WiFibeveiliging

WiFibeveiliging verwijst naar de maatregelen die bedoeld zijn om een draadloos netwerk en de aangesloten apparaten te beschermen tegen ongeautoriseerde toegang, afluisteren en manipulatie. Een wifi-netwerk kan kwetsbaar zijn door zwakke authenticatie, misconfiguratie of verouderde beveiliging. Belangrijke dreigingen zijn onder meer afluisteren van verkeer, toegang tot het netwerk en spoofing van access points. Een goede beveiliging combineert encryptie, toegangscontrole en regelmatige updates.

Encryptie is een kernonderdeel van WiFibeveiliging. WEP is verouderd en kwetsbaar. Moderne netwerken gebruiken WPA2 of WPA3. WPA3-Personal gebruikt SAE voor de beveiligingshanddruk, terwijl WPA3-Enterprise authenticatie via een centrale server mogelijk maakt. In veel omgevingen blijft WPA2-PSK met AES gangbaar, maar WPA3 verdient de voorkeur bij nieuwe apparatuur.

Praktische maatregelen zijn onder meer een sterk, uniek wifi-wachtwoord en een lange passphrase. Schakel WPS uit, beperk beheertoegang tot een beveiligde verbinding en wijzig de standaardrouterinloggegevens. Gebruik bij voorkeur een apart gastnetwerk en overweeg netwerksegmentatie voor IoT-apparaten. Houd de routerfirmware up-to-date en schakel automatische updates in.

Beveiliging bij configuratie en beheer vereist ook het beperken van externe toegang tot de router, het controleren van firewallinstellingen en het beperken of nauwkeurig configureren van UPnP. Plaats de router op een zo centraal mogelijke plek en minimaliseer blootstelling aan buitenwereld. Gebruik waar mogelijk een VPN voor extra privacy bij externe verbindingen.

Het doel van WiFibeveiliging is het waarborgen van integriteit, vertrouwelijkheid en beschikbaarheid van draadloze netwerken door duidelijke instellingen en periodieke evaluatie.