Je modem is meer dan alleen je internet – het is ook je digitale voordeur
“Als het werkt, dan is het goed… toch?”
Voor veel mensen is het simpel: je krijgt van de provider een modem of router, sluit ‘m aan en hebt internet. Klaar.
Maar wat veel mensen niet weten, is dat juist dat apparaat – dat vaak in een meterkast staat te knipperen – óók verantwoordelijk is voor de eerste laag van je digitale veiligheid. En dat is precies waar het vaak misgaat.
Een onbeveiligd modem kan ongewenste toegang geven tot je netwerk. Denk aan risico’s zoals meekijkers, datadiefstal of apparaten die zonder dat je het merkt worden misbruikt.
In deze blog leggen we uit waar de risico’s zitten – en hoe je je modem een stuk veiliger maakt.
🔐 De risico’s van standaardinstellingen
1. Standaard gebruikersnaam en wachtwoord
Modems worden tegenwoordig meestal geleverd met een uniek standaardwachtwoord – dat is al beter dan vroeger, toen je vaak kon inloggen met “admin/admin” of “1234”.
Maar ook die unieke wachtwoorden staan nog steeds gewoon op een sticker onder of achterop het apparaat. En daar zit precies het risico:
📸 Een oude foto van je modem, een nieuwsgierige monteur, of simpelweg een vorige bewoner die het nog weet… en je modem is toegankelijk voor wie dat wil.
Daar komt bij dat de gebruikersnaam bijna altijd standaard blijft (zoals “admin”), en tweefactorauthenticatie op modems eigenlijk nooit beschikbaar is.
✅ Wat kun je doen?
Pas het standaardwachtwoord van je modem aan zodra je ‘m in gebruik neemt – en kies een wachtwoord dat niet makkelijk te raden is.
Hoe je dat precies doet, hangt af van de provider en het type modem dat je hebt. Vaak kun je hiervoor terecht in het instellingenmenu via een speciaal IP-adres, of met een hulppagina van de provider zelf.
🔎 Geen idee hoe of waar je moet beginnen?
Geen probleem – we helpen je graag even meekijken.
2. UPnP staat standaard aan – en dat maakt je netwerk onnodig kwetsbaar
UPnP is een handige functie op je modem of router waarmee apparaten elkaar automatisch kunnen vinden. Denk aan: een nieuwe printer die direct verschijnt op je laptop, of een slimme tv die meteen beschikbaar is voor streaming.
Maar die automatische “gastvrijheid” heeft een keerzijde.
UPnP zorgt er namelijk ook voor dat apparaten zonder jouw toestemming poorten kunnen openen naar buiten toe – alsof ze zelf even een sleutel pakken en de achterdeur op een kier zetten.
En stel nou dat een apparaat op je netwerk ongemerkt besmet raakt – bijvoorbeeld via een nepbijlage in een e-mail. Dan kan die kwaadaardige software (malware) automatisch via UPnP een verbinding naar buiten opzetten, om:
-
📤 gegevens door te sturen zonder dat je het merkt
-
🧠 jouw netwerk onderdeel te maken van een botnet (voor DDoS-aanvallen)
-
🔓 zwakke plekken in andere apparaten op te zoeken
En ja – zelfs met antivirus op je computer ben je dan niet altijd veilig. Want UPnP opent de poort al vóórdat jouw beveiliging een kans krijgt om iets tegen te houden.
Wat kun je doen?
UPnP kun je het beste uitschakelen. En nee, dat betekent niet dat alles ineens moeilijk wordt:
-
📠 Printers kun je nog steeds installeren, soms even handmatig
-
🎮 Gameconsoles werken meestal gewoon – en anders is een vaste instelling zo geregeld
-
💡 Slimme apparaten doen het ook prima, alleen iets minder “automagisch”
En anders? Dan helpen wij je natuurlijk gewoon 😉
Liever een handmatige instelling dan een open deur naar buiten.
3. Standaard DNS-servers: snel, maar niet altijd veilig of slim
Elke keer dat je een website intypt, zoals www.nu.nl, moet je modem eerst weten welk "huisnummer" daarbij hoort – oftewel, welk IP-adres.
Dat opzoekwerk wordt gedaan door een DNS-server (Domain Name System).
Normaal gebruik je gewoon de DNS-servers van je internetprovider. Dat is makkelijk, maar niet altijd ideaal:
🚨 Waarom standaard DNS-servers niet altijd de beste keuze zijn:
-
🔓 Beveiliging
Sommige openbare DNS-servers blokkeren automatisch bekende malafide websites of phishingpogingen. De servers van je provider doen dat meestal niet. -
🐌 Snelheid
Afhankelijk van waar je woont, kunnen alternatieve DNS-servers zoals die van Google of Cloudflare sneller reageren dan de standaardserver. -
🔍 Privacy
Sommige providers registreren al je DNS-verzoeken. Dat betekent dat ze precies weten welke sites jij bezoekt. Openbare DNS-aanbieders zoals Cloudflare beloven dat ze je gegevens niet opslaan.
🔧Wat kun je doen?
In theorie kun je je modem zo instellen dat hij gebruikmaakt van een veilige DNS-server zoals Cloudflare of Google. Maar in de praktijk blijkt dit bij veel providers lastig, verwarrend of zelfs helemaal niet mogelijk.
We hebben dit uitgebreid onderzocht, en zijn handleidingen, communitypagina’s en klantenfora doorgespit. Wat blijkt?
De informatie is vaak verouderd, onduidelijk of verschilt per modemtype. Sommige instellingen lijken te werken, maar blijken uiteindelijk toch geen effect te hebben – bijvoorbeeld doordat IPv6-verkeer alsnog via de standaardservers van de provider loopt.
🧠 Waarom is dit zo?
Providers kiezen hier – in hun uitputtende wijsheid 😉 – bewust voor.
Door bepaalde instellingen af te schermen of vast te zetten, kunnen zij de modems van klanten beter beheren. Bijvoorbeeld bij storingen, firmware-updates of netwerkproblemen. Dat is dus niet per se fout, maar wel iets om rekening mee te houden.
✅ Wat raden wij aan?
Laat je modem gewoon doen waar hij goed in is:
het ‘moduleren’ en ‘demoduleren’ van het internetsignaal – oftewel: zorgen dat jij internet hebt.
(Even in gewoon Nederlands: het modem zet het internetsignaal van buiten om naar iets dat jouw apparaten kunnen begrijpen – en andersom.)
Voor alles wat daarna komt – zoals:
-
DNS-instellingen
-
Firewallregels
-
Netwerkverdeling (bijvoorbeeld gasten, IoT, werknetwerk)
gebruik je beter een eigen router. Bijvoorbeeld de Unifi Dream Machine, waarmee je volledige controle hebt over je netwerk, beveiliging én prestaties.
🧱 DNS-servers die wij standaard gebruiken
Bij Hoogstad Netwerk & Domotica stellen wij de DNS-servers handmatig in op een combinatie van snelle en veilige opties:
-
1.1.1.1 (Cloudflare)
-
1.0.0.1 (Cloudflare secundair)
-
8.8.8.8 (Google DNS)
-
9.9.9.9 (Quad9 – met malwarefilter)
Deze worden ingesteld op zowel hoofdnetwerken als gast- en IoT-netwerken, tenzij specifiek anders gevraagd.
🧱 Een modem is geen slot op de deur (maar dat kun je wél regelen)
Je modem zorgt ervoor dat je internet hebt, maar beschermt je niet automatisch tegen alles wat daarbinnen en -buiten gebeurt. Net zoals een voordeur zonder slot, is een standaardmodem vaak “goed genoeg om open te staan, maar niet goed genoeg om veilig te blijven”.
Gelukkig kun je daar vrij eenvoudig iets aan doen. We zetten hieronder een paar extra lagen op een rij die je écht helpen om jouw digitale omgeving beter te beveiligen:
Een eigen router die het echte werk doet
De meeste modems van providers zijn beperkt. Met een router zoals de Unifi Dream Machine neem je zelf de regie over je netwerk.
Zo kun je het netwerk slim indelen in aparte zones – dat klinkt technisch, maar het is eigenlijk heel logisch:
-
👥 Bezoekers gebruiken hun eigen gastnetwerk. Ze kunnen internetten, maar niet bij jouw bestanden.
-
🛜 Slimme apparaten zoals camera’s, printers of lampen komen in hun eigen netwerk. Zo blijven ze gescheiden van je laptop of werkcomputer.
-
🧑💻 Jouw eigen apparaten zitten veilig in het hoofdnetwerk – snel, stabiel en afgeschermd.
Zo hou je controle én overzicht, en voorkom je dat een onveilig apparaat je hele netwerk in gevaar brengt.
🔒 Een firewall die ook écht beschermt
De meeste modems hebben wel iets van een firewall, maar dat is vaak een simpele basisfunctie. Een goede router biedt een veel slimmere beveiliging:
-
Je bepaalt zelf wie met wie mag praten binnen je netwerk
-
Je kunt landen blokkeren waar je nooit contact mee hebt – zoals Rusland, China of Noord-Korea.
Waarom? Omdat het risico op digitale aanvallen daar vandaan groter is, en jij hebt geen reden om verbinding te maken met servers in die landen. Dus waarom het risico nemen?
⚙️ Kleine dingen met groot effect
-
Houd je modem en router up-to-date (firmware-updates)
-
Gebruik een goed wachtwoord (en géén "Welkom123")
-
Kijk af en toe wie er allemaal op je netwerk zit
- Zet onnodige functies zoals WPS of beheertoegang op afstand uit
-
En stel je DNS in op veilige, betrouwbare servers (zoals wij dat doen met Cloudflare en Google)
✅ Samengevat:
Een modem is je digitale voordeur.
Met een paar slimme aanpassingen zorg je ervoor dat die voordeur niet alleen dicht zit, maar ook goed op slot zit.
Wil je zeker weten dat jouw netwerk goed staat ingesteld?
Wij helpen je graag met een check, advies of complete installatie.
📞 Bel ons | 💬 WhatsApp | 📧 E-mail | 📝 Contactformulier
🔒 Wij regelen het voor je – jij hebt nergens omkijken naar.
Reactie plaatsen
Reacties