3.2 Enheter & hemnät

Dina konton skyddas av lösenord → §3.1, men själva prylarna, telefonen, datorn, routern och allt smart i hemmet, är också vägar in. Den goda nyheten är att de flesta enheter sköter det mesta av skyddet själva, om du låter dem. Den här sektionen handlar om de få saker du behöver göra, och varför de spelar roll.

Uppdateringar är gratis reparationer av säkerhetshål

En uppdatering är inte bara nya funktioner. Oftast lagar den säkerhetshål som någon redan hittat. I samma stund som uppdateringen släpps blir hålet känt även för angripare, som då jagar alla som ännu inte installerat den. Att uppdatera snabbt är därför en av de mest verkningsfulla sakerna du kan göra, särskilt nu när tiden från upptäckt hål till utnyttjat hål krympt till timmar → §3.6.

Slå på automatiska uppdateringar överallt där det går — telefon, dator, appar och router. Då slipper du hålla reda på det själv.
Starta om enheten när den ber om det; många uppdateringar blir klara först då.
En enhet som inte längre får uppdateringar (tillverkaren har "slutat stödja" den) är en öppen dörr som aldrig mer täpps till. Se nedan om vad du gör med sådana.

Routern är hemmets ytterdörr

Routern är lådan som kopplar ditt hem till internet, och all din trafik passerar genom den. Kommer någon in i routern kan de se och styra mycket. Därför är den värd några minuters uppmärksamhet, även om den mest står och blinkar i en garderob.

Byt det förvalda administratörslösenordet. Många routrar levereras med samma standardlösenord för alla enheter av samma modell, och de listorna finns på nätet.
Se till att wifi-nätet är lösenordsskyddat med modern kryptering (välj WPA3 om det finns, annars WPA2). Det hindrar grannar och förbipasserande från att hänga på.
Låt routern uppdatera sig själv om den kan. En gammal router som tillverkaren övergett bör bytas — den är hemmets ytterdörr med ett trasigt lås.
Har du gäster ofta? Slå på ett gästnät för deras prylar, så hålls de åtskilda från dina egna enheter.

Smarta prylar: varje uppkopplad sak är en liten dator

Smart-tv, högtalare, övervakningskameror, dammsugare, glödlampor: allt som kopplas upp är i praktiken en liten dator som någon annan tillverkat, ofta billigt och sällan uppdaterat. De är bekväma, men var och en är en möjlig väg in i ditt nät.

Koppla bara upp det du faktiskt har nytta av att ha uppkopplat.
Byt förvalda lösenord även här, särskilt på kameror och allt med mikrofon.
Sätt om möjligt de smarta prylarna på ett eget nätverk, skilt från dina telefoner och datorer — blir en pryl kapad kan den då inte nå dina viktiga enheter. Många routrar har ett separat gäst- eller IoT-nät för detta — ge det ett eget lösenord.
Fundera på vad prylen ser och hör. En uppkopplad kamera inne i hemmet är bekväm — och en risk om någon tar sig in i den.

Gamla enheter: töm dem innan de lämnar dina händer

När en telefon, dator eller hårddisk ska säljas, skänkas eller slängas ligger ofta ett helt liv kvar på den: bilder, inloggningar, dokument.

Återställ enheten till fabriksinställningar innan du gör dig av med den. På moderna, krypterade telefoner och datorer räcker det oftast; det raderar nycklarna som gör innehållet läsbart.
Logga ut från konton och koppla bort enheten från ditt Apple-, Google- eller Microsoft-konto först, annars kan den förbli låst till dig — eller till nästa ägare.
En enhet som inte längre får säkerhetsuppdateringar bör du sluta använda för känsliga saker (bank, e-post), även om den fortfarande fungerar.

"Men jag har ju VPN — då är jag väl säker?"

Nej. En VPN gör dig inte säker, den flyttar bara vem som ser din trafik. Utan VPN ser din internetleverantör vilka sajter du besöker; med VPN ser VPN-leverantören det istället. Du byter alltså ut vem du måste lita på. Du slipper inte att lita på någon. Och det som faktiskt hotar dig rör en VPN inte alls: nätfiske, läckta lösenord, kapade konton → §3.1, §3.4.

Det finns ett läge där den gör nytta: när du kopplar upp dig mot ett nät du inte litar på, som wifi på hotell, café eller flygplats. Då hindrar den den som driver nätet från att se vart du surfar. Hemma, bakom din egen router, tillför den däremot lite, och den ersätter inget av råden ovan.

Vill du ha en, välj en leverantör som samlar in så lite som möjligt om dig. Svenska Mullvad se §5 är byggd så: inget konto behövs och du kan betala anonymt, till och med med kontanter.

Gör detta först: slå på automatiska uppdateringar på telefon och dator och byt routerns förvalda administratörslösenord → §2.