UPnP en WPS op je router lijken op elkaar doordat ze allebei de netwerkconfiguratie automatiseren. WPS vereenvoudigt het toevoegen van een apparaat aan je wifi-netwerk zonder dat je een WPA2/WPA3-wachtwoord hoeft in te voeren, terwijl UPnP de poortconfiguratie vereenvoudigt doordat apparaten elkaar automatisch kunnen detecteren en de poortconfiguraties kunnen automatiseren. Een andere overeenkomst tussen deze twee functies is hun geschiedenis van beveiligingslekken die ongeautoriseerde toegang tot je wifi-netwerk en malwareaanvallen mogelijk kunnen maken.
Maar nadat ik zag hoe gemakkelijk UPnP apparaten ongemerkt aan het internet kon blootstellen en hoe snel WPS-pincodes gekraakt konden worden, heb ik beide uitgeschakeld als onderdeel van een Routerinstellingen die ik altijd verander.
Snelle links
Waarom je UPnP zou moeten uitschakelen
Het stelt elk apparaat in staat om gaten in je firewall te creëren.
UPnP, oftewel Universal Plug and Play, is een protocol waarmee apparaten in je thuisnetwerk elkaar automatisch kunnen vinden en poorten op je router kunnen openen zonder handmatige configuratie. Het is de reden waarom je gameconsole of smart-tv verbinding kan maken met online diensten zonder dat je de instellingen van je router hoeft aan te raken. Het klinkt handig, en dat is het ook – totdat je beseft wat dat gemak eigenlijk betekent voor de beveiliging van je netwerk.
Het fundamentele probleem is dat UPnP omvat geen authenticatie.Je router vertrouwt elk apparaat in je netwerk dat een UPnP-verzoek verzendt. Als een apparaat een poort wil openen, zal de router dat doen. Dit is prima wanneer je Xbox toegang vraagt voor multiplayer-games. Als malware echter een apparaat in je huis infecteert, zoals je telefoon, een goedkope beveiligingscamera of een oude tablet, kan deze UPnP gebruiken om stiekem poorten te openen en je netwerk bloot te stellen aan het internet.
Om UPnP uit te schakelen, logt u in op de beheerderspagina van uw router (meestal 192.168.1.1 أو 192.168.0.1 Zoek in je browser naar UPnP in de instellingen. Geavanceerd أو NAT أو LANSchakel het uit. Op TP-Link routers bevindt het zich in... Geavanceerd > NAT-doorsturen > UPnP. in een Netgear و LinksysControleer het tabblad AdministratieDe exacte locatie varieert, maar het is meestal gewoon een schakelaar.
Waarom WPS nog steeds gevaarlijk is
Een snelkoppeling waarmee je je wifi-wachtwoord volledig kunt omzeilen.
Een andere functie die ik nu op al mijn routers en die van mijn familie heb uitgeschakeld, is WPS. WPS, oftewel Wi-Fi Protected Setup, is ontworpen om het voor apparaten gemakkelijker te maken verbinding te maken met je wifi-netwerk. In plaats van je wachtwoord in te typen, kun je op een speciale knop op de router drukken en vervolgens binnen een paar minuten verbinding maken met je apparaat. Sommige routers ondersteunen ook een pincode, waarbij je een achtcijferige code invoert in plaats van je wifi-wachtwoord.
De knopmethode lijkt onschadelijk, maar creëert toch een kortstondig venster waarin elk apparaat in de buurt verbinding kan maken zonder uw wachtwoord te kennen. In een appartementencomplex of gedeelde ruimte is dit een reëel risico. De pincodemethode is nog veel erger. Een pincode van acht cijfers is opgesplitst in twee delen die afzonderlijk worden geverifieerd, wat betekent dat een aanvaller slechts twee codes van vier cijfers hoeft te kraken in plaats van één code van acht cijfers. Brute-force-tools kunnen dit binnen enkele uren, soms zelfs binnen enkele minuten, kraken. Maakt je wifi-wachtwoord zinloos effectief.
Moderne apparaten ondersteunen WPS niet meer. Android 10 en latere versies maken er bijvoorbeeld nog gebruik van. Wi-Fi Easy Connect Als alternatief voor WPS hebben iOS en macOS het volledig laten vallen en raden ze nu aan om routers te configureren met WPA2 of beter. Dit zegt veel over de houding van de industrie ten opzichte van deze functie. Hoewel veel nieuwere routers standaard met uitgeschakelde WPS worden geleverd, is deze functie nog steeds aanwezig in oudere modellen.
Je kunt echter gemakkelijk WPS uitschakelen op een routerGa naar de beheerderspagina van je router en kijk daar. Draadloze instellingen أو Geavanceerde draadloze technologie. Zoek een optie WPS Zet het op 'uitgeschakeld'. Als je router een fysieke WPS-knop heeft, zorgt het uitschakelen van de instelling in de software ervoor dat deze niets meer doet, zelfs niet als je erop drukt. Er is niets mis mee om het uit te schakelen, behalve dat je dan je gebruikelijke wifi-wachtwoord moet blijven gebruiken. Gebruik de QR-code om deze met gasten te delen..
Wat doe je dan in plaats daarvan?
Handmatige installatie vergt meer inspanning, maar het is de moeite waard.
Als je UPnP uitschakelt, kan dit ervoor zorgen dat poortdoorsturing voor sommige apparaten niet meer automatisch werkt. Als je gameservers host, peer-to-peer-applicaties gebruikt of slimme apparaten in huis hebt die afhankelijk zijn van inkomende verbindingen, zullen deze niet meer werken totdat je de specifieke poorten die je nodig hebt handmatig doorstuurt. Gameconsoles zoals Xbox en PlayStation maken veelvuldig gebruik van UPnP, dus je moet mogelijk de poorten opzoeken die je console nodig heeft en deze handmatig toevoegen aan de poortdoorsturingsinstellingen van je router.
Het meeste dagelijkse internetgebruik, zoals browsen, streamen, videobellen en downloaden, vereist echter helemaal geen inkomende poorten. Deze activiteiten verlopen allemaal via uitgaande verbindingen die uw router normaal gesproken afhandelt. Daarom zal het uitschakelen van UPnP voor de meeste mensen geen significante invloed hebben op hun dagelijkse internetervaring.
Als je UPnP per se wilt gebruiken, kun je de apparaten die het nodig hebben isoleren in een apart VLAN, terwijl de rest van het netwerk gesloten blijft. Dit is een geavanceerdere oplossing die de meeste consumentenrouters niet standaard ondersteunen, maar het is wel een optie als je bijvoorbeeld een ASUS-router met Merlin-firmware gebruikt of een aangepaste configuratie hebt.
Wat WPS betreft, er zijn geen echte nadelen verbonden aan het uitschakelen ervan. Elk modern apparaat kan verbinding maken met een WPA2- of WPA3-wachtwoord, en de meeste telefoons laten je wifi-gegevens delen via QR-codes. WPS werd geïntroduceerd als een handige oplossing voor een reëel probleem, maar is nu niet echt meer relevant.
Je kunt ook een snelle externe scan van je netwerk uitvoeren met een tool zoals GRC's ShieldsUP om te zien of er onverwacht openstaande poorten zijn. Het is een eenvoudige scan, maar je kunt er wel mee zien of je router gegevens lekt die niet de bedoeling zijn.
Twee functies die je op je router moet uitschakelen.
Het uitschakelen van UPnP en WPS maakt je netwerk niet ondoordringbaar, en dat zal ik ook niet beweren. Als je gameservers host of veel IoT-apparaten gebruikt, zul je bovendien handmatig poortforwarding moeten configureren. Maar voor de overgrote meerderheid van thuisgebruikers creëren deze twee functies meer problemen dan ze oplossen.
Ik heb ze allebei al maanden uitgeschakeld op mijn router en ik heb geen moment spijt gehad dat ik ze niet meer nodig had. De paar apparaten die open poorten nodig hadden – een mediaserver en twee smart home-apparaten – kostten me elk ongeveer vijf minuten om handmatig te configureren.
