Kort svar
Varningen "Svag säkerhet" på iPhone betyder att ditt WiFi använder den äldre WPA2 krypteringen. Det är inget att oroa sig över i ett vanligt hemnätverk, för att lösa det behöver du en nyare router med WPA3.
Grunderna
Vad är WPA?
WPA är lösenordsskyddet och krypteringen som gör att ingen kan läsa vad som skickas mellan din mobil och routern. Det finns flera generationer:
| Namn | Ungefär från | Läget idag |
|---|---|---|
| WEP | 1999 | Mycket osäkert. Ska inte användas. |
| WPA | 2003 | Gammalt och svagt. Ska inte användas. |
| WPA2 | 2004 | Fungerar fortfarande bra om du använder AES-kryptering och ett starkt lösenord. |
| WPA3 | 2018 | Det bästa idag. Starkare skydd mot att någon gissar lösenordet. Krav i WiFi 7. |
Varningen
Därför varnar din iPhone
Din iPhone, iPad eller Mac visar "Svag säkerhet" under WiFi-namnet när nätverket tillåter gammal kryptering. Oftast handlar det om TKIP, eller om routern står i ett blandat läge, "WPA/WPA2", för att även mycket gamla enheter ska kunna ansluta.
Apple vill att routern ställs in modernare. Varningen betyder alltså inte att någon redan har tagit sig in.
Perspektiv
Hur allvarligt är det egentligen hemma?
Ärligt: för de flesta hem är risken liten, men den är inte noll. Skälen:
- Det mesta du gör på nätet är redan krypterat av sidorna själva (hänglåset i adressfältet, HTTPS).
- Om någon vill försöka angripa eller ta sig in i ditt nätverk, behöver personen vara nära ditt hem.
- Den vanligaste risken är i stället ett svagt eller förvalt lösenord, att funktionen WPS är påslagen, eller att routern aldrig uppdaterats. Då kan någon ta sig in på ditt hemnätverk, nå skrivare, kameror och andra enheter och försöka ta sig in eller ändra i dina inställningar.
Åtgärder
Så gör du WiFit säkrare
- Välj WPA3, eller WPA2/WPA3 blandat. Finns inte WPA3 väljer du WPA2 med AES och tar bort TKIP och "WPA/WPA2".
- Använd ett långt lösenord. Hellre en mening med tre-fyra ord än något kort och krångligt. Minst 15 tecken är ett bra mål.
- Stäng av WPS. Funktionen med en knapp eller PIN-kod som gör det enkelt att koppla in enheter har kända svagheter.
- Byt routerns inloggning. Lösenordet till själva routerinställningarna ska inte vara det som står på etiketten.
- Uppdatera routern. Slå på automatisk uppdatering om det finns.
- Använd gästnät. Låt gäster och smarta prylar (kameror, lampor, högtalare) ansluta till ett eget nät, så att de inte kan komma åt dina datorer.
Fördjupning: vad skiljer WPA2 och WPA3?
WPA2 använder ett delat lösenord. Om någon fångar upp anslutningen kan de i efterhand testa miljontals lösenord mot den. Är lösenordet svagt går det fort.
WPA3 byter lösenord på ett smartare sätt (kallas SAE) som gör att det inte går att "gissa i efterhand". Det skyddar också bättre om lösenordet skulle läcka senare.
TKIP är den gamla krypteringsmetoden från WPA-tiden. AES är den moderna, och den som WPA2 och WPA3 bör använda.
Osäker på hur routern ställs in? Det ser olika ut på varje modell. Vi hjälper dig gärna på plats, eller på distans via fjärrsupport.