--- title: "Du er ikke det svageste led: familien og nettet · Wi24rd" description: "Gæstenet til IoT, egne konti til børnene, passkeys på familiens mail og VLAN som næste niveau. Sådan bliver én fejl i ét værelse – ca. 45 minutter." url: "https://wi24rd.com/sikkerhedstips/family-network/" lang: "da" alternates: da: "https://wi24rd.com/sikkerhedstips/family-network/" en: "https://wi24rd.com/en/security-tips/family-network/" --- Sikkerhedstip 13 · Familien # Du er ikke det svageste led. En angriber går ikke efter den mest forsigtige i huset, men efter den nemmeste: barnets bærbare, ægtefællens mail eller printeren fra 2014. Så hjælper det ikke, at du passer din egen computer – medmindre nettet er delt op. Senest efterprøvet 1. november 2026 [Gå til trinene](https://wi24rd.com/sikkerhedstips/family-network/#trin) [Næste niveau: VLAN](https://wi24rd.com/sikkerhedstips/family-network/#naeste) Kort svar Sæt tv, robotstøvsuger og andet smart udstyr på gæstenettet, brug almindelige brugerkonti (ikke administrator) til hverdag, slå automatiske opdateringer og passkeys til, og skift routerens DNS til 1.1.1.3. VLAN-opdeling er næste niveau. Tid: ~60 minPris: gratisNiveau: ingen IT-baggrund nødvendig Tid ~45 min det nemme niveau Pris 0 kr. med den router, I har Dækker Hele husstanden Kræver Adgang til routeren og en snak Hvorfor ## Ét klik i det forkerte værelse. I de fleste hjem står alt på ét net: arbejdscomputeren, børnenes spillemaskine, tv’et, kameraet ved døren og den gamle printer. Bliver én af dem overtaget – fordi nogen klikkede på et billede, hentede en "gratis" mod eller fordi kameraet aldrig er blevet opdateret – kan angriberen nå alle de andre derfra. Det er ikke et spørgsmål om at stole på familien. Det er et spørgsmål om at bygge huset, så én fejl bliver i ét værelse. _Sådan virker det: Familiens enheder, gæster og IoT står på hvert sit net. Bliver en enhed overtaget, kan den kun nå sit eget net og internettet – ikke resten af huset._ 1. **Familien**computere og telefoner 2. **Gæster**kun internet 3. **IoT**tv, kamera, printer 4. **Routeren**holder dem adskilt **Erfaring** Manden bag Wi24rd har i mange år delt sit eget hjemmenet op, og de enheder, der sjældent eller aldrig kan opdateres, står for sig selv bag en ekstra firewall. Det nemme niveau ## Seks trin, ca. 45 minutter. 1. ### Sæt IoT på gæstenettet Næsten alle routere har et gæstenet. Slå det til, og sørg for, at gæster **ikke** må nå det lokale net (indstillingen hedder ofte "adgang til intranet" eller "isolér klienter"). Flyt tv, kameraer, smarte stik og printeren derover. 2. ### Egen konto til hver Børnene skal have deres egen brugerkonto på computeren – en **standardbruger**, ikke administrator. Så kan et program, de henter, ikke installere sig i hele systemet uden en voksens kode. 3. ### Automatiske opdateringer overalt Slå automatiske opdateringer til på alle computere, telefoner og tablets – også ægtefællens og bedsteforældrenes iPad. Det er den billigste beskyttelse, der findes. 4. ### Passkeys på familiens mail Segmentering beskytter netværket, ikke kontiene. Klikker nogen på et falsk login, er det mailkontoen, der bliver overtaget. Slå passkeys eller totrinsbekræftelse til på hele familiens mail – den kan nulstille alt det andet. 5. ### Sikker DNS til familien Sæt routeren til `1.1.1.3` (malware, phishing og voksenindhold), som i [tip 8](https://wi24rd.com/sikkerhedstips/safe-dns/). Det stopper kendte farlige sider, før nogen når at klikke. 6. ### Det gamle skal ud – eller for sig selv En enhed, der ikke længere får opdateringer – den gamle router, NAS’en eller kameraet – skal udskiftes eller stå på sit eget net uden adgang til resten. Og så hører den med i [den årlige oprydning](https://wi24rd.com/sikkerhedstips/clean-up/). Næste niveau ## VLAN og regler mellem dem. Med en router, der kan VLAN – fx UniFi, OPNsense, pfSense eller MikroTik – kan nettet deles i flere segmenter end bare "familie" og "gæster". En almindelig opdeling: Voksne Arbejdscomputere. Må nå de andre segmenter, men ikke omvendt. Børn Spil og skole. Kun internet og printeren, sikker DNS. IoT Tv, højttalere, stik. Kun internet – aldrig de andre segmenter. Kameraer Gerne slet ingen internetadgang. Optageren henter billederne. Gæster Kun internet, klienterne isoleret fra hinanden. Reglen for firewallen: alt mellem segmenterne er forbudt, og det, der skal være tilladt, åbnes ét ad gangen. **Ærligt om grænserne** - **Det koster lidt bekvemmelighed.** Casting til tv’et og printning fra telefonen kræver, at enhederne kan finde hinanden på tværs af segmenterne. Det kan løses (mDNS-videresendelse), men tag det med i planen. - **Gæstenettet er ikke ens overalt.** På nogle routere kan gæsterne se hinanden. Tjek indstillingen for klientisolering. - **Fortæl ikke offentligt, hvordan dit net er bygget.** Mærker, segmenter og hvor IoT står, er præcis det, en angriber gerne vil vide på forhånd. **Om tippet** Tippet bygger på den opdeling, manden bag Wi24rd selv har brugt hjemme i mange år. Hvordan hans eget net er bygget i detaljer, står med vilje ikke her. Manden bag Wi24rd har selv brugt Cloudflare, siden han så dem på Black Hat i London i 2015. Wi24rd har ingen økonomisk interesse i Cloudflare – ingen penge, rabatter eller ydelser. [Alle sikkerhedstips](https://wi24rd.com/sikkerhedstips/) [Se tallene live](https://wi24rd.com/lige-nu/) [Tilbage til Sikkerhedstips](https://wi24rd.com/sikkerhedstips/) [Til toppen](https://wi24rd.com/sikkerhedstips/family-network/#top) ## Mangler du et tip? Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit. [Skriv til Wi24rd](https://wi24rd.com/kontakt/) [Sitets eget værn](https://wi24rd.com/sikkerhed/)