Uw thuisnetwerk is de toegangspoort tot al uw apparaten, bestanden en persoonlijke gegevens. Een slecht beveiligd WiFi-netwerk kan worden misbruikt door buren, hackers of malware op een van uw apparaten. Gelukkig zijn de meeste risico's met een paar eenvoudige instellingen te elimineren.
Wist u dat? Meer dan 70% van de thuisrouters gebruikt nog het standaard fabriekswachtwoord of een zwak WiFi-wachtwoord. Dat maakt het voor kwaadwillenden kinderlijk eenvoudig om toegang te krijgen.
1Stel een sterk WiFi-wachtwoord in
Het meest voor de hand liggende maar ook het meest genegeerde advies: gebruik een sterk, uniek wachtwoord voor uw WiFi-netwerk.
- Gebruik minimaal 16 tekens
- Combineer hoofdletters, kleine letters, cijfers én speciale tekens
- Gebruik geen persoonlijke info zoals naam, geboortedatum of adres
- Op de FRITZ!Box: fritz.box → WiFi → Beveiliging → WiFi-netwerksleutel
2Schakel WPA3-versleuteling in
WPA3 is de modernste WiFi-beveiligingsstandaard. Het beschermt beter tegen brute-force aanvallen dan het oudere WPA2.
- Op FRITZ!Box: fritz.box → WiFi → Beveiliging → Versleuteling → WPA2+WPA3
- Gecombineerde modus werkt ook voor oudere apparaten zonder WPA3
- Puur WPA3 kiest u alleen als al uw apparaten WPA3 ondersteunen
3Maak een apart gastnetwerk
Een gastnetwerk geeft bezoekers internet-toegang zonder dat ze uw eigen apparaten kunnen bereiken. Gebruik het ook voor IoT-apparaten (slimme lampen, thermostaten, camera's).
- Op FRITZ!Box: fritz.box → WiFi → Gastnetwerk → Gastnetwerk inschakelen
- Stel een apart sterk wachtwoord in voor het gastnetwerk
- Schakel 'Toegang tot thuisnetwerk' uit voor gasten
- Tip: zet IoT-apparaten altijd op het gastnetwerk
4Houd de firmware up-to-date
Router-firmware-updates bevatten vaak kritieke beveiligingspatches. Schakel automatische updates in op uw FRITZ!Box.
- fritz.box → Systeem → FRITZ!OS-update → Automatisch updaten inschakelen
- Of: controleer handmatig op updates via Systeem → Update
- Updates worden 's nachts geïnstalleerd zodat u er geen last van heeft
5Schakel WPS uit
WPS (WiFi Protected Setup) is handig om apparaten te verbinden via een druk op de knop, maar het heeft bekende beveiligingslekken. Schakel het uit als u het niet actief gebruikt.
- fritz.box → WiFi → Beveiliging → WPS Quick Connect → Uitschakelen
- Verbind nieuwe apparaten via het normale WiFi-wachtwoord of QR-code
6Verander het FRITZ!Box-adminwachtwoord
Het standaard admin-wachtwoord van uw router staat op de onderkant van het apparaat. Als iemand in uw netwerk zit, kan die daarmee de router overnemen.
- fritz.box → Systeem → FRITZ!Box-gebruikers → Wachtwoord wijzigen
- Gebruik een wachtwoord van minimaal 12 tekens — anders dan uw WiFi-wachtwoord
- Sla het op in een wachtwoordmanager (Bitwarden, 1Password, KeePass)
7Controleer welke apparaten verbonden zijn
Weet welke apparaten op uw netwerk zitten. Een onbekend apparaat kan een teken zijn van ongewenste toegang.
- fritz.box → Overzicht → Thuisnetwerk: alle verbonden apparaten zijn zichtbaar
- Herken elk apparaat? Zo niet — blokkeer onbekende apparaten direct
- Geef apparaten een herkenbare naam in de FRITZ!Box-interface
8Gebruik de FRITZ!Box-firewall en DNS-filtering
De FRITZ!Box heeft een ingebouwde firewall die inkomend verkeer blokkeert. U kunt deze uitbreiden met DNS-filtering om advertenties en malware-domeinen te blokkeren.
- fritz.box → Thuisnetwerk → Netwerk → DNS-rebind-bescherming inschakelen
- Voor DNS-filtering: stel Cloudflare DNS (
1.1.1.1) of NextDNS in als DNS-server
- NextDNS biedt gratis malware- en ad-blokkering op netwerkniveau
Snelle beveiligingschecklist
- Sterk WiFi-wachtwoord (16+ tekens)
- WPA3 of WPA2+WPA3 ingeschakeld
- Gastnetwerk actief voor bezoekers en IoT
- Firmware automatisch bijwerken ingesteld
- WPS uitgeschakeld
- Admin-wachtwoord router gewijzigd
- Verbonden apparaten gecontroleerd
- DNS-filtering overwogen
Veelgestelde vragen
Stel een sterk WiFi-wachtwoord in (16+ tekens), schakel WPA3 in, maak een gastnetwerk voor bezoekers en IoT-apparaten, en houd de firmware up-to-date. Schakel ook WPS uit als u het niet gebruikt.
Ja. WPA3 biedt sterkere versleuteling en beschermt beter tegen brute-force aanvallen. Moderne routers zoals de FRITZ!Box 7590 AX ondersteunen WPA3. Gebruik WPA2+WPA3 gecombineerd voor compatibiliteit met oudere apparaten.
Een gastnetwerk isoleert bezoekers en IoT-apparaten van uw hoofdnetwerk. Gasten hebben internet-toegang maar kunnen uw computers, NAS en printers niet bereiken. Dit verkleint het aanvalsoppervlak en is een eenvoudige maar effectieve beveiligingsmaatregel.
Schakel automatische updates in op uw FRITZ!Box — dan wordt het voor u geregeld. Updates worden 's nachts geïnstalleerd. Firmware-updates bevatten vaak beveiligingspatches voor bekende kwetsbaarheden.
Veilig internet begint met een goede verbinding
Cernet glasvezel met FRITZ!Box en vast IP — inclusief ingebouwde firewall en WPA3-ondersteuning.
Check beschikbaarheid
Bekijk tarieven
