De 9 bedste sikre routere, testet af Lifewire

Om vores betroede eksperter

Jesse Hollington er freelanceskribent med over 10 års erfaring med at skrive om teknologi og tre årtiers erfaring med informationsteknologi og netværk. Han har installeret, testet og konfigureret stort set alle typer og mærker af router, firewall, trådløs adgangspunkt og netværksudvidelse på steder lige fra enfamilieboliger til kontor bygninger.

Jeremy Laukkonen er en erfaren tech-journalist med en baggrund i autoreparation, der har lært ham vigtigheden af ​​at nedbryde komplekse tekniske emner på forståelige måder. Han har specialiseret sig i VPN'er, antivirus og hjemmeelektronik og administrerer sin egen bilblog ved siden af.

Benjamin Zeman er en virksomhedskonsulent, musiker og forfatter baseret i det sydlige Vermont, som har specialiseret sig i at løse komplekse problemer for virksomheder med behov for et udefrakommende perspektiv. Med mere end 20 års erfaring i tech-branchen og en uddannelsesmæssig baggrund inden for kunst, har han øje for veldesignede tech-produkter og en forståelse for, hvordan de passer ind i vores liv.

Den ultimative sikker router-købsguide

Dagens internet kan være et farligt sted med farer, som de akademikere, der byggede dets fundament for over 50 år siden, ikke engang havde drømt om. Som følge heraf er det ikke længere nok at stole på en grundlæggende router til at beskytte dit hjem og din familie mod onlinetrusler, især hvis du har børn og internetforbundne smartenheder i dit hjem.

Det er her, en god sikker router kommer ind, som tilbyder funktioner, der kan beskytte dit hjemmenetværk ikke kun mod de traditionelle farer ved hackere, der prøver at komme ind på dit netværk udefra, men også fra ondsindede apps, der kan finde vej til dine computere, smartphones eller internet-of-things enheder. De bedste sikre routere beskytter dit hjems digitale grænser for at holde de onde ude, mens de sikrer, at alle dine personlige data forbliver, hvor de skal.

Hvorfor købe en sikker router?

Når du vælger en sikker router, er det vigtigt at huske på, at "sikker" kan være et ret bredt begreb; ikke alle sikre routere tilbyder de samme funktioner, og du behøver måske ikke engang alt, hvad der er muligt med en sikker router.

For eksempel kan nogle sikre routere fungere som en VPN-server (Virtual Private Network), der giver dig adgang til computere og andre enheder inde i dit netværk, når du er væk hjemmefra, men hvis du aldrig behøver at gøre dette, vil det selvfølgelig ikke være en prioritet, når du vælger en sikker router. På samme måde, mens nogle routere giver sikre gæstenetværk, er disse kun nyttige, hvis du regelmæssigt har folk på besøg i dit hjem og ønsker at give dem mere begrænset adgang til dit netværk.

Når det er sagt, er der et par nøglekomponenter, som alle sikre routere bør tilbyde, inklusive trådløs kryptering for at holde dit netværk sikkert fra Wi-Fi-squattere i dit nabolag, en god avanceret firewall til at blokere både indgående og udgående trafik og adgangskontrolfunktioner til at blokere uønskede enheder, der kan vise op. Da der hele tiden dukker nye internettrusler og udnyttelser op, er det også vigtigt, at din router har almindelig firmware tilgængelige opdateringer, der kan anvendes automatisk, så du ikke behøver at bekymre dig om, hvorvidt du er beskyttet mod de nyeste trusler.

Wi-Fi-kryptering

Enhver moderne sikker router bør understøtte Wi-Fi beskyttet adgang 2 (WPA2) som et absolut minimum for at sikre, at de trådløse forbindelser mellem dine enheder og din router er sikkert krypteret. Dette holder også uønskede enheder væk fra dit netværk, da WPA2 kræver, at enheder angiver en adgangskode, før de kan oprette forbindelse til din router.

WPA2 er en forbedring af den ældre WPA-standard, men enhver sikker router, der er salt værd, understøtter begge dele, så der er aldrig nogen grund til at bruge den mindre sikre WPA; faktisk er nogle af de nyeste routere endda ved at udfase den ældre helt. Under ingen omstændigheder bør du nogensinde købe en router, der kun understøtter den meget ældre Wired Equivalent Privacy (WEP) standard, som den blev knækket for år siden, og er dybest set lige så usikker som at have ingen kryptering på alle. Faktisk, hvis du har en router, der kun understøtter WEP, selv med dens nyeste firmware, vil vi foreslå, at du smider den væk og køber en ny med WPA2-understøttelse så hurtigt som muligt.

Mange af de allernyeste routere, især dem understøtter den nyeste Wi-Fi 6 802.11ax-teknologi, medtag det endnu bedre WPA3 krypteringsstandard. Dette er mere sikkert, hvis du kan få en router, der tilbyder det, men husk på, at WPA2 stadig er fuldt ud understøttet, og bør være mere end sikker nok, medmindre du er meget specifikt målrettet af faglærte hackere. Yderligere, indtil alle dine klientenheder understøtter WPA3, skal du stadig køre din router i kompatibilitetstilstand for at understøtte ældre WPA2-enheder, hvilket fjerner nogle af fordelene ved at bruge WPA3.

Husk også, at alle disse trådløse krypteringsstandarder kun er så gode som den adgangskode, du vælger for at sikre dit netværk, så hvis du bruger noget som "adgangskode" eller din hjemmeadresse som din Wi-Fi-adgangskode, selv WPA3 vil ikke være i stand til at gøre meget for at beskytte dit netværk mod ubudne gæster.

Wi-Fi Protected Setup (WPS)

De fleste routere understøtter en funktion kaldet Wi-Fi-beskyttet opsætning, eller WPS, som er designet til at hjælpe dig med hurtigt og nemt at tilslutte understøttede enheder ved at trykke på a knappen på din router eller ved at bruge en PIN-kode, der er meget kortere og nemmere at indtaste end din fulde WPA2/WPA3 adgangskode.

Fra et sikkerhedsperspektiv er WPS en dårlig idé. Der er fundet en række sikkerhedssårbarheder med WPS, der kan lukke hackere ind på dit netværk, og selvom trykknappen version af WPS er lidt mere sikker end den let hackede PIN-metode, den er stadig designet, så når du trykker på knappen for at tilføje en ny enhed, har du oprettet et vindue, hvor enhver WPS-enhed i dit nabolag vil være i stand til at hoppe ind på dit netværk uimodsagt.

Mens de fleste routere har WPS-understøttelse, giver gode sikre routere dig mulighed for at deaktivere funktionen og faktisk gøre det, når du beder dem om det. Nogle routere vil også give dig mulighed for at aktivere WPS med trykknapper uden også at slå PIN-baseret WPS til, hvilket er et godt kompromis, hvis du virkelig synes, at du gerne vil bruge funktionen, men der er meget sikrere måder at dele Wi-Fi-adgangskoder på end at lade dine enheder omgå dem helt med WPS.

Gæstenetværk

Et gæstenetværk er et andet trådløst netværk, der udsendes af din router med et andet navn (SSID), som du kan give til venner, udvidede familie og andre besøgende i dit hjem, når du ikke ønsker det at udlevere din primære Wi-Fi-adgangskode og foretrækker at give dem mere begrænset adgang til din netværk.

De fleste routere tilbyder gæstenetværk, der kan partitioneres fra dit hovednetværk, hvilket forhindrer dine gæster i at få adgang til dine computere, medieservere og smartenheder. Nogle routere lader dig også angive forskellige tidsgrænser eller hastighedsbegrænsninger på dit gæstenetværk, så du kan forhindre besøgende i at spise al din internetbåndbredde.

Selvom et gæstenetværk normalt ikke tillader adgang til dine andre enheder, udgør det stadig en sikkerhedsrisiko, da det lader folk bruge din internetforbindelse, og mange hackere leder efter usikre netværk til at downloade ulovligt materiale, så det ikke kan spores tilbage til dem. Brug altid en sikker adgangskode til dit gæstenetværk, og sluk det, når du ikke har brug for det. Faktisk lader nogle af de bedre routere dig nemt slå dit gæstenetværk til og fra fra enten en smartphone-app eller endda med Alexa-stemmekommandoer som "Mine venner rejser."

Firewalls

Det siger sig selv, at en god sikker router også skal give et gode firewall for at beskytte enhederne på dit netværk mod hackere. Men mens næsten hver router giver en naturlig barriere mod direkte indtrængen gennem brug af Netværksadresseoversættelse og private IP-adresser, tager en ordentlig firewall det et par skridt videre gennem brugen af ​​funktioner som pakkeinspektion faktisk kan overvåge og analysere, hvad der passerer ind i dit netværk for at give virus- og malware-detektion som godt.

Husk også på, at en indgående firewall er ikke nær nok i disse dage; en god sikker router skal også sørge for, at den ser på trafikken, der er forlader dit netværk, da selv de bedst administrerede pc'er af og til kan blive ramt af en smule malware, og der er altid chance for, at et familiemedlem utilsigtet kan installere og køre noget på deres egen computer, der kan stikke hul i din forsvar.

Adgang og forældrekontrol

Mens en firewall har en tendens til bare at arbejde i baggrunden for at beskytte dit netværk, tilbyder de fleste sikre routere også forskellige grader af adgang kontrol, så du kan låse individuelle enheder ned på forskellige måder, hvilket begrænser, hvad de kan få adgang til online, og hvornår de har adgang det.

Selvom der naturligvis er noget overlap her med forældrekontrol routere, de udgør faktisk en mere specialiseret kategori for sig selv, da forældre normalt leder efter alderssvarende kontroller og evnen til at administrere skærmtid – funktioner, som ikke er i sagens natur nødvendige i en sikker router.

Ikke desto mindre bør enhver sikker router give dig mulighed for at indstille grundlæggende adgangskontroller pr. enhed, såvel som at "pause" eller blokere internettet for specifikke enheder, når du skal afbryde adgangen.

Smart Home-enheder

Fremkomsten af ​​internetforbundne smarte hjemmeenheder har givet anledning til et helt nyt sæt potentielle sikkerhedsrisici, da mange enheder, der bruges til funktioner som lysstyring regelmæssigt "telefon hjem" til deres egne onlinetjenester uden for din netværk. Dette skaber endnu et sårbarhedspunkt, da hvis tjenesten bliver hacket eller begynder at virke, kan den tage alle dine smarte hjemmeenheder med på tur.

Dette har skabt en ny kategori af sikre routere, der er i stand til at håndtere potentielle problemer fra smarte hjemmeenheder, der forhindrer dem i at blive kompromitteret og laver internetforbindelser, som de burde ikke. Mens de fleste af disse løsninger er lidt mere generiske lige nu, er Apple gået så langt som til at begynde at arbejde med nogle routerproducenter som Eero og Linksys for at certificere dem som sikre til sit eget HomeKit økosystem; vi formoder, at det ikke vil vare længe, ​​før vi ser Amazon og Google følge trop med deres egne sikre routerprogrammer.

Virtuelle private netværk

Et virtuelt privat netværk, eller VPN, kan bruges til flere forskellige formål, men det er dybest set en måde at skabe et sikkert netværk på, som krypterer din netværkstrafik mellem to punkter for at holde den sikker fra nysgerrige øjne fra din internetudbyder eller enhver anden, der måtte være overvåge det.

Der er faktisk to forskellige aspekter til en VPN, dog. En VPN server giver din sikre router mulighed for at fungere som en gateway, så du kan komme tilbage til dit netværk, når du er væk hjemmefra, mens en VPN klient giver dig mulighed for at oprette forbindelse til en anden VPN-tjeneste, uanset om det er for at få adgang til sikre systemer på din arbejdsplads eller blot en kommerciel VPN-udbyder for at hjælpe med at beskytte dit privatliv.

Brug af en VPN kan også have yderligere fordele, såsom at lade dig omgå geografiske indholdsbegrænsninger og forhindrer din internetudbyder i at overvåge og sænke farten eller "drossele" visse typer internet Trafik. Når du bruger en VPN, ser din internetudbyder kun uidentificerbare krypterede data.

Nogle sikre routere kan fungere som både VPN-klienter og VPN-servere, mens andre måske kun gør det ene eller det andet. Næsten alle af dem kan passere VPN-forbindelser igennem fra dine individuelle netværksenheder, så du kan muligvis ikke har brug for VPN-klientsupport på din router, medmindre du automatisk vil sende al din udgående trafik gennem en VPN.

Regelmæssige firmwareopdateringer

Internettet er et sted i hastig forandring, og nye sårbarheder bliver altid opdaget i selv nogle af dem de mest sikre operativsystemer og routere, med nye trusler og udnyttelser, der udvikles til at følge med dem. Derfor er det afgørende vigtigt, at du vælger en sikker router, der vil være i stand til det give dig nye firmwareopdateringer så hurtigt som muligt for at lukke huller, når der er nye udnyttelser opdaget.

Dette betyder ikke kun, at producenterne skal have en aggressiv opdateringsplan, men din router skal også være i stand til at installere disse opdateringer automatisk uden at kræve din indgriben. Dette sparer dig for besværet med at administrere det og sikrer også, at disse opdateringer bliver anvendt så hurtigt som muligt. Selvom mange routerfirmwareopdateringer er ret rutineprægede, ønsker du ikke at blive overrumplet, når en større udnyttelse dukker op.

Et ord om Open Source-routere

Hvis du kan lide at pille ved, eller blot ønsker mere avancerede sikkerhedsfunktioner, en open source-router, der bruger OpenWrt eller DD-WRT kan åbne op for adgang til nogle virkelig sofistikerede løsninger, da de tilbyder et modulært design med en bred vifte af pakker, du kan installere for at tilpasse dem til dine behov. Populære open source-firmwaresystemer kan også teoretisk set være mere sikre, da de har flere mennesker rundt om i verden undersøger dem for mangler, i modsætning til de lukkede kildeløsninger, der ikke bliver gennemgået ud over producentens egne ingeniører.

Når det er sagt, så længe du køber en router fra et firma med en solid track record, ville vi dog ikke bekymre os for meget om open source-firmware. Hvis du vil pille ved, er en open source-router et godt valg, men hvis du vil have noget, der bare virker, er det bedre at blive ved med en af ​​de mere standardløsninger.

Top mærker

Asus

Asus er blevet et af de førende mærker inden for sikre routere, der tilbyder stærk firewall og VPN-understøttelse til både klient- og serverforbindelser, fuldt konfigurerbare gæstenetværk og en AiProtection Pro-pakke af malware-sikkerhedsfunktioner drevet af Trend Micro, som er inkluderet uden ekstra omkostninger i hele din levetid router. Dette er alt sammen understøttet af nogle af de bedste ydelses- og dækningsspecifikationer, der er tilgængelige, og de er særligt gode routere til spillere, når det kommer til sikkerhed og VPN-funktioner. Den eneste reelle ulempe er, at Asus' routere er så konfigurerbare, at nogle brugere måske synes, at væld af muligheder er noget skræmmende.

Netgear

Netgear har bygget routere i næsten to årtier, og det er en af ​​de førende inden for at indføre nye Wi-Fi-teknologier. Faktisk var dens Nighthawk RAX80 en af ​​de første Wi-Fi 6 802.11ax routere tilgængelige, og den er bygget på den tidlige succes med sine RAX120- og RAX200-modeller. Det tilbyder også Topbedømte Orbi mesh-system der kan dække selv de største hjem med stærk Wi-Fi-dækning. Netgears routere giver alle de sikkerhedsfunktioner, du kan forvente, med en mere strømlinet tilgang til opsætning af dem. Der er ikke meget her for pillemakere at lege med, så dem med netværkserfaring kan være en smule frustrerede over manglen på muligheder, men du behøver ikke nødvendigvis at kunne finjustere dine sikkerhedsfunktioner, for at de kan fungere godt.

TP-Link

TP-Link er et andet firma, der har været i netværksspillet i lang tid, selvom det måske er bedst kendt for sine mere overkommelige entry-level routere. Det har dog bragt denne ekspertise i spil i bygningen af ​​nogle Wi-Fi 6-routere, der tilbyder stor værdi for prisen og dens nye HomeCare-sikkerhed suite tilbyder avancerede sikkerhedsfunktioner og forældrekontrol uden at beklemme dig med de tilbagevendende månedlige gebyrer, der opkræves af mange andre producenter.

Linksys

For næsten tyve år siden førte Linksys an i verden af ​​open source-routere med lanceringen af ​​deres ærværdige WRT54G, som stadig ses af mange netværksentusiaster som en af ​​de legendariske routere i sin æra. Det er en forældet router i dag, men Linksys har udgivet nyere versioner, der ikke kun deler de samme open source-principper, men selv afspejle det klassiske design, og for brugere, der kan lide at have mange muligheder og tilpasninger, er Linksys' WRT3200ACM svær at slå.

Eero

Eero er en relativ nybegynder, og har taget internettet med storm med sin mesh Wi-Fi system, som giver solid dækning i hele hjemmet i et sæt routere, der er utrolig nemme at konfigurere og konfigurere, takket være dens afhængighed af smartphone-apps med alle funktioner i stedet for en webbrowser interface. Den bedste del af Eero er, at du ikke behøver at gøre noget for at sikre, at det er konfigureret til grundlæggende sikkerhed - faktisk er det endda et af de første systemer, der kommer ombord med Apples HomeKit Routerprogram – men for et lille månedligt gebyr kan du også tilføje Eero Secure for at få kraftfuld indholdsfiltrering i realtid og forældrekontrol.

Konklusion

Du behøver ikke længere at være netværksekspert for at sikre dit hjem mod internettrusler, takket være moderne sikre routere, der gør det meste af det tunge løft for dig. Selvom der stadig er nogle gode løsninger for avancerede brugere at grave i og justere indstillinger til deres hjerter, er dette ingen længere nødvendigt med de fleste sikre routere, som kan få dig i gang med en velforsvaret netværksperimeter inden for minutter.

Husk dog altid, at installation af en sikker router ikke er en erstatning for at praktisere gode sikkerhedsvaner, såsom at vælge stærke adgangskoder, brug af malware-beskyttelse på dine computere og vær forsigtig med at vandre ind i nogle af de mere tvivlsomme hjørner af internet. Alligevel, selvom der er mange facetter til at forsvare dit hjemmenetværk, kan en god sikker router være en af ​​de bedste værktøjer i dit arsenal ved at blokere så mange trusler som muligt, før de overhovedet kommer ind ad hoveddøren.