Uw internetbox heeft een beheerdersinterface die toegankelijk is vanaf elk apparaat dat met uw lokale netwerk is verbonden. Deze interface maakt het mogelijk om de Wi-Fi-instellingen te wijzigen, poorten te openen, ouderlijk toezicht in te stellen of de lijst met verbonden apparaten te bekijken. Het probleem is dat de meeste huishoudens de standaard inloggegevens van deze pagina nooit hebben gewijzigd. Een bezoeker die met uw Wi-Fi is verbonden, kan er dus binnen enkele seconden toegang toe krijgen.
Beheerderswachtwoord en Wi-Fi-sleutel: twee verschillende beveiligingen
Heeft u uw Wi-Fi-wachtwoord al gewijzigd? Dat is een goed begin, maar het beschermt de beheerdersinterface van uw box niet. Dit zijn twee aparte sloten, en het verwarren van de twee is de meest voorkomende fout.
De Wi-Fi-sleutel controleert wie er verbinding kan maken met uw draadloze netwerk. Het beheerderswachtwoord controleert wie de instellingen van de box kan wijzigen. Een apparaat dat al met het netwerk is verbonden (een telefoon, een pc, een tablet) kan proberen de beheerdersinterface te openen door het lokale IP-adres van de box in een browser in te voeren. Als het beheerderswachtwoord het fabriekswachtwoord is gebleven, staat er niets in de weg om in te loggen.
Een gids gepubliceerd door Zerobug in september 2026 herinnert aan dit onderscheid en raadt aan om de beheerdersgegevens en de Wi-Fi-sleutel afzonderlijk te wijzigen. Voordat u de Wi-Fi-instellingen aanpast, begint u daar: open de interface van uw box, ga naar de instellingen van het beheerdersaccount en vervang het standaardwachtwoord door een wachtzin van minstens twaalf tekens. U kunt toegang krijgen tot de ruimte hebdolinux.org om de procedure voor elke provider te vinden.
Afstandsbeheer van de box: een vaak genegeerd risico
De meeste boxen bieden een optie voor afstandsbeheer. Hiermee kunt u toegang krijgen tot de beheerdersinterface van buiten uw netwerk via internet. Op papier is dit handig. In de praktijk is het een open deur naar uw netwerkconfiguratie voor iedereen die uw openbare IP-adres kent.
Deactiveer afstandsbeheer als u het niet specifiek nodig heeft. Deze optie bevindt zich meestal in de geavanceerde instellingen of in de sectie “toegang op afstand” van de beheerdersinterface. Als u absoluut toegang moet hebben van buiten uw huis, zijn er twee voorzorgsmaatregelen die het risico verkleinen:
- Beperk de toegang tot een whitelist van IP-adressen, dat wil zeggen alleen uw eigen zakelijke of mobiele verbinding toestaan om toegang te krijgen tot de interface
- Gebruik een VPN die op de box is ingesteld (sommige modellen ondersteunen dit standaard), wat de verbinding versleutelt en voorkomt dat inloggegevens worden onderschept
- Controleer of het gebruikte protocol HTTPS is en niet HTTP, om te voorkomen dat uw inloggegevens in het openbaar op het netwerk circuleren
Een aanvaller die toegang krijgt tot de beheerdersinterface kan uw verkeer omleiden, de DNS-servers die door uw apparaten worden gebruikt wijzigen, of poorten openen om dieper in uw lokale netwerk door te dringen. Het is de moeite niet waard als de externe toegang niet is beveiligd.
Verbonden apparaten en firmware: twee controles die nu moeten worden uitgevoerd
Controleer de lijst met verbonden apparaten
Voordat u een inbraak vermoedt omdat uw verbinding vertraagt, opent u de interface van uw box en bekijkt u de lijst met verbonden apparaten. Deze lijst is de meest betrouwbare indicator van een ongeautoriseerde aanwezigheid op uw netwerk. Een vertraging in de snelheid kan andere oorzaken hebben (overbelaste externe server, Wi-Fi-interferentie, achtergrondupdates).
Elk verbonden apparaat verschijnt met zijn MAC-adres en soms zijn naam. Als u een onbekend apparaat ziet, kunt u het direct vanuit de interface blokkeren. Dit is ook een gelegenheid om WPS (Wi-Fi Protected Setup) uit te schakelen, die fysieke knop waarmee een apparaat kan worden verbonden zonder een wachtwoord in te voeren. WPS is een bekende en gedocumenteerde kwetsbaarheid: het kan binnen enkele uren door brute kracht worden uitgebuit.
Werk de firmware van de box bij
De firmware is de interne software van uw box. Het verhelpt beveiligingslekken, verbetert de stabiliteit en voegt soms functies toe. Bij de meeste providers gebeurt de update automatisch. Controleer echter in de interface of u de laatste beschikbare versie heeft.
Een waarschuwing die eind augustus 2026 werd gepubliceerd, onthulde dat sommige 4G/5G-routers die onder verschillende merken werden verkocht, een achterdeur in hun firmware bevatten die noch door het wijzigen van het wachtwoord, noch door een reset kon worden verwijderd. Dit geval betreft routers die afzonderlijk zijn aangeschaft, niet de boxen die door providers worden geleverd. Als u een persoonlijke router achter uw box gebruikt, controleer dan het merk en model bij de fabrikant.
Wi-Fi-configuratie: WPA3-encryptie en netwerknaam
Encryptie beschermt de gegevens die tussen uw apparaten en de box circuleren. De huidige standaard is WPA3. Als uw box dit niet aanbiedt, gebruik dan WPA2 in AES-modus. De WEP- en WPA-1-protocollen zijn verouderd en kunnen binnen enkele minuten worden gekraakt.
De naam van uw Wi-Fi-netwerk (SSID) mag uw naam, adres of het model van uw box niet bevatten. Deze informatie vergemakkelijkt het werk van een aanvaller die probeert een specifieke kwetsbaarheid van een model te exploiteren. Kies een neutrale naam die niet met uw identiteit te maken heeft.
Vergeet ook niet te controleren of uw box een gastnetwerk uitzendt. Dit secundaire netwerk isoleert de apparaten van bezoekers van uw hoofdnetwerk. Apparaten die met het gastnetwerk zijn verbonden, kunnen geen toegang krijgen tot uw gedeelde bestanden of de beheerdersinterface. Als uw box deze functie biedt, activeer deze dan en geef het gastwachtwoord in plaats van dat van uw hoofdnetwerk.
De beveiliging van een internetbox berust op eenvoudige maar zelden uitgevoerde instellingen. Het wijzigen van het beheerderswachtwoord, het deactiveren van onnodige externe toegang en het regelmatig controleren van de lijst met verbonden apparaten is voldoende om de meeste ingangen te sluiten. Dit zijn handelingen die u slechts één keer hoeft uit te voeren, met een blijvend effect op de bescherming van uw netwerk.
