Met veilige wachtwoorden is de strijd nog niet gewonnen

Goede wachtwoordhygiëne is belangrijk, maar te weinig om jezelf te wapenen tegen hackers. Ontdek hoe je digitale indringers buiten de deur houdt.

Ieder account is beschermd met een lang en complex wachtwoord. Een wachtwoordmanager helpt om ingewikkelde wachtwoorden te genereren en op te slaan. En voor de meest gevoelige accounts is er zelfs al multifactorauthenticatie ingesteld. Als de wachtwoorden ook nog eens regelmatig gewijzigd worden, zou het qua beveiliging toch wel goed moeten zitten. Toch is de strijd daarmee nog niet helemaal gestreden.

Meer dan alleen goede wachtwoordhygiëne
Een sterk wachtwoord bestaat uit minimaal 8 karakters en is een combinatie van hoofdletters kleine letters, cijfers en leestekens. Hoe langer en ingewikkelder het wachtwoord is, hoe moeilijker om te kraken. En als het wachtwoord dan toch gekraakt wordt, bijvoorbeeld door een datalek of brute-force-aanval, mag het geen toegang geven tot andere accounts. Ieder wachtwoord mag dus maar één keer gebruikt worden.

Dat betekent dus ook dat er altijd een kleine kans bestaat dat criminelen bepaalde wachtwoorden in handen krijgen. Een regelmatige datalek check helpt om te achterhalen of een e-mailadres of wachtwoord bij een bekend lek is buitgemaakt. Tweefactorauthenticatie, complexe wachtwoorden en wachtwoordmanagers maken misbruik lastiger, maar niet onmogelijk. Daarbij zijn er twee wachtwoorden die door veel mensen over het hoofd worden gezien. Dat zijn het standaardwachtwoord van het modem en het wachtwoord voor de beheerpagina van de router. De gevolgen van een gehackte router zijn vaak ernstiger dan wanneer één account wordt gehackt.

De router als zwakste schakel
De router is een zogenaamd edge device. Het fungeert als een doorgeefluik van het volledige internet naar de apparaten die ermee verbonden zijn. Een firewall zorgt ervoor dat schadelijke input bij de poorten van de router wordt tegengehouden. Als een router gehackt of geïnfecteerd raakt, kunnen cybercriminelen het hele netwerk overnemen. 

Dat de router vaak de zwakste schakel blijkt te zijn in de cyberbeveiliging, komt vooral doordat veel mensen de router vergeten. Een router is gewoon niet zo zichtbaar aanwezig als bijvoorbeeld een pc of een smart-tv. Bovendien vinden veel mensen het een ingewikkelde klus om een router te beschermen. Het kost inderdaad wat tijd, maar met deze stappen wordt een stevig fundament gelegd:

Standaardwachtwoord van de router wijzigen
Toegang tot de beheeromgeving van de router kan worden verkregen door het IP-adres in de adresbalk in te typen. De gebruikersnaam en het wachtwoord staan meestal op een sticker op de router zelf vermeld. Deze informatie is ook vrij eenvoudig online te vinden. Het is daarom cruciaal om dit standaardwachtwoord direct na het inloggen te wijzigen.

IP-adres afschermen
Met alleen een IP-adres heeft een hacker in feite al genoeg informatie in handen om mee aan de slag te gaan. Een IP-adres kan afgeschermd worden door gebruik te maken van een VPN. Een andere optie is port forwarding. Hierbij wordt een privéverbinding gemaakt met apparaten buiten het lokale netwerk. Browsen terwijl er onnodig poorten openstaan brengt wel extra veiligheidsrisico’s met zich mee.

Naam en wachtwoord van het wifi-netwerk aanpassen
Op dezelfde sticker op de router staan ook vaak de naam en het wachtwoord van het wifi-netwerk vermeld. De naam van de fabrikant wordt daarin vermeld, soms met het modelnummer erbij. Ook deze kunnen aangepast worden via het beheerpaneel van de router. Geef het wifi-netwerk een neutrale naam, zonder er achternamen, adressen of andere persoonlijke informatie in te verwerken.

WPS en UPnP uitschakelen
In het beheerpaneel kun je WPS in- en uitschakelen. Met WPS verbind je nieuwe apparaten makkelijker met het netwerk, zonder een wachtwoord in te voeren. Deze functie is echter kwetsbaar voor misbruik en inmiddels vaak overbodig. Uitschakelen is daarom veiliger. Hetzelfde geldt voor Universal Plug and Play, waarmee apparaten snel onderling verbinding maken. Gebruik je deze functie nooit of zelden, dan kun je hem beter volledig uitzetten.

Tot slot
Sterke en unieke wachtwoorden zijn onmisbaar in de strijd tegen hackers. Maar om de strijd ook echt te winnen, zijn ze niet afdoende. Met een robuuste beveiliging van de router kun je indringers al bij de poort tegenhouden.