Router beveiligen in 2026: checklist met firmware, WPS, beheerderswachtwoord en meer
Door Joris KerkhofBijgewerkt op 7 min lezen
Je router is de voordeur van je thuisnetwerk. Met deze checklist beveilig je hem in een kwartier: beheerderswachtwoord wijzigen, firmware bijwerken, WPS en UPnP uit, WPA3 aan en een gastnetwerk. Plus wat de EU-regels (RED sinds augustus 2025, Cyber Resilience Act) voor je router betekenen.
Kort antwoord
Stand per 29 september 2026: een router beveilig je in vijf stappen: verander het beheerderswachtwoord (niet hetzelfde als je wifi-wachtwoord), zorg dat de firmware up-to-date is, zet WPS en ongebruikte UPnP of beheer op afstand uit, kies WPA3 of minstens WPA2, en zet gasten en slimme apparaten op een gastnetwerk (iCulture, Consumentenbond). Gebruik je het modem van je provider, dan werkt die de firmware meestal op afstand bij en is een deel van de instellingen al veilig. Sinds 1 augustus 2025 gelden in de EU cyberbeveiligingseisen voor nieuwe draadloze apparaten zoals routers (RDI).
Welke instellingen moet je aanpassen?
Deze checklist werkt voor de meeste routers. Je past de instellingen aan in de router-app of via het beheerscherm (vaak 192.168.1.1 of 192.168.0.1 in je browser; het adres staat meestal op een sticker).
| Stap | Wat je doet | Waarom | Tijd |
|---|---|---|---|
| 1. Beheerderswachtwoord | Vervang een standaardwachtwoord zoals 'admin' door een lang, uniek wachtwoord | Standaardwachtwoorden zijn openbaar bekend | 2 min |
| 2. Firmware | Zet automatische updates aan of check handmatig op een nieuwe versie | Updates dichten bekende lekken | 5 min |
| 3. WPS uit | Schakel Wi-Fi Protected Setup (de pincode- of knopkoppeling) uit | De WPS-pincode is relatief makkelijk te kraken | 1 min |
| 4. UPnP en beheer op afstand | Uitzetten als je ze niet gebruikt | Minder deuren die open kunnen staan | 2 min |
| 5. Versleuteling | Kies WPA3, of WPA2/WPA3 gemengd als oudere apparaten niet mee kunnen | WEP en WPA zijn verouderd | 1 min |
| 6. Gastnetwerk | Aparte wifi voor bezoek en slimme apparaten | Scheidt je laptop van een onveilige slimme lamp | 3 min |
Bronnen: iCulture en Consumentenbond. Een netwerk verbergen (SSID onzichtbaar maken) voegt weinig beveiliging toe, schrijft iCulture. Een gastnetwerk instellen leggen we stap voor stap uit in gastnetwerk opzetten, en je wifi-wachtwoord wijzigen in wifi-wachtwoord wijzigen.
Moet je het modem van je provider zelf bijwerken?
Meestal niet: bij een modem van je provider gebeuren firmware-updates vaak op afstand, en kun je ze niet altijd zelf starten (iCulture). Het wifi-wachtwoord op de sticker is bij moderne provider-modems al sterk en uniek; Ziggo noemt het standaard een sterk en complex wachtwoord met WPA2 of WPA3 (Ziggo).
- Wel zelf doen: beheerderswachtwoord controleren, WPS uitzetten als dat kan, en een gastnetwerk gebruiken.
- Eigen router achter het modem? Dan ben jij zelf verantwoordelijk voor de updates van die router. Zie eigen modem of router gebruiken en verschil tussen router en modem.
- Oud modem? Vraag je provider of er een nieuwer exemplaar beschikbaar is, zeker als het nog geen WPA3 ondersteunt. Krijg je geen nieuw modem, dan kan overstappen een optie zijn: internetabonnementen vergelijken. Meer over wifi-standaarden: wifi 6, 6E en 7 uitgelegd.
Kinderen in huis?
Filters en schermtijd stel je ook in de router in; zie kindslot op je router. Wil je je DNS aanpassen voor extra filtering, lees dan wat is DNS?.
Wat betekenen de nieuwe EU-regels voor je router?
Nieuwe routers moeten sinds 1 augustus 2025 aan cyberbeveiligingseisen voldoen, en vanaf december 2027 komen daar strengere eisen bij. Op een rij:
| Regel | Sinds | Wat het betekent voor jou |
|---|---|---|
| Radio Equipment Directive, artikel 3.3 (d, e, f) | 1 augustus 2025 | Nieuwe draadloze apparaten met internet mogen het netwerk niet schaden en moeten persoonsgegevens beschermen (RDI) |
| Cyber Resilience Act: meldplicht | 11 september 2026 | Fabrikanten moeten actief misbruikte kwetsbaarheden en ernstige incidenten melden, ook voor apparaten die al verkocht zijn |
| Cyber Resilience Act: volledige eisen | 11 december 2027 | Beveiligingseisen, CE-markering en een ondersteuningsperiode met updates voor nieuwe producten |
Bronnen: Rijksinspectie Digitale Infrastructuur en Europese Commissie. Voor bestaande routers verandert er dus weinig aan de instellingen; je moet zelf blijven opletten. Controleer bij een nieuwe router hoe lang de fabrikant updates belooft.
Hoe merk je dat je router niet veilig is?
Vaak merk je niets, en daarom is de checklist belangrijk. Signalen die wel op problemen kunnen wijzen:
- Onbekende apparaten in de lijst met verbonden apparaten in je router-app.
- Instellingen die zijn veranderd zonder dat jij dat deed, zoals een andere DNS-server.
- Websites die je naar vreemde pagina's doorsturen, ook op andere apparaten in huis.
- Een router waarvoor de fabrikant al jaren geen updates meer uitbrengt.
Buitenshuis ben je op onbekende netwerken kwetsbaarder; lees veilig openbare wifi gebruiken.
Wat doe je als het al gebeurd is?
Denk je dat iemand toegang heeft gehad tot je router of netwerk, doorloop dan deze stappen:
- Zet de router terug naar fabrieksinstellingen (resetknop, meestal 10 seconden ingedrukt) en stel hem opnieuw in met de checklist hierboven. Let op: je moet daarna alle apparaten opnieuw verbinden.
- Nieuw beheerders- en wifi-wachtwoord, allebei uniek. Een wachtwoordmanager helpt: wachtwoordmanager kiezen.
- Werk de firmware bij voordat je apparaten opnieuw verbindt.
- Verander wachtwoorden van belangrijke accounts (e-mail, bank) vanaf een apparaat dat je vertrouwt, en zet tweestapsverificatie aan.
- Provider-modem? Bel je provider; die kan het modem op afstand controleren of vervangen.
- Schade of misbruik? Doe aangifte bij de politie via 0900-8844, en meld fraude bij de Fraudehelpdesk via 088-786 73 72. Zijn er gegevens van anderen gelekt, lees dan datalek: wat nu?.
Veelgestelde vragen
Ja, als je het niet gebruikt. De pincode van WPS is relatief makkelijk te kraken. Verbind apparaten liever met je wifi-wachtwoord of een QR-code uit je router-app.
Zet automatische updates aan als je router dat kan. Kan dat niet, controleer dan minstens een paar keer per jaar of er een nieuwe versie is. Bij een modem van je provider gebeurt dat meestal op afstand.
Bij moderne provider-modems is het wifi-wachtwoord op de sticker meestal lang en uniek. Het beheerderswachtwoord is iets anders; controleer of dat geen standaardwachtwoord zoals 'admin' is.
WPA3 is de nieuwere en veiligere versleuteling voor wifi. Kies WPA3 als al je apparaten het ondersteunen, of een gemengde WPA2/WPA3-stand als oudere apparaten anders niet kunnen verbinden. WEP en WPA zijn verouderd.
Geschreven door
