De 9 beste veilige routers, getest door Lifewire

Over onze vertrouwde experts

Jesse Hollington is een freelance schrijver met meer dan 10 jaar ervaring in het schrijven over technologie en drie decennia ervaring in informatietechnologie en netwerken. Hij heeft zowat elk type en merk router, firewall en draadloos geïnstalleerd, getest en geconfigureerd toegangspunt en netwerkverlenger op plaatsen variërend van eengezinswoningen tot kantoor gebouwen.

Jeremy Laukkonen is een ervaren techjournalist met een achtergrond in autoreparatie die hem heeft geleerd hoe belangrijk het is om complexe technische onderwerpen op begrijpelijke manieren op te lossen. Hij is gespecialiseerd in VPN's, antivirus en huiselektronica, en beheert daarnaast zijn eigen autoblog.

Benjamin Zeman is een bedrijfsadviseur, muzikant en schrijver gevestigd in het zuiden van Vermont, die gespecialiseerd is in het oplossen van complexe problemen voor bedrijven die behoefte hebben aan een extern perspectief. Met meer dan 20 jaar ervaring in de technische industrie en een educatieve achtergrond in de kunsten, heeft hij oog voor goed ontworpen technische producten en begrijpt hij hoe deze in ons leven passen.

De ultieme veilige router koopgids

Het internet van vandaag kan een gevaarlijke plek zijn, met gevaren waar de academici, die meer dan 50 jaar geleden de basis legden, niet eens van hadden gedroomd. Als gevolg hiervan is het niet langer voldoende om te vertrouwen op een basisrouter om uw huis en uw gezin te beschermen tegen online bedreigingen, vooral als u kinderen en slimme apparaten met internetverbinding in uw huis heeft.

Dit is waar een goede veilige router van pas komt, die functies biedt die uw thuisnetwerk niet alleen kunnen beschermen tegen de traditionele gevaren van hackers die proberen om van buitenaf in uw netwerk te komen, maar ook van kwaadaardige apps die hun weg naar uw computers, smartphones of internet-of-things kunnen vinden apparaten. De best beveiligde routers bewaken de digitale grenzen van uw huis om de slechteriken buiten te houden en ervoor te zorgen dat al uw persoonlijke gegevens blijven waar het hoort.

Waarom een ​​veilige router kopen?

Bij het kiezen van een veilige router is het belangrijk om in gedachten te houden dat "veilig" een vrij brede term kan zijn; niet alle veilige routers bieden dezelfde functies en je hebt misschien niet eens alles nodig wat mogelijk is met een veilige router.

Sommige beveiligde routers kunnen bijvoorbeeld fungeren als een VPN-server (Virtual Private Network), waardoor u toegang hebt tot computers en andere apparaten binnenin uw netwerk wanneer u niet thuis bent, maar als u dit nooit hoeft te doen, heeft dit natuurlijk geen prioriteit bij het kiezen van een veilige router. Evenzo, hoewel sommige routers beveiligde gastnetwerken bieden, zijn deze alleen nuttig als u regelmatig mensen bij u thuis heeft en hen beperktere toegang tot uw netwerk wilt geven.

Dat gezegd hebbende, zijn er een paar belangrijke componenten die alle veilige routers zouden moeten bieden, inclusief draadloze codering om uw netwerk te beschermen tegen wifi-krakers in uw buurt, een goede geavanceerde firewall om zowel inkomend als uitgaand verkeer te blokkeren, en toegangscontrolefuncties om ongewenste apparaten te blokkeren die kunnen worden weergegeven omhoog. Aangezien er voortdurend nieuwe internetbedreigingen en exploits verschijnen, is het ook belangrijk dat uw router reguliere firmware heeft updates beschikbaar die automatisch kunnen worden toegepast, zodat u zich geen zorgen hoeft te maken of u beschermd bent tegen de nieuwste gevaren.

Wi-Fi-codering

Elke moderne veilige router zou moeten ondersteunen Wi-Fi beveiligde toegang 2 (WPA2) als een absoluut minimum om ervoor te zorgen dat de draadloze verbindingen tussen uw apparaten en uw router veilig versleuteld zijn. Dit houdt ook ongewenste apparaten buiten uw netwerk, aangezien WPA2 vereist dat apparaten een wachtwoord opgeven voordat ze verbinding kunnen maken met uw router.

WPA2 is een verbetering ten opzichte van de oudere WPA-standaard, maar elke veilige router die zijn zout waard is, ondersteunt beide, dus er is nooit een reden om de minder veilige WPA te gebruiken; in feite zijn sommige van de nieuwste routers zelfs de oudere volledig aan het uitfaseren. Koop in geen geval een router die alleen het veel oudere Wired Equivalent ondersteunt Privacy (WEP)-standaard, zoals deze jaren geleden is gekraakt, en in feite net zo onveilig is als geen codering bij alle. Als je een router hebt die alleen WEP ondersteunt, zelfs met de nieuwste firmware, raden we je aan deze weg te gooien en zo snel mogelijk een nieuwe te kopen met WPA2-ondersteuning.

Veel van de allernieuwste routers, vooral die ondersteunt de nieuwste Wi-Fi 6 802.11ax-technologie, inclusief de nog betere WPA3-coderingsstandaard. Dit is veiliger als u een router kunt krijgen die dit biedt, maar houd er rekening mee dat WPA2 nog steeds volledig is ondersteund, en zou meer dan veilig genoeg moeten zijn, tenzij je heel specifiek wordt aangevallen door ervaren hackers. Verder, totdat al uw clientapparaten WPA3 ondersteunen, moet u uw router nog steeds in compatibiliteitsmodus gebruiken om oudere WPA2-apparaten te ondersteunen, wat een aantal van de voordelen van het gebruik van WPA3 wegneemt.

Onthoud ook dat al deze draadloze coderingsstandaarden slechts zo goed zijn als het wachtwoord dat u kiest om uw netwerk te beveiligen, dus als u zoiets als "wachtwoord" of uw thuisadres als uw wifi-wachtwoord, zelfs WPA3 zal niet veel kunnen doen om uw netwerk te beschermen tegen indringers.

Wi-Fi beveiligde installatie (WPS)

De meeste routers ondersteunen een functie genaamd Wi-Fi beveiligde instelling, of WPS, dat is ontworpen om u te helpen snel en eenvoudig ondersteunde apparaten aan te sluiten door op a. te drukken knop op uw router of met een pincode die veel korter en gemakkelijker te typen is dan uw volledige WPA2/WPA3 wachtwoord.

Vanuit beveiligingsperspectief is WPS een slecht idee. Er zijn een aantal beveiligingskwetsbaarheden gevonden met WPS die hackers in uw netwerk kunnen binnenlaten, en hoewel de drukknop versie van WPS is iets veiliger dan de gemakkelijk te hacken PIN-methode, het is nog steeds zo ontworpen dat wanneer u op de knop drukt om toe te voegen een nieuw apparaat, je hebt een venster gemaakt waarin elk WPS-apparaat in je buurt op je netwerk kan springen onbetwist.

Hoewel de meeste routers WPS-ondersteuning hebben, bieden goede veilige routers u de mogelijkheid om de functie uit te schakelen, en dit ook daadwerkelijk te doen wanneer u hen dat opdraagt. Bij sommige routers kunt u ook WPS met drukknop inschakelen zonder ook WPS op basis van pin in te schakelen, wat een goed compromis is als u merkt dat u de functie echt wilt gebruiken, maar er zijn veel veiligere manieren om wifi-wachtwoorden te delen dan uw apparaten ze volledig te laten omzeilen met WPS.

Gastnetwerken

Een gastnetwerk is een tweede draadloos netwerk dat door uw router wordt uitgezonden met een andere naam (SSID) die u aan vrienden, familie en andere bezoekers aan uw huis kunt geven als u dat niet wilt om uw primaire wifi-wachtwoord uit te delen en ze liever beperktere toegang te geven tot uw netwerk.

De meeste routers bieden gastnetwerken die kunnen worden gescheiden van uw hoofdnetwerk, waardoor uw gasten geen toegang hebben tot uw computers, mediaservers en slimme apparaten. Bij sommige routers kunt u ook verschillende tijdslimieten of snelheidsbeperkingen opgeven voor uw gastnetwerk, zodat u kunt voorkomen dat bezoekers al uw internetbandbreedte opeten.

Ook al staat een gastnetwerk normaal gesproken geen toegang tot uw andere apparaten toe, toch vormt het een veiligheidsrisico omdat mensen het kunnen gebruiken uw internetverbinding, en veel hackers zoeken naar onveilige netwerken om illegaal materiaal te downloaden, zodat het niet kan worden herleid tot hen. Gebruik altijd een veilig wachtwoord voor uw gastnetwerk en schakel dit uit wanneer u het niet nodig heeft. Met sommige van de betere routers kun je je gastnetwerk eenvoudig in- en uitschakelen via een smartphone-app of zelfs met Alexa-spraakopdrachten zoals 'Mijn vrienden gaan weg'.

Firewalls

Het spreekt voor zich dat een goede veilige router ook een goede firewall om de apparaten in uw netwerk te beschermen tegen hackers. Hoewel bijna elke router een natuurlijke barrière vormt tegen directe inbraak door het gebruik van Netwerkadresvertaling en privé IP-adressen, gaat een goede firewall een paar stappen verder door het gebruik van functies zoals pakketinspectie die: kan daadwerkelijk controleren en analyseren wat er in uw netwerk komt om virus- en malwaredetectie te bieden als goed.

Houd er ook rekening mee dat een inkomend firewall is tegenwoordig lang niet genoeg; een goede veilige router moet er ook voor zorgen dat het verkeer kijkt dat is weggaan uw netwerk, aangezien zelfs de best beheerde pc's af en toe kunnen worden overvallen door een beetje malware, en er is altijd de kans dat een familielid per ongeluk iets op zijn of haar eigen computer installeert en uitvoert dat een gat in uw verdedigingen.

Toegang en ouderlijk toezicht

Hoewel een firewall de neiging heeft om alleen op de achtergrond te werken om uw netwerk te beschermen, bieden de meeste veilige routers ook verschillende toegangsniveaus controle zodat u individuele apparaten op verschillende manieren kunt vergrendelen, waardoor ze beperken waartoe ze online toegang hebben en wanneer ze toegang hebben het.

Hoewel er hier natuurlijk enige overlap is met routers voor ouderlijk toezicht, die eigenlijk een meer gespecialiseerde categorie van zichzelf vormen, omdat ouders meestal op zoek zijn naar leeftijdsafhankelijke bedieningselementen en de mogelijkheid om de schermtijd te beheren - functies die niet inherent nodig zijn in een beveiligde router.

Desalniettemin zou elke veilige router u in staat moeten stellen om basistoegangscontroles per apparaat in te stellen, en om het internet te "pauzeren" of te blokkeren voor specifieke apparaten wanneer u de toegang moet afsnijden.

Smart Home-apparaten

De opkomst van op internet aangesloten slimme apparaten voor thuisgebruik heeft geleid tot een geheel nieuwe reeks potentiële beveiligingsrisico's, zoals veel apparaten die worden gebruikt voor functies zoals lichtregeling "telefoon thuis" regelmatig naar hun eigen online diensten buiten uw netwerk. Dit creëert een ander kwetsbaarheidspunt, want als die service wordt gehackt of begint op te treden, kan het al je slimme apparaten voor thuis meenemen voor de rit.

Dit heeft een nieuwe categorie veilige routers gecreëerd die potentiële problemen kunnen beheren vanaf: smart home-apparaten, zodat ze niet worden gecompromitteerd en internetverbindingen maken die ze zou niet moeten. Hoewel de meeste van deze oplossingen op dit moment wat generieker zijn, is Apple zelfs zo ver gegaan om te gaan werken met sommige routerfabrikanten zoals Eero en Linksys om ze te certificeren als veilig voor hun eigen HomeKit ecosysteem; we vermoeden dat het niet lang zal duren voordat Amazon en Google dit voorbeeld zullen volgen met hun eigen veilige routerprogramma's.

Virtuele privénetwerken

Een Virtual Private Network, of VPN, kan voor verschillende doeleinden worden gebruikt, maar het is in feite een manier om een ​​veilig netwerk te creëren dat versleutelt uw netwerkverkeer tussen twee punten om het te beschermen tegen nieuwsgierige blikken van uw ISP of iemand anders die mogelijk is het bewaken.

Er zijn echter twee verschillende aspecten aan een VPN. een VPN server stelt uw beveiligde router in staat om als gateway te fungeren, zodat u weer toegang kunt krijgen tot uw netwerk wanneer u niet thuis bent, terwijl een VPN cliënt stelt u in staat een verbinding tot stand te brengen met een andere VPN-service, of het nu gaat om toegang tot beveiligde systemen op uw werkplek of gewoon om een ​​commerciële VPN-provider om uw privacy te beschermen.

Het gebruik van een VPN kan ook extra voordelen hebben, zoals het omzeilen van geografische inhoudsbeperkingen en voorkomen dat uw ISP bepaalde soorten internet controleert en vertraagt, of 'afknijpt' verkeer. Wanneer je een VPN gebruikt, ziet je ISP alleen niet-identificeerbare versleutelde gegevens.

Sommige beveiligde routers kunnen zowel als VPN-clients als als VPN-servers dienen, terwijl andere alleen het een of het ander kunnen doen. Bijna allemaal kunnen ze VPN-verbindingen doorgeven vanaf uw individuele netwerkapparaten, dus u misschien niet VPN-clientondersteuning op uw router nodig hebt, tenzij u automatisch al uw uitgaande verkeer via een VPN.

Regelmatige firmware-updates

Het internet is een snel veranderende plaats en er worden altijd nieuwe kwetsbaarheden ontdekt, zelfs in sommige van de de veiligste besturingssystemen en routers, met nieuwe bedreigingen en exploits die worden ontwikkeld om mee te gaan hen. Daarom is het van cruciaal belang dat u een veilige router kiest die in staat zal zijn om: u zo snel mogelijk nieuwe firmware-updates te bieden om gaten te dichten wanneer er nieuwe exploits zijn ontdekt.

Dit betekent niet alleen dat fabrikanten een agressief updateschema moeten hebben, maar dat uw router deze updates ook automatisch moet kunnen installeren zonder uw tussenkomst. Dit bespaart u de moeite om het te beheren en zorgt er ook voor dat deze updates zo snel mogelijk worden toegepast. Hoewel veel firmware-updates voor routers vrij routinematig zijn, wilt u niet overrompeld worden wanneer er een grote exploit aan de oppervlakte komt.

Een woord over open source-routers

Als je graag sleutelt, of gewoon meer geavanceerde beveiligingsfuncties wilt, een open-source router die gebruik maakt van OpenWrt of DD-WRT kan toegang geven tot een aantal zeer geavanceerde oplossingen, omdat ze een modulair ontwerp bieden met een grote verscheidenheid aan pakketten die u kunt installeren om ze aan uw behoeften aan te passen. Populaire open-source firmwaresystemen kunnen in theorie ook veiliger zijn omdat er meer mensen over de hele wereld zijn ze onderzoeken op gebreken, in tegenstelling tot de closed-source oplossingen die niet verder worden beoordeeld dan die van de fabrikant ingenieurs.

Dat gezegd hebbende, zolang je een router koopt van een bedrijf met een solide staat van dienst, zouden we ons niet al te veel zorgen maken over open source firmware. Als je wilt knutselen, is een open source router een prima keuze, maar als je iets wilt dat gewoon werkt, kun je beter bij een van de meer standaardoplossingen blijven.

Top merken

Asus

Asus is een van de toonaangevende merken geworden op het gebied van veilige routers en biedt sterke firewall- en VPN-ondersteuning voor zowel client- als serververbindingen, volledig configureerbaar gastnetwerken en een AiProtection Pro-suite van malwarebeveiligingsfuncties aangedreven door Trend Micro die zonder extra kosten wordt meegeleverd voor de levensduur van uw router. Dit wordt allemaal ondersteund door enkele van de beste beschikbare prestatie- en dekkingsspecificaties, en ze zijn vooral geweldige routers voor gamers als het gaat om beveiliging en VPN-functies. Het enige echte nadeel is dat de routers van Asus zo configureerbaar zijn dat sommige gebruikers de rijkdom aan opties enigszins intimiderend kunnen vinden.

Netgear

Netgear bouwt al bijna twee decennia routers en is een van de leiders in het toepassen van nieuwe wifi-technologieën. Zijn Nighthawk RAX80 was zelfs een van de eersten Wi-Fi 6 802.11ax routers beschikbaar, en het is gebouwd op dat vroege succes met zijn RAX120- en RAX200-modellen. Het biedt ook de best beoordeelde Orbi mesh-systeem die zelfs de grootste huizen kan bedekken met een sterke wifi-dekking. De routers van Netgear bieden alle beveiligingsfuncties die u zou verwachten, met een meer gestroomlijnde benadering om ze in te stellen. Er is hier niet veel voor knutselaars om mee te spelen, dus degenen met netwerkervaring kunnen een beetje gefrustreerd raken door het gebrek aan opties, maar je hoeft niet per se je beveiligingsfuncties te verfijnen om ze te laten werken goed.

TP-Link

TP-Link is een ander bedrijf dat al heel lang in het netwerkspel zit, hoewel het misschien het best bekend staat om zijn meer betaalbare routers op instapniveau. Het heeft deze expertise echter gebruikt bij het bouwen van enkele Wi-Fi 6-routers die veel waar voor de prijs bieden, en de nieuwe HomeCare-beveiliging suite biedt geavanceerde beveiligingsfuncties en ouderlijk toezicht zonder u op te zadelen met de terugkerende maandelijkse kosten die door vele anderen in rekening worden gebracht fabrikanten.

Linksys

Bijna twintig jaar geleden liep Linksys voorop in de wereld van open source routers met de lancering van zijn eerbiedwaardige WRT54G, die door veel netwerkenthousiastelingen nog steeds wordt gezien als een van de legendarische routers van zijn tijdperk. Het is tegenwoordig een verouderde router, maar Linksys heeft nieuwere versies uitgebracht die niet alleen dezelfde open source-principes delen, maar zelfs het klassieke ontwerp weerspiegelen, en voor gebruikers die graag veel opties en maatwerk hebben, is de WRT3200ACM van Linksys moeilijk te verslaan.

Eero

Een relatieve nieuwkomer, Eero heeft het internet stormenderhand veroverd met zijn mesh wifi-systeem, die een solide dekking voor het hele huis biedt in een set routers die ongelooflijk eenvoudig in te stellen zijn en configureren, dankzij de afhankelijkheid van volledig uitgeruste smartphone-apps in plaats van een webbrowser koppel. Het beste van Eero is dat u niets hoeft te doen om ervoor te zorgen dat het is geconfigureerd voor basisbeveiliging - het is zelfs een van de eerste systemen die aan boord gaan met Apple's HomeKit Routerprogramma, maar voor een klein maandelijks bedrag kunt u ook Eero Secure toevoegen voor krachtige realtime inhoudsfiltering en ouderlijk toezicht.

Conclusie

U hoeft geen netwerkexpert meer te zijn om uw huis te beveiligen tegen internetbedreigingen, dankzij moderne veilige routers die het meeste zware werk voor u doen. Hoewel er nog steeds een aantal geweldige oplossingen zijn voor gevorderde gebruikers om in te graven en instellingen naar hartenlust aan te passen, is dit geen langer nodig met de meeste veilige routers, waardoor u binnen een goed verdedigde netwerkperimeter aan de slag kunt minuten.

Houd er echter altijd rekening mee dat het installeren van een veilige router geen vervanging is voor het oefenen van goede beveiligingsgewoonten, zoals het kiezen van sterke wachtwoorden, het gebruik van malwarebescherming op uw computers en voorzichtig zijn met het afdwalen naar enkele van de meer twijfelachtige hoeken van de internetten. Hoewel er veel facetten zijn aan het verdedigen van uw thuisnetwerk, kan een goede veilige router een van de belangrijkste zijn: beste tools in je arsenaal door zoveel mogelijk bedreigingen te blokkeren voordat ze zelfs maar de voordeur binnenkomen.