Sikkerhedstip 13 · Familien
Du er ikke det svageste led.
En angriber går ikke efter den mest forsigtige i huset, men efter den nemmeste: barnets bærbare, ægtefællens mail eller printeren fra 2014. Så hjælper det ikke, at du passer din egen computer – medmindre nettet er delt op.
Senest efterprøvet 1. november 2026
Kort svar
Sæt tv, robotstøvsuger og andet smart udstyr på gæstenettet, brug almindelige brugerkonti (ikke administrator) til hverdag, slå automatiske opdateringer og passkeys til, og skift routerens DNS til 1.1.1.3. VLAN-opdeling er næste niveau.
- Tid
- ~45 min det nemme niveau
- Pris
- 0 kr. med den router, I har
- Dækker
- Hele husstanden
- Kræver
- Adgang til routeren og en snak
Hvorfor
Ét klik i det forkerte værelse.
I de fleste hjem står alt på ét net: arbejdscomputeren, børnenes spillemaskine, tv’et, kameraet ved døren og den gamle printer. Bliver én af dem overtaget – fordi nogen klikkede på et billede, hentede en "gratis" mod eller fordi kameraet aldrig er blevet opdateret – kan angriberen nå alle de andre derfra.
Det er ikke et spørgsmål om at stole på familien. Det er et spørgsmål om at bygge huset, så én fejl bliver i ét værelse.
- Familiencomputere og telefoner
- Gæsterkun internet
- IoTtv, kamera, printer
- Routerenholder dem adskilt
Erfaring
Manden bag Wi24rd har i mange år delt sit eget hjemmenet op, og de enheder, der sjældent eller aldrig kan opdateres, står for sig selv bag en ekstra firewall.
Det nemme niveau
Seks trin, ca. 45 minutter.
Sæt IoT på gæstenettet
Næsten alle routere har et gæstenet. Slå det til, og sørg for, at gæster ikke må nå det lokale net (indstillingen hedder ofte "adgang til intranet" eller "isolér klienter"). Flyt tv, kameraer, smarte stik og printeren derover.
Egen konto til hver
Børnene skal have deres egen brugerkonto på computeren – en standardbruger, ikke administrator. Så kan et program, de henter, ikke installere sig i hele systemet uden en voksens kode.
Automatiske opdateringer overalt
Slå automatiske opdateringer til på alle computere, telefoner og tablets – også ægtefællens og bedsteforældrenes iPad. Det er den billigste beskyttelse, der findes.
Passkeys på familiens mail
Segmentering beskytter netværket, ikke kontiene. Klikker nogen på et falsk login, er det mailkontoen, der bliver overtaget. Slå passkeys eller totrinsbekræftelse til på hele familiens mail – den kan nulstille alt det andet.
Sikker DNS til familien
Sæt routeren til
1.1.1.3(malware, phishing og voksenindhold), som i tip 8. Det stopper kendte farlige sider, før nogen når at klikke.Det gamle skal ud – eller for sig selv
En enhed, der ikke længere får opdateringer – den gamle router, NAS’en eller kameraet – skal udskiftes eller stå på sit eget net uden adgang til resten. Og så hører den med i den årlige oprydning.
Næste niveau
VLAN og regler mellem dem.
Med en router, der kan VLAN – fx UniFi, OPNsense, pfSense eller MikroTik – kan nettet deles i flere segmenter end bare "familie" og "gæster". En almindelig opdeling:
- Voksne
- Arbejdscomputere. Må nå de andre segmenter, men ikke omvendt.
- Børn
- Spil og skole. Kun internet og printeren, sikker DNS.
- IoT
- Tv, højttalere, stik. Kun internet – aldrig de andre segmenter.
- Kameraer
- Gerne slet ingen internetadgang. Optageren henter billederne.
- Gæster
- Kun internet, klienterne isoleret fra hinanden.
Reglen for firewallen: alt mellem segmenterne er forbudt, og det, der skal være tilladt, åbnes ét ad gangen.
Ærligt om grænserne
- Det koster lidt bekvemmelighed. Casting til tv’et og printning fra telefonen kræver, at enhederne kan finde hinanden på tværs af segmenterne. Det kan løses (mDNS-videresendelse), men tag det med i planen.
- Gæstenettet er ikke ens overalt. På nogle routere kan gæsterne se hinanden. Tjek indstillingen for klientisolering.
- Fortæl ikke offentligt, hvordan dit net er bygget. Mærker, segmenter og hvor IoT står, er præcis det, en angriber gerne vil vide på forhånd.
Om tippet
Tippet bygger på den opdeling, manden bag Wi24rd selv har brugt hjemme i mange år. Hvordan hans eget net er bygget i detaljer, står med vilje ikke her.
Manden bag Wi24rd har selv brugt Cloudflare, siden han så dem på Black Hat i London i 2015. Wi24rd har ingen økonomisk interesse i Cloudflare – ingen penge, rabatter eller ydelser.
Mangler du et tip?
Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit.