WiFi-salasanan vaihtaminen on yksi helpoimmista tavoista parantaa kotiverkon tietoturvaa. Salasana kannattaa vaihtaa esimerkiksi silloin, kun olet jakanut sen monelle vieraalle, epäilet että joku tuntematon käyttää verkkoasi tai haluat ottaa käyttöön nykyaikaisemman suojauksen. Lyhyesti: kirjaudu reitittimen hallintaosoitteeseen (esimerkiksi 192.168.1.1), avaa WLAN- eli Wi-Fi-asetukset, vaihda verkkoavain ja tallenna muutokset. Ohjeet sopivat yleisimmille kotireitittimille ja operaattoreiden laitteille.
Milloin ja miksi WiFi-salasana kannattaa vaihtaa
Langattoman verkon salasana suojaa sitä, kuka pääsee käyttämään internet-yhteyttäsi ja näkemään samassa verkossa olevia laitteita. Salasanan vaihtaminen on järkevää näissä tilanteissa:
- Käytössä on yhä reitittimen mukana tullut tehdasasetuksinen salasana, joka lukee laitteen pohjassa.
- Olet antanut salasanan monelle vieraalle etkä enää tiedä, kenellä se on.
- Epäilet, että verkossasi on laitteita, joita et tunnista, tai yhteys tuntuu hitaalta ilman syytä.
- Nykyinen salasana on lyhyt tai helposti arvattava.
- Olet muuttanut ja haluat ottaa käytetyn laitteen omaan käyttöösi.
Liikenne- ja viestintävirasto Traficomin mukaan hyvää salasanaa ei tarvitse vaihtaa jatkuvasti, mutta säännöllinen päivittäminen on silti hyvä tapa. Salasana on kuitenkin vaihdettava heti, jos on syytä epäillä sen vuotaneen.
Mitä tarvitset ennen aloittamista
Salasanan vaihtoon tarvitset kaksi tietoa, jotka löytyvät lähes aina reitittimen pohjassa olevasta tarrasta: laitteen hallintaosoitteen (esimerkiksi 192.168.1.1) ja hallintasalasanan, jolla kirjaudut asetuksiin. Nämä ovat eri asia kuin itse WiFi-verkon nimi ja salasana. Alla olevaan laatikkoon on koottu vaihdon pikatiedot ja yleisimmät hallintaosoitteet.
Pikafaktat
| Mitä tarvitset | Reitittimen hallintaosoite ja -salasana (löytyvät laitteen pohjan tarrasta) |
|---|---|
| Aikaa | Noin 5–10 minuuttia |
| Yleiset hallintaosoitteet | 192.168.1.1 ja 192.168.0.1; oikea osoite lukee laitteen pohjan tarrassa |
| Suositeltu suojaus | WPA3 Personal tai WPA2 Personal (Traficom) |
| Salasanan pituus | Mieluiten salalause, nyrkkisääntönä noin 15 merkkiä (Traficom) |
| Muista myös | Vaihda erikseen reitittimen ylläpitäjän salasana |
Kannattaa tehdä vaihto laitteella, joka pysyy yhteydessä koko ajan – esimerkiksi tietokoneella, joka on kytketty reitittimeen verkkojohdolla. Näin et menetä yhteyttä asetussivulle kesken muutoksen. Jos käytät operaattorin kuitu- tai mobiililaajakaistareititintä, osoite voi poiketa yleisimmästä; lisää taustaa löydät jutusta valokuituyhteyden toiminnasta.
Näin vaihdat WiFi-salasanan vaihe vaiheelta
Suurimmalla osalla reitittimistä salasana vaihdetaan selaimessa avautuvasta hallintaliittymästä. Vaiheet ovat laitteesta riippumatta hyvin samankaltaiset:
- Yhdistä reitittimeen. Liitä tietokone tai puhelin reitittimen verkkoon – mieluiten verkkojohdolla, mutta myös nykyisellä WiFi-yhteydellä onnistuu.
- Avaa hallintaosoite selaimessa. Kirjoita selaimen osoiteriville laitteen hallintaosoite, esimerkiksi 192.168.1.1 tai 192.168.0.1. Oikea osoite lukee reitittimen pohjan tarrassa.
- Kirjaudu sisään. Syötä hallintakäyttäjätunnus ja -salasana. Myös nämä löytyvät yleensä tarrasta, jos et ole niitä aiemmin vaihtanut.
- Siirry langattoman verkon asetuksiin. Etsi valikosta kohta, jonka nimi on esimerkiksi WLAN, Wi-Fi, Langaton verkko tai Wireless.
- Vaihda salasana. Etsi kenttä nimeltä salasana, verkkoavain, WPA-avain tai Password ja kirjoita siihen uusi salasana. Samalla voit halutessasi muuttaa verkon nimen (SSID).
- Tallenna muutokset. Paina Tallenna tai Apply. Reititin saattaa käynnistyä uudelleen, jolloin verkko on hetken poissa käytöstä.
- Yhdistä laitteet uudelleen. Kun verkko palaa, yhdistä jokainen laite uudelleen uudella salasanalla.
Jos verkossasi on useita tukiasemia (mesh-järjestelmä), tee muutos päälaitteen tai hallintasovelluksen kautta ja tarkista mesh-järjestelmän omasta sovelluksesta, että uusi salasana on käytössä kaikissa tukiasemissa.
Valitse oikea suojaus: WPA2 vai WPA3
Salasanan lisäksi reitittimessä valitaan verkon salaustapa, joka määrittää, kuinka vahvasti liikenne on suojattu. Traficomin ohjeen mukaan kotiverkko kannattaa suojata joko WPA3 Personal– tai WPA2 Personal -asetuksella. Valitse WPA3, jos reititin ja kaikki laitteesi tukevat sitä, sillä se tarjoaa vahvemman suojan. Jos osa laitteista on vanhempia, käytä WPA2-asetusta tai monessa reitittimessä löytyvää WPA2/WPA3-yhdistelmätilaa, jolloin molemmat laitesukupolvet voivat yhdistää.
Vanhoja WEP- ja WPA-salauksia ei pidä käyttää, koska ne ovat vanhentuneita. Traficom huomauttaa, että jos reitittimestä ei löydy WPA2- eikä WPA3-vaihtoehtoa, laite alkaa olla käyttöikänsä lopussa. Tällöin suosittelemme harkitsemaan uuden laitteen hankkimista.
Näin teet vahvan WiFi-salasanan
Hyvä salasana on helppo muistaa mutta vaikea arvata. Traficomin suosituksen mukaan toimivin tapa on käyttää sanan sijaan kokonaista salalausetta, ja nyrkkisääntönä pituudeksi riittää noin 15 merkkiä. Pidempi salasana on aina lyhyttä turvallisempi. Ota huomioon nämä:
- Suosi lausetta sanan sijaan, esimerkiksi useasta sanasta koottua ilmausta.
- Lisää isoja kirjaimia ja erikoismerkkejä, kuten %, & tai /.
- Vältä helppoja valintoja, kuten omaa nimeä, syntymäaikaa tai jaksoja kuten qwerty tai 123456.
- Käytä WiFi-verkossa eri salasanaa kuin muissa palveluissasi.
Suomalaisissa laitteissa erikoismerkit ja ääkköset eivät aina toimi kaikissa verkon laitteissa, joten käytä ääkkösten (ä, ö) sijaan tavallisia kirjaimia, jos sinulla on vanhempia laitteita yhdistettävänä. Tilien suojaamisessa kannattaa salasanan lisäksi ottaa käyttöön kaksivaiheinen tunnistautuminen, joka suojaa myös siinä tapauksessa, että salasana vuotaisi.
Vaihda myös reitittimen ylläpitäjän salasana
WiFi-salasana ja reitittimen ylläpitäjän salasana ovat kaksi eri asiaa. WiFi-salasanalla yhdistät laitteen verkkoon, kun taas ylläpitäjän salasanalla kirjaudutaan itse hallintaliittymään, jossa kaikki asetukset muutetaan. Traficom muistuttaa, että tehdasasetuksinen hallintasalasana on tietoturvariski. Vaihda siis ensimmäisellä kirjautumiskerralla myös ylläpitäjän salasana vahvemmaksi – hallintaliittymässä se löytyy yleensä kohdasta Järjestelmä, Hallinta tai Administration.
Lisää turvaa: erillinen vierasverkko
Monissa reitittimissä voit luoda erillisen vierasverkon, jolla on oma nimi ja salasana. Se on Traficomin mukaan hyvä tietoturvatoimi useastakin syystä: yhä harvempi tarvitsee pääverkkosi salasanaa, ja jos vieraan laitteessa on haittaohjelma, se ei todennäköisesti pääse leviämään vierasverkkoa pidemmälle muihin laitteisiin. Vierasverkko sopii myös älykodin IoT-laitteille, joiden tietoturva ei aina ole kattava. Jos epäilet laitteessasi haittaohjelmaa, tutustu ohjeeseen haittaohjelmien poistamiseen.
Jos salasanan vaihto ei onnistu
Tavallisimmat ongelmat ratkeavat näillä keinoilla:
- Hallintasivu ei aukea: tarkista osoite reitittimen pohjan tarrasta, kokeile toista yleistä osoitetta (192.168.1.1 tai 192.168.0.1) tai kytke tietokone verkkojohdolla. Joskus auttaa myös selaimen välimuistin tyhjentäminen.
- Et muista ylläpitäjän salasanaa: reitittimen voi palauttaa tehdasasetuksiin pohjassa olevasta Reset-painikkeesta (pidä Reset-painiketta pohjassa laitteen ohjeen mukaan). Huomaa, että tämä poistaa kaikki tekemäsi asetukset, myös verkon nimen ja salasanan muutokset.
- Laite ei yhdistä vaihdon jälkeen: poista vanha verkko laitteen WiFi-asetuksista (unohda verkko) ja yhdistä uudelleen uudella salasanalla.
- Vanha laite ei tue WPA3:a: vaihda suojaukseksi WPA2 tai WPA2/WPA3-yhdistelmätila.
Samoja periaatteita voit hyödyntää myös, kun jaat yhteyttä muualla – esimerkiksi mobiililaajakaistan jakaminen puhelimesta toimii turvallisimmin, kun asetat jaettuun yhteyteen vahvan salasanan.
Lähteet
Usein kysytyt kysymykset (UKK)
Mistä löydän reitittimen hallintaosoitteen ja -salasanan?
Ne lukevat lähes aina reitittimen pohjassa olevassa tarrassa. Hallintaosoite on yleensä muotoa 192.168.x.x, ja sen vieressä on tehdasasetuksinen käyttäjätunnus ja salasana. Jos tarra on kulunut, tiedot löytyvät myös laitteen käyttöohjeesta tai operaattorin asiakaspalvelusta.
Onko WiFi-salasana sama kuin reitittimen ylläpitäjän salasana?
Ei. WiFi-salasanalla yhdistät laitteen langattomaan verkkoon, ja ylläpitäjän salasanalla kirjaudut reitittimen asetuksiin. Molemmat kannattaa vaihtaa tehdasasetuksista omiksi, vahvoiksi salasanoiksi.
Kuinka pitkä WiFi-salasanan pitää olla?
Traficomin nyrkkisääntönä on noin 15 merkkiä, ja yksittäisen sanan sijaan kannattaa käyttää kokonaista salalausetta. Mitä pidempi salasana, sitä turvallisempi se on.
Pitääkö WiFi-salasana vaihtaa säännöllisesti?
Hyvää salasanaa ei tarvitse vaihtaa jatkuvasti, mutta säännöllinen päivittäminen on silti hyvä tapa. Vaihda salasana heti, jos epäilet sen vuotaneen, tai jos se on lyhyt ja helposti arvattava.
Mitä teen, jos laitteet eivät yhdistä vaihdon jälkeen?
Poista vanha verkko laitteen asetuksista (unohda verkko) ja yhdistä uudelleen uudella salasanalla. Jos laite on vanha eikä yhdistä, tarkista, onko verkon suojauksena WPA3, jota kaikki laitteet eivät tue – vaihda tarvittaessa WPA2- tai yhdistelmätilaan.
