avlyssnas.
• Ingen kontroll över nätverket: På ett offentligt nätverk har du ingen kontroll över hur det drivs eller administreras. Det gör det svårt att veta om nätverket är säkert eller om det manipulerats av någon med illvilliga avsikter.
• Okända användare: På ett offentligt nätverk kan vem som helst ansluta sig, och det kan vara omöjligt att avgöra vilka andra som delar nätverket med dig.
• Falska nätverk: Hackare kan sätta upp falska wifi-nätverk som efterliknar äkta sådana – till exempel "CoffeeShop Free WiFi". Ansluter du till ett sådant nätverk kan dina data omedelbart bli stulna.
• Föråldrad kryptering hemma: Hemmaroutrar som fortfarande använder WEP, gamla versioner av WPA eller fabriksinställningar ger ett svagt skydd – även i ditt eget hem kan dina data vara i farozonen om routern inte är korrekt konfigurerad.
• Sårbara hemmaroutrar: En router där de förinställda inloggningsuppgifterna aldrig ändrats eller med gammal firmware är ett enkelt mål för angripare. Många glömmer att uppdatera sin router, vilket lämnar kända säkerhetshål öppna.

Att förstå varför wifi-säkerhet spelar roll är det första steget mot att skydda sig. Genom att känna till hoten kan du fatta mer välgrundade beslut och vidta de åtgärder som krävs för att skydda dina personliga uppgifter och undvika cyberattacker.

De hot som svag wifi-säkerhet utgör

Wifi-nätverk med svag säkerhet utsätter dig för en rad olika hot och kan även öppna för ett framtida bedrägeri. Här är några av de vanligaste:

• Man-in-the-middle-attacker: I en man-in-the-middle-attack positionerar sig angriparen mellan din enhet och det nätverk du är ansluten till, utan att du märker något. All information du skickar och tar emot passerar då genom angriparen först – de kan avlyssna din trafik, stjäla känslig information som lösenord och betalningsuppgifter, eller manipulera den data som skickas mellan dig och webbplatserna du besöker. Eftersom trafiken ser ut att gå direkt mellan din enhet och nätverket är den här typen av attack mycket svår att upptäcka.
• Falska hotspots och Evil Twin-attacker: Hackare kan sätta upp falska wifi-nätverk som liknar legitima hotspots, eller skapa en "ond tvilling" av ett känt nätverk, vilket gör att användare omedvetet kopplar upp sig till angriparens nätverk. När du ansluter till dessa falska nätverk kan angriparen avlyssna och stjäla dina data, inklusive inloggningsuppgifter och känslig information. Vem som helst kan sätta upp en falsk hotspot, vilket gör det enkelt att lura intet ont anande användare att ansluta.
• Wifi-sniffing: Verktyg för att övervaka och avlyssna oskyddad trafik kan användas av angripare för att samla in all information som skickas mellan din enhet och nätverket – oavsett om det handlar om ett offentligt eller ett hemmanätverk med svag kryptering.
• Spridning av skadlig programvara: Angripare kan använda osäkra wifi-nätverk för att infektera din enhet med malware. Det kan ske genom att de utnyttjar sårbara anslutningar eller lurar användare att ladda ner skadliga filer, vilket kan leda till datastöld eller fullständig kontroll över din enhet.
• Session hijacking: Din inloggningssession till en tjänst kan kapas av en angripare som stjäl det sessions-ID som skickas oskyddat över nätverket. På så sätt kan de ta över dina inloggade tjänster utan att behöva ditt lösenord.
• DNS-spoofing: I en DNS-spoofing-attack manipulerar angripare DNS-serverns register så att du omdirigeras till falska webbplatser. Det kan leda till att du oavsiktligt lämnar ifrån dig inloggningsuppgifter eller annan känslig information på en falsk men trovärdig kopia av en riktig webbplats.

Om en angripare lyckas komma åt dina inloggningsuppgifter eller bankuppgifter via ett oskyddat wifi-nätverk kan konsekvenserna vara förödande. Med tillgång till dina uppgifter kan de ta över ditt e-postkonto, dina sociala medier och andra tjänster, stjäla din identitet eller registrera sig för nya tjänster i ditt namn. Får de tag i dina bankuppgifter eller kreditkortsnummer kan de genomföra obehöriga transaktioner, tömma dina konton eller till och med ansöka om lån i ditt namn. Dina personliga uppgifter kan också säljas vidare på den svarta marknaden, vilket ökar risken för ytterligare attacker eller ekonomiskt bedrägerier i framtiden.

Så säkrar du ditt wifi-nätverk hemma

Grunden för din Wifi-säkerhet hemma läggs till stor del i din routers administrationspanel, genom att till exempel ändra ditt wifi-lösenord. Första steget är att hitta routerns IP-adress och logga in, och sedan följa checklistan nedan. Oroa dig inte – de flesta av punkterna tar bara några minuter att genomföra:

• Byt routerns standardinloggning
• Aktivera WPA3 eller WPA2-AES
• Skapa ett starkt och unikt wifi-lösenord
• Uppdatera routerns firmware
• Stäng av fjärrhantering, WPS och UPnP
• Skapa ett separat gästnätverk
• Byt namn på ditt nätverk (SSID)

Låt oss gå igenom stegen ett efter ett.

1. Byt routerns standardinloggning

De flesta routrar levereras med välkända standardinloggningsuppgifter – det är ofta det första en angripare testar. Så här byter du dem:

1. 1. Anslut till routern, helst via en nätverkskabel.
2. 2. Öppna administrationspanelen genom att skriva in routerns IP-adress i webbläsaren – vanligtvis 192.168.0.1 eller 192.168.1.1.
3. 3. Logga in med standardinloggningsuppgifterna första gången.
4. 4. Byt både användarnamnet och lösenordet till något långt och unikt.
5. 5. Spara uppgifterna i en lösenordshanterare – inte på en lapp.

Tänk på att admin-inloggningen är separat från ditt wifi-lösenord och skyddar själva routerns inställningar.

2. Aktivera starkaste krypteringen (WPA3 eller WPA2)

Krypteringsstandarden avgör hur väl din trådlösa trafik är skyddad. Så här ställer du in den:

1. 1. Gå till trådlösa inställningar eller säkerhetsinställningar i administrationspanelen.
2. 2. Välj WPA3-Personal om det finns tillgängligt.
3. 3. Om dina enheter inte stöder WPA3 så väljer du WPA2-AES – inte WPA2-TKIP.
4. 4. Undvik WEP och WPA helt och hållet.
5. 5. Spara inställningarna och starta om routern om det behövs.

Tänk på att vissa enheter kan behöva återansluta efter att du bytt protokoll.

3. Skapa ett starkt och unikt wifi-lösenord

Ett starkt wifi-lösenord är en av de enklaste och mest effektiva åtgärderna du kan vidta. Undvik svaga lösenord genom att satsa på minst 12 tecken och blanda versaler, gemener, siffror och specialtecken. Undvik vanliga ord och fraser som är lätta att gissa – en tumregel är att aldrig använda ord du kan hitta i en ordlista. 

Återanvänd aldrig heller samma lösenord som du använder för routerns administrationspanel! 

4. Uppdatera routerns firmware

En router med gammal firmware är en lockande måltavla för cyberkriminella. Tillverkare släpper regelbundet uppdateringar som täpper till kända säkerhetshål och så här håller du den uppdaterad:

1. 1. Kontrollera om det finns tillgängliga uppdateringar i administrationspanelen, ofta under system- eller administrationsinställningar.
2. 2. Aktivera automatiska uppdateringar om det finns som alternativ.
3. 3. Registrera routern hos tillverkaren för att få säkerhetsaviseringar direkt.

Är din router så gammal att tillverkaren inte längre släpper firmware-uppdateringar är det dags att byta ut den – en router utan säkerhetsstöd är en öppen dörr för angripare.

5. Stäng av fjärrhantering, WPS och UPnP

Flera inbyggda routerfunktioner som sällan används kan öppna upp för attacker. Stäng av dem om du inte aktivt behöver dem:

1. 1. Stäng av fjärrhantering (remote management/remote access) – det förhindrar att någon utanför ditt nätverk kan styra routern.
2. 2. Stäng av WPS – PIN-systemet har kända säkerhetssvagheter som kan utnyttjas.
3. 3. Stäng av UPnP om du inte specifikt behöver det för någon tjänst eller enhet.

Tänk på att vissa routrar visar WPS som inaktiverat men ändå kan vara sårbara tills din firmware är uppdaterad.

6. Skapa ett separat gästnätverk

Ett gästnätverk låter besökare och smarta hem-enheter komma åt internet utan att ha tillgång till ditt huvudnätverk eller dina filer. Så här konfigurerar du det:

1. 1. Aktivera gästnätverksfunktionen i administrationspanelen.
2. 2. Ge det ett eget namn och lösenord.
3. 3. Begränsa det till internetåtkomst och stäng av åtkomst till lokala enheter och filer.
4. 4. Använd det för besökare och IoT-enheter som smarta lampor, kameror och liknande.

7. Byt namn på ditt nätverk (SSID)

Vad är ett SSID? Det är standardnamnet för ditt nätverk som en router levereras med. Tänk på att standardnamn som "Netgear001" eller "ASUS_Router" avslöjar vilket hårdvarumärke du använder – och det kan hjälpa angripare att rikta in sig mot kända sårbarheter för just den modellen. 

1. 1. Byt standardnätverksnamnet (SSID) i administrationspanelen till något neutralt.
2. 2. Undvik att inkludera personlig information i namnet, som ditt namn eller din adress.

Det är dock värt att notera att om du döljer ditt SSID helt så ger det bara en illusion av säkerhet och är egentligen inte ett verkligt skydd. Det som faktiskt gör skillnad är stark kryptering och ett starkt lösenord.

Hur håller du dig säker på offentliga wifi-nätverk?

Du använder säkerligen offentliga wifi-nätverk via en rad olika typer av enheter – laptops, mobiler och surfplattor. Men oavsett vilken enhet du använder gäller samma grundregler för att stärka din säkerhet när du ansluter till publika hotspots. Här är de viktigaste:

• Använd HTTPS-webbplatser. HTTPS krypterar din anslutning till webbplatsen och gör det svårare för utomstående att avlyssna din trafik. Ser du inte det lilla hänglåset i adressfältet bör du undvika att skicka känslig information på sidan.
• Aktivera en brandvägg på din enhet. En brandvägg blockerar oönskade anslutningar och är en enkel men effektiv skyddsåtgärd. De flesta operativsystem har en inbyggd brandvägg – se till att den är aktiverad.
• Stäng av automatisk anslutning till nätverk. Enheter som automatiskt ansluter till sparade nätverk kan luras att koppla upp sig mot falska nätverk med samma namn – en vanlig attackmetod. Ta för vana att ansluta manuellt på offentliga platser.
• Använd ett VPN. Ett VPN krypterar all din internettrafik och slussar den via en säker tunnel – vilket gör det betydligt svårare för angripare att avlyssna vad du gör, även på ett osäkert nätverk.
• Stäng av fildelning på offentliga nätverk. Fildelning som är aktiverad på ett offentligt nätverk kan göra dina filer tillgängliga för andra på samma nätverk. Stäng av det i din enhets nätverksinställningar när du är uppkopplad på offentliga platser.
• Glöm nätverket efter användning. Spara inte offentliga nätverk på din enhet. Ta för vana att ta bort dem direkt efter att du kopplat ner dig, så att enheten inte automatiskt återansluter nästa gång du är i närheten.
• Håll dina enheter och dina appar uppdaterade. Uppdateringar täpper ofta till kända säkerhetshål. Se till att både operativsystemet och dina appar alltid är uppdaterade – på alla dina enheter.

Hur skyddar ett VPN på offentliga wifi-nätverk?

Ett VPN är ett av de mest effektiva sätten att skydda din integritet och säkerhet när du surfar på offentliga wifi-nätverk. När du ansluter till ett offentligt wifi krypterar ett VPN din internettrafik och skickar den genom en säker tunnel – vilket gör det nästintill omöjligt för hackare eller andra angripare att komma åt dina data, även om nätverket i sig har svag säkerhet.

Ett VPN ändrar också din IP-adress, vilket gör att du kan surfa anonymt. Det är viktigt för att förhindra att någon spårar din internetaktivitet eller får tillgång till känslig information.

Fördelar med att använda ett VPN på offentliga nätverk:

• VPN-kryptering av din trafik. All data som skickas över nätverket krypteras, vilket skyddar dig mot potentiella hot.
• Anonym surfning. Din IP-adress ändras, vilket gör det svårare för någon att spåra din aktivitet.
• Skydd mot man-in-the-middle-attacker. Genom att använda ett VPN förhindrar du att hackare kan avlyssna din kommunikation.

NordVPN är ett VPN som erbjuder stark VPN-kryptering, blixtsnabba anslutningar och lättanvända appar för alla dina enheter – så att du alltid kan hålla dig skyddad, oavsett vilket nätverk du ansluter till.