Wat is de 'WPA3' beveiligingsstandaard op nieuwe routers?

Je koopt een gloednieuwe router. Mooi apparaat, veel sneller, en de dekkingskaart ziet er perfect uit.

Maar dan duik je in de instellingen en je ziet een afkorting waar je nog nooit van gehoord hebt: WPA3. Wat is dat? Is het iets wat je móet hebben? In de wereld van WiFi-beveiliging is WPA3 de nieuwste standaard en het is een flinke sprong voorwaarts. Laten we eens rustig kijken wat het inhoudt en waarom het essentieel is voor de veiligheid van je digitale leven.

WPA3: de bodyguard voor je WiFi

Stel je voor dat je WiFi-netwerk een veilige club is. WPA2 (de vorige standaard) was al een goede beveiliger, maar de deur had een standaard slot.

Iedereen met een beetje kennis kon proberen die open te breken. WPA3 is de upgrade naar een slot met honderd pinnen en een eigen bewaker die iedereen scant die binnen wil. Het is simpelweg een stuk moeilijker te kraken. De kern van WPA3 draait om twee dingen: versleuteling en authenticatie.

Het zorgt ervoor dat de data die jij via je netwerk verstuurt, niet meer zomaar onderschept en gelezen kan worden. Zelfs als iemand je wachtwoord weet te kraken (wat met WPA3 veel langer duurt), kan hij niet zomaar al je oude berichten terughalen.

Dat heet "Forward Secrecy" en het is een enorme stap voorwaarts voor je privacy.

Waarom is dit nu zo nodig? Omdat de wereld verandert. We hebben tegenwoordig niet alleen laptops en telefoons op ons netwerk, maar ook slimme deurbellen, thermostaten, babyfoons en zelfs je koelkast.

Al die apparaten zijn kwetsbaar. WPA3 beschermt deze "Internet of Things" (IoT) apparaten beter, waardoor het voor hackers veel moeilijker wordt om binnen te dringen via die slimme lamp van €20.

De drie smaken van WPA3

WPA3 is niet zomaar één ding. Het komt in een paar verschillende varianten, afhankelijk van wat voor netwerk je hebt.

De meeste consumentenrouters gebruiken "WPA3-Personal". Dit is de standaard voor je thuisnetwerk. Het is de eenvoudigste versie, maar biedt wel een veel sterkere versleuteling dan WPA2 ooit kon.

Er is ook "WPA3-Enterprise". Die variant is voor grote bedrijven en universiteiten.

Die hebben vaak aparte inlogcodes voor elke medewerker en een eigen server die alle aanmeldingen controleert. Voor jouw thuisnetwerk hoef je je hier geen zorgen over te maken, maar het is goed om te weten dat WPA3 ook voor die complexe omgevingen is gebouwd. Een belangrijk onderdeel voor jou is "Enhanced Open" (ook wel OWE genoemd).

Dit is speciaal voor openbare netwerken (zoals in een café of op het station). Het betekent dat zelfs als er geen wachtwoord op het netwerk zit, de communicatie tussen jouw telefoon en de router wél versleuteld is.

Zo kan niemand stiekem meekijken wat jij online doet, iets wat bij de oude "open" netwerken een fluitje van een cent was.

Veel nieuwe routers hebben een "WPA2/WPA3-mix" stand. Dit is handig voor de overgangsfase. Sommige van je oude apparaten (zoals een oudere e-reader of een printer) snappen WPA3 nog niet. Door de mix-modus aan te zetten, werkt je netwerk met zowel het oude als het nieuwe protocol. Je oudere apparaten blijven werken, terwijl je nieuwe toestellen al wel de maximale beveiliging krijgen.

De praktijk: wat betekent dit voor jouw aankoop?

Goed, je bent op zoek naar een nieuwe router. Welke moet je hebben?

Eigenlijk is het simpel: koop tegenwoordig geen router meer die alleen WPA2 ondersteunt. De meeste moderne routers vanaf €100 hebben WPA3 al standaard ingebouwd, en vaak vind je ook beste routers met ingebouwde beveiliging tegen malware. Kijk bijvoorbeeld naar de TP-Link Archer AX55 (rond de €110) of de ASUS RT-AX58U (rond de €130).

Dit zijn betaalbare toestellen die prima werken voor een gemiddeld huis. Als je iets meer te besteden hebt en het beste van het beste wilt, kijk dan naar de duurdere modellen.

De Netgear Nighthawk RAX50 (rond de €200) of de Linksys MR9600 (rond de €250) zijn krachtpatsers.

Deze hebben niet alleen WPA3, maar ook vaak meer antennes, betere verwerking van meerdere apparaten tegelijk en een groter bereik. Handig als je een grote woning hebt of veel tegelijk streamt. Let wel op: WPA3 is een software- en hardware-functie. Een oude router van vijf jaar geleden kun je niet zomaar via een update WPA3 laten ondersteunen.

De processor en de chip in de router moeten het aankunnen. Dus, als je een oude router hebt van je internetprovider, is de kans groot dat die nog steeds vastzit aan de oude WPA2-standaard.

Een goede indicatie is de WiFi-standaard. Ondersteunt je router WiFi 6 (802.11ax)? Dan is de kans zeer groot dat hij ook WPA3 heeft.

WiFi 5 (802.11ac) routers kunnen het soms hebben, maar dat is geen garantie.

WiFi 4 (802.11n) routers zijn vrijwel nooit uitgerust met WPA3. Twijfel je? Check dan altijd de doos of de productbeschrijving van de fabrikant.

Zo zet je WPA3 aan (en wat je moet weten)

Wanneer je een nieuwe router aansluit, staat WPA3 vaak niet direct aan.

Je moet het zelf instellen. Dit doe je via de app van de router of door in te loggen in de webinterface (meestal via een IP-adres als 192.168.0.1 of 192.168.1.1). Vergeet ook niet om het standaard wachtwoord van je router te wijzigen. Zoek in de WiFi- of draadloze instellingen naar "Beveiliging" of "WPA-standaard".

Kies je voor "WPA3-Personal", dan ben je meteen klaar. Je hoeft alleen een sterk wachtwoord in te voeren.

Als je de mix-modus (WPA2/WPA3) wilt gebruiken, selecteer je die optie. Dit is echt een aanrader voor de meeste huishoudens.

"WPA3 is de nieuwe standaard. Zorg dat je router het heeft, zet het aan en je bent een stuk veiliger online."

Je voorkomt hiermee dat je een apparaat niet meer kunt verbinden omdat het te oud is. Het is goed om te weten dat WPA3 het beste werkt met moderne apparaten. Een iPhone vanaf de 6S (iOS 13), een Samsung Galaxy vanaf 2019 of een laptop met Windows 10 (met de juiste update) kunnen overweg met WPA3. Heb je nog een oude laptop uit 2015?

Die zal waarschijnlijk wel verbinding maken via de mix-modus, maar niet de volledige kracht van WPA3 benutten. Dat is niet erg, het is nog steeds veiliger dan WPA2 alleen.

Een laatste tip: denk niet alleen aan je router. Zorg dat je WPA3 aanzet, maar overweeg ook eens de beste mesh wifi-systemen voor een stabiel netwerk. Vergeet daarnaast niet om je oude standaard WiFi-wachtwoord te vervangen door iets sterkers. Een mix van letters, cijfers en symbolen is nog steeds de beste praktijk.

WPA3 beschermt de verbinding, maar met een zwak wachtwoord blijft het een gok of iemand binnenkomt.

Maak er een gewoonte van om eens in de zoveel tijd je wachtwoorden te checken.