De 9 beste sikre ruterne, testet av Lifewire

Om våre pålitelige eksperter

Jesse Hollington er en frilansskribent med over 10 års erfaring med å skrive om teknologi og tre tiår med erfaring innen informasjonsteknologi og nettverk. Han har installert, testet og konfigurert omtrent alle typer og merker rutere, brannmurer, trådløse enheter tilgangspunkt og nettverksutvider på steder som spenner fra eneboliger til kontor bygninger.

Jeremy Laukkonen er en erfaren teknologijournalist med bakgrunn fra bilreparasjon som har lært ham viktigheten av å bryte ned komplekse tekniske fag på forståelige måter. Han spesialiserer seg på VPN-er, antivirus og hjemmeelektronikk, og administrerer sin egen bilblogg ved siden av.

Benjamin Zeman er en forretningskonsulent, musiker og forfatter basert i det sørlige Vermont som spesialiserer seg på å løse komplekse problemer for virksomheter som trenger et perspektiv utenfra. Med mer enn 20 års erfaring i tech-industrien og en pedagogisk bakgrunn innen kunst, har han et øye for veldesignede tech-produkter og en forståelse for hvordan de passer inn i livene våre.

Kjøpeveiledningen for den ultimate sikre ruteren

Dagens internett kan være et farlig sted, med farer som ikke engang var drømt om av akademikerne som bygde grunnlaget for over 50 år siden. Som et resultat er det ikke lenger nok å stole på en grunnleggende ruter for å beskytte hjemmet ditt og familien din mot trusler på nettet, spesielt hvis du har barn og internett-tilkoblede smartenheter rundt hjemmet ditt.

Det er her en god sikker ruter kommer inn, og tilbyr funksjoner som kan beskytte hjemmenettverket ditt ikke bare fra de tradisjonelle farene ved hackere som prøver for å komme inn i nettverket ditt utenfra, men også fra ondsinnede apper som kan finne veien til datamaskinene, smarttelefonene eller internett-of-things enheter. De beste sikre ruterne vokter de digitale grensene til hjemmet ditt for å holde de slemme ute samtidig som de sikrer at alle dine personlige data forblir der de skal.

Hvorfor kjøpe en sikker ruter?

Når du velger en sikker ruter, er det viktig å huske på at "sikker" kan være et ganske vidt begrep; ikke alle sikre rutere tilbyr de samme funksjonene, og du trenger kanskje ikke engang alt som er mulig med en sikker ruter.

For eksempel kan noen sikre rutere fungere som en VPN-server (Virtual Private Network), som lar deg få tilgang til datamaskiner og andre enheter inne i nettverket ditt når du er borte fra hjemmet, men selvfølgelig hvis du aldri trenger å gjøre dette, kommer det ikke til å være en prioritet når du velger en sikker ruter. På samme måte, mens noen rutere gir sikre gjestenettverk, er disse bare nyttige hvis du regelmessig har folk på besøk hjemme og ønsker å gi dem mer begrenset tilgang til nettverket ditt.

Når det er sagt, er det noen få nøkkelkomponenter som alle sikre rutere bør tilby, inkludert trådløs kryptering for å holde nettverket ditt trygt fra Wi-Fi-husokkupanter. nabolaget ditt, en god avansert brannmur for å blokkere både innkommende og utgående trafikk, og tilgangskontrollfunksjoner for å blokkere uønskede enheter som kan vises opp. Siden nye internettrusler og utnyttelser dukker opp hele tiden, er det også viktig at ruteren din har vanlig fastvare tilgjengelige oppdateringer som kan brukes automatisk, slik at du ikke trenger å bekymre deg for om du er beskyttet mot det nyeste trusler.

Wi-Fi-kryptering

Hver moderne sikker ruter bør støtte Wi-Fi-beskyttet tilgang 2 (WPA2) som et minimum for å sikre at de trådløse forbindelsene mellom enhetene dine og ruteren er sikkert kryptert. Dette holder også uønskede enheter borte fra nettverket ditt, siden WPA2 krever at enheter oppgir et passord før de kan koble til ruteren din.

WPA2 er en forbedring av den eldre WPA-standarden, men enhver sikker ruter verdt saltet støtter begge deler, så det er aldri noen grunn til å bruke den mindre sikre WPA; faktisk er noen av de nyeste ruterne i ferd med å fase ut den eldre fullstendig. Under ingen omstendigheter bør du noen gang kjøpe en ruter som kun støtter den mye eldre Wired Equivalent Personvern (WEP) standard, slik den ble knekt for år siden, og er i utgangspunktet like usikker som å ikke ha kryptering på alle. Faktisk, hvis du har en ruter som bare støtter WEP, selv med den nyeste fastvaren, foreslår vi at du kaster den og kjøper en ny med WPA2-støtte så snart som mulig.

Mange av de aller nyeste ruterne, spesielt de støtter den nyeste Wi-Fi 6 802.11ax-teknologien, inkluderer de enda bedre WPA3-krypteringsstandard. Dette er sikrere hvis du kan få en ruter som tilbyr det, men husk at WPA2 fortsatt er fullt støttes, og bør være mer enn sikker nok med mindre du er veldig spesifikt målrettet av dyktige hackere. Videre, inntil alle klientenhetene dine støtter WPA3, må du fortsatt kjøre ruteren i kompatibilitetsmodus for å støtte eldre WPA2-enheter, noe som tar bort noen av fordelene ved å bruke WPA3.

Husk også at alle disse trådløse krypteringsstandardene bare er like gode som passordet du velger for å sikre nettverket ditt, så hvis du bruker noe som "passord" eller hjemmeadressen din som Wi-Fi-passordet ditt, selv WPA3 vil ikke kunne gjøre mye for å beskytte nettverket ditt mot inntrengere.

Wi-Fi Protected Setup (WPS)

De fleste rutere støtter en funksjon kalt Wi-Fi-beskyttet oppsett, eller WPS, som er utviklet for å hjelpe deg raskt og enkelt å koble til støttede enheter ved å trykke på a knappen på ruteren eller ved å bruke en PIN-kode som er mye kortere og enklere å skrive enn hele WPA2/WPA3 passord.

Fra et sikkerhetsperspektiv er WPS en dårlig idé. Det har blitt funnet en rekke sikkerhetssårbarheter med WPS som kan slippe hackere inn i nettverket ditt, og selv om trykknappen versjonen av WPS er litt sikrere enn den enkelt hackede PIN-metoden, den er fortsatt utformet slik at når du trykker på knappen for å legge til en ny enhet, har du opprettet et vindu der alle WPS-enheter i nabolaget ditt vil kunne hoppe inn på nettverket ditt uimotsagt.

Mens de fleste rutere har WPS-støtte, gir gode sikre rutere deg muligheten til å deaktivere funksjonen, og faktisk gjøre det når du ber dem om det. Noen rutere vil også tillate deg å aktivere trykknapp-WPS uten også å slå på PIN-basert WPS, som er et godt kompromiss hvis du virkelig ønsker å bruke funksjonen, men det er mye tryggere måter å dele Wi-Fi-passord på enn å la enhetene dine omgå dem helt med WPS.

Gjestenettverk

Et gjestenettverk er et andre trådløst nettverk som kringkastes av ruteren din, med et annet navn (SSID) som du kan gi til venner, utvidede familie og andre besøkende hjemme når du ikke vil å dele ut ditt primære Wi-Fi-passord og foretrekker å gi dem mer begrenset tilgang til din Nettverk.

De fleste rutere tilbyr gjestenettverk som kan partisjoneres fra hovednettverket ditt, og hindrer gjestene dine i å få tilgang til datamaskinene, medieserverne og smartenhetene dine. Noen rutere lar deg også spesifisere forskjellige tidsgrenser eller hastighetsbegrensninger på gjestenettverket ditt også, slik at du kan hindre besøkende fra å spise opp all internettbåndbredden din.

Selv om et gjestenettverk vanligvis ikke tillater tilgang til de andre enhetene dine, utgjør det fortsatt en sikkerhetsrisiko da det lar folk bruke Internett-tilkoblingen din, og mange hackere ser etter usikre nettverk for å laste ned ulovlig materiale slik at det ikke kan spores tilbake til dem. Bruk alltid et sikkert passord for gjestenettverket ditt, og slå det av når du ikke trenger det. Faktisk lar noen av de bedre ruterne deg enkelt slå gjestenettverket på og av fra enten en smarttelefonapp eller til og med med Alexa-talekommandoer som "Mine venner drar."

Brannmurer

Det sier seg selv at en god sikker ruter også skal gi en god brannmur for å beskytte enhetene på nettverket ditt mot hackere. Men mens nesten hver ruter gir en naturlig barriere fra direkte inntrenging gjennom bruk av Nettverksadresseoversettelse og private IP-adresser, en skikkelig brannmur tar det noen skritt videre gjennom bruk av funksjoner som pakkeinspeksjon som kan faktisk overvåke og analysere hva som går inn i nettverket ditt for å gi virus- og skadevaredeteksjon som vi vil.

Husk også at en inngående brannmur er ikke på langt nær nok i disse dager; en god sikker ruter må også sørge for at den ser på trafikk som er forlater nettverket ditt, siden selv de best administrerte PC-ene av og til kan bli snublet over av litt skadelig programvare, og det er alltid sjansen for at et familiemedlem utilsiktet kan installere og kjøre noe på sin egen datamaskin som kan stikke hull i forsvar.

Tilgang og foreldrekontroll

Mens en brannmur har en tendens til å bare fungere i bakgrunnen for å beskytte nettverket ditt, tilbyr de fleste sikre rutere også ulike grader av tilgang kontroll slik at du kan låse ned individuelle enheter på ulike måter, begrense hva de har tilgang til på nettet og når de har tilgang den.

Mens det naturlig nok er noe overlapping her med rutere for foreldrekontroll, de utgjør faktisk en mer spesialisert kategori for seg selv, siden foreldre vanligvis leter etter alderstilpassede kontroller og muligheten til å administrere skjermtid – funksjoner som ikke er iboende nødvendige i en sikker ruter.

Ikke desto mindre bør enhver sikker ruter tillate deg å angi grunnleggende tilgangskontroller per enhet, i tillegg til å "pause" eller blokkere internett for bestemte enheter når du trenger å kutte tilgangen.

Smarte hjemmeenheter

Fremveksten av internett-tilkoblede smarthusenheter har gitt opphav til et helt nytt sett med potensielle sikkerhetsrisikoer, ettersom mange enheter som brukes til funksjoner som lysstyring regelmessig "telefon hjem" til sine egne nettjenester utenfor din Nettverk. Dette skaper et annet sårbarhetspunkt, siden hvis den tjenesten blir hacket eller begynner å fungere, kan den ta alle smarthusenhetene dine med på tur.

Dette har skapt en ny kategori av sikre rutere som er i stand til å håndtere potensielle problemer fra smarte hjemmeenheter, slik at de ikke blir kompromittert og oppretter internettforbindelser som de burde ikke. Mens de fleste av disse løsningene er litt mer generiske akkurat nå, har Apple gått så langt som å begynne å jobbe med noen ruterprodusenter som Eero og Linksys for å sertifisere dem som sikre for sitt eget HomeKit økosystem; vi mistenker at det ikke vil ta lang tid før vi ser Amazon og Google følge etter med sine egne sikre ruterprogrammer.

Virtuelle private nettverk

Et virtuelt privat nettverk, eller VPN, kan brukes til flere forskjellige formål, men det er i bunn og grunn en måte å skape et sikkert nettverk som krypterer nettverkstrafikken din mellom to punkter for å holde den trygg fra nysgjerrige øyne til Internett-leverandøren din eller noen andre som tilfeldigvis er overvåker det.

Det er imidlertid to forskjellige aspekter ved en VPN. En VPN server lar den sikre ruteren din fungere som en gateway slik at du kan komme tilbake til nettverket når du er borte fra hjemmet, mens en VPN klient lar deg opprette en tilkobling til en annen VPN-tjeneste, enten det er for å få tilgang til sikre systemer på arbeidsplassen din eller bare en kommersiell VPN-leverandør for å beskytte personvernet ditt.

Bruk av en VPN kan også ha ekstra fordeler, for eksempel å la deg omgå geografiske innholdsbegrensninger og forhindrer Internett-leverandøren din i å overvåke og bremse ned, eller "strupe", visse typer internett trafikk. Når du bruker en VPN, er alt Internett-leverandøren din ser uidentifiserbare krypterte data.

Noen sikre rutere kan fungere som både VPN-klienter og VPN-servere, mens andre kanskje bare gjør det ene eller det andre. Nesten alle av dem kan sende VPN-tilkoblinger gjennom fra dine individuelle nettverksenheter, men du kan ikke trenger VPN-klientstøtte på ruteren din med mindre du automatisk vil sende all utgående trafikk gjennom en VPN.

Regelmessige fastvareoppdateringer

Internett er et sted i rask endring, og nye sårbarheter blir alltid oppdaget i selv noen av dem de sikreste operativsystemene og ruterne, med nye trusler og utnyttelser som blir utviklet for å følge med dem. Derfor er det avgjørende viktig at du velger en sikker ruter som vil være i stand til det gi deg nye fastvareoppdateringer så raskt som mulig for å tette hull når nye utnyttelser skjer oppdaget.

Dette betyr ikke bare at produsenter bør ha en aggressiv oppdateringsplan, men ruteren din skal også kunne installere disse oppdateringene automatisk uten at du trenger inngripen. Dette sparer deg for bryet med å administrere det og sikrer også at disse oppdateringene blir tatt i bruk så raskt som mulig. Mens mange ruterfastvareoppdateringer er ganske rutinemessige, ønsker du ikke å bli overrumplet når en stor utnyttelse dukker opp.

Et ord om åpen kildekode-rutere

Hvis du liker å tulle, eller bare vil ha mer avanserte sikkerhetsfunksjoner, en åpen kildekode-ruter som bruker OpenWrt eller DD-WRT kan åpne opp for tilgang til noen virkelig sofistikerte løsninger, siden de tilbyr en modulær design med et bredt utvalg av pakker du kan installere for å tilpasse dem til dine behov. Populære fastvaresystemer med åpen kildekode kan også teoretisk sett være sikrere ettersom de har flere mennesker rundt om i verden granske dem for mangler, i motsetning til lukkede kildeløsninger som ikke blir vurdert utover produsentens egne ingeniører.

Når det er sagt, men så lenge du kjøper en ruter fra et selskap med en solid merittliste, ville vi ikke bekymre oss for mye om åpen kildekode-firmware. Hvis du vil trikse, er en åpen kildekode-ruter et godt valg, men hvis du vil ha noe som bare fungerer, er det bedre å bli med en av de mer standardløsningene.

Toppmerker

Asus

Asus har blitt et av de ledende merkene innen sikre rutere, og tilbyr sterk brannmur og VPN-støtte for både klient- og servertilkoblinger, fullt konfigurerbar gjestenettverk, og en AiProtection Pro-pakke med sikkerhetsfunksjoner for skadelig programvare drevet av Trend Micro som er inkludert uten ekstra kostnad for hele levetiden til ruter. Alt dette er støttet av noen av de beste ytelses- og dekningsspesifikasjonene som er tilgjengelige, og de er spesielt gode rutere for spillere når det kommer til sikkerhet og VPN-funksjoner. Den eneste reelle ulempen er at Asus' rutere er så konfigurerbare at noen brukere kan synes vell av alternativer er noe skremmende.

Netgear

Netgear har bygget rutere i nesten to tiår, og det er en av lederne når det gjelder å ta i bruk nye Wi-Fi-teknologier. Faktisk var Nighthawk RAX80 en av de første Wi-Fi 6 802.11ax rutere tilgjengelig, og den er bygget på den tidlige suksessen med RAX120- og RAX200-modellene. Det tilbyr også topprangert Orbi mesh-system som kan dekke selv de største hjemmene med sterk Wi-Fi-dekning. Netgears rutere gir alle sikkerhetsfunksjonene du forventer, med en mer strømlinjeformet tilnærming til å sette opp dem. Det er ikke mye her for tinkerer å leke med, så de med nettverkserfaring kan bli litt frustrerte av mangelen på alternativer, men du trenger ikke nødvendigvis å kunne finjustere sikkerhetsfunksjonene for at de skal fungere vi vil.

TP-Link

TP-Link er et annet selskap som har vært i nettverksspillet lenge, selv om det kanskje er mest kjent for sine rimeligere inngangsrutere. Det har imidlertid tatt med seg denne ekspertisen i å bygge noen Wi-Fi 6-rutere som gir mye for pengene, og dens nye HomeCare-sikkerhet suite tilbyr avanserte sikkerhetsfunksjoner og foreldrekontroll uten å bekle deg med de tilbakevendende månedlige avgiftene som belastes av mange andre produsenter.

Linksys

For nesten tjue år siden ledet Linksys an i verden av åpen kildekode-rutere med lanseringen av sin ærverdige WRT54G, som fortsatt blir sett på av mange nettverksentusiaster som en av de legendariske ruterne til sin æra. Det er en utdatert ruter i dag, men Linksys har gitt ut nyere versjoner som ikke bare deler de samme åpen kildekode-prinsippene, men til og med reflektere det klassiske designet, og for brukere som liker å ha mange alternativer og tilpasninger, er Linksys' WRT3200ACM vanskelig å slå.

Eero

En relativ nykommer, Eero har tatt internett med storm med sitt mesh Wi-FI-system, som gir solid dekning for hele hjemmet i et sett med rutere som er utrolig enkle å sette opp og konfigurere, takket være avhengigheten av smarttelefonapper med alle funksjoner i stedet for en nettleser grensesnitt. Den beste delen av Eero er at du ikke trenger å gjøre noe for å sikre at den er konfigurert for grunnleggende sikkerhet – faktisk er det til og med et av de første systemene som kommer ombord med Apples HomeKit Ruterprogram – men for en liten månedlig avgift kan du også legge til Eero Secure for å få kraftig innholdsfiltrering i sanntid og foreldrekontroll.

Konklusjon

Du trenger ikke lenger være en nettverksekspert for å sikre hjemmet ditt mot internettrusler, takket være moderne sikre rutere som gjør det meste av det tunge løftet for deg. Selv om det fortsatt er noen gode løsninger for avanserte brukere å grave i og justere innstillingene etter hjertens lyst, er dette ingen lenger nødvendig med de fleste sikre rutere, som kan få deg i gang med en godt forsvart nettverksomkrets innenfor minutter.

Husk imidlertid alltid at å installere en sikker ruter ikke er noen erstatning for å praktisere gode sikkerhetsvaner, for eksempel å velge sterke passord, bruk av skadelig programvarebeskyttelse på datamaskinene dine, og vær forsiktig med å vandre inn i noen av de mer tvilsomme hjørnene av internett. Likevel, mens det er mange aspekter ved å forsvare hjemmenettverket ditt, kan en god sikker ruter være en av de beste verktøyene i arsenalet ditt ved å blokkere så mange trusler som mulig før de i det hele tatt kommer inn inngangsdøren.