Waarom je je slimme deurbel op een apart gastennetwerk moet zetten

Wat is een gastennetwerk en waarom is het je digitale hek?

Een gastennetwerk is een tweede, apart wifi-signaal in je huis. Je hebt je normale wifi, en dan heb je een extra netwerk dat naast het eerste draait. Stel je voor dat je huis twee deuren heeft: de ene is voor jou en je familie, de andere is voor bezoekers.

Bezoekers kunnen via die tweede deur alleen de tuin in, niet door het hele huis.

Je slimme deurbel op zo’n apart netwerk zetten, betekent dat ie verbinding heeft met internet, maar niet met je andere apparaten. Je computer, je NAS met vakantiefoto’s of je telefoon met je bankieren-app zitten op het hoofdnetwerk.

De deurbel zit apart. Als er iemand inbreekt in de deurbel, zitten ze niet in je computer. Dat heet netwerksegmentatie. Het is het digitale equivalent van je waardevolle spullen in een kluis stoppen en niet op de keukentafel leggen.

Veel mensen denken dat hackers alleen grote bedrijven aanvallen. Dat is niet meer zo.

Met simpele tools kunnen kwaadwillenden in een woonwijk scannen op zwakke apparaten. Jouw deurbel is een makkelijke prooi. Waarom? Omdat de fabrikant soms een standaardwachtwoord gebruikt dat nooit verandert. Of omdat er een gat in de software zit dat niet meteen gedicht is.

Met een apart netwerk bouw je een muur. Een hacker kan de deurbel kapen, maar kan niet zien wat er op je laptop staat.

De nachtmerrie: wat er gebeurt als je het niet doet

Stel je voor: je zit rustig op de bank en je krijgt een melding op je telefoon. Het is niet de deurbel, maar een pop-up van een onbekende.

Of erger: je hoort een vreemde stem door je deurbel praten tegen je kinderen. Dit is geen horrorfilm, het gebeurt echt. Hackers zoeken naar slimme deurbellen die verbonden zijn met het hoofdnetwerk.

Ze gebruiken dan het apparaat als een springplank. Als ze eenmaal in je deurbel zitten, kunnen ze kijken wie er langskomt.

Ze zien je dagelijkse routine. Wanneer ben je weg? Wanneer kom je thuis? Ze weten wanneer je vakantie hebt.

Dat is al eng. Maar het wordt pas echt gevaarlijk als ze verder kijken.

Ze kunnen proberen verbinding te maken met je computer of andere slimme apparaten op hetzelfde netwerk. Een bekend voorbeeld zijn de beveiligingscamera’s van merken als Hikvision of bepaalde modellen van Ring en Eufy die kwetsbaar waren. Stel je voor dat je naast je deurbel ook een binnencamera hebt hangen.

Zitten die op hetzelfde netwerk? Dan kunnen hackers daar ook in kijken.

Ze zien je woonkamer, je slaapkamer, je kinderen. Je privacy is volledig weg. Je voelt je niet meer veilig in je eigen huis, terwijl een slimme deurbel juist bijdraagt aan de sociale veiligheid. En dat allemaal omdat je de deurbel niet even op een apart netwerk hebt gezet.

Hoe je in 15 minuten je eigen veiligheidsnetwerk bouwt

Goed nieuws: je hoeft geen IT-expert te zijn. Bijna elke moderne router van providers als Ziggo (Connect Box) of KPN (Experia Box) heeft deze functie al ingebouwd.

Je logt in op je router via een simpele webpagina (vaak 192.168.1.1 of 192.168.0.1) en zoekt naar ‘Gastennetwerk’ of ‘Guest WiFi’. Zet het aan, geef het een duidelijke naam (bijvoorbeeld ‘Thuis-Gast’), en kies een sterk wachtwoord dat anders is dan je hoofdnetwerk. De meeste routers hebben een optie die heet ‘Isolatie’ of ‘AP Isolation’. Zet dit aan.

Dit is de magische knop. Het zorgt ervoor dat apparaten op het gastennetwerk niet met elkaar kunnen communiceren, en al helemaal niet met apparaten op je hoofdnetwerk. Dit is essentieel.

Zonder isolatie heb je wel een apart netwerk, maar kunnen apparaten alsnog bij elkaar. Dat is niet de bedoeling. Nu komt het belangrijkste: je slimme deurbel verbinden die waardevolle bewijslast verzamelt. Dit is het moment dat je de keuze maakt.

Als je deurbel al op je hoofdnetwerk hangt, moet je hem waarschijnlijk resetten. Zoek in de app van je deurbel (bijvoorbeeld de Eufy Security app of de Ring app) naar de instellingen om het wifi-wachtwoord te veranderen.

Kies nu het netwerk ‘Thuis-Gast’ en vul het nieuwe wachtwoord in. Klaar. Je deurbel is nu geïsoleerd. Hij kan nog steeds aanbellen en video streamen, maar hij kan niet bij je laptop.

De juiste router en deurbel: slim kiezen

Niet alle apparaten zijn hetzelfde. Sommige routers zijn makkelijker in te stellen dan andere.

Een router van je provider is vaak goed genoeg. Een Ziggo Connect Box (zo’n €5-10 per maand in je abonnement) of een KPN Experia Box werkt prima voor deze truc. Wil je meer controle? Dan kun je een losse router kopen.

Een TP-Link Archer AX55 (rond de €80) of een Netgear R6700AX (rond de €100) zijn fantastisch. Die hebben superduidelijke apps waarin je in drie tikken een gastennetwerk met isolatie aanzet.

Wat betreft deurbellen: de populairste modellen onder privacy-liefhebbers zijn de Eufy Video Doorbell 2K (wired) en de Eufy Dual Camera Doorbell.

Deze laatste heeft een camera die naar beneden kijkt naar je pakketjes. De prijs ligt tussen de €150 en €250. Waarom kiezen mensen deze?

Omdat Eufy vaak lokale opslag belooft (op een HomeBase), wat betekent dat je footage niet perse naar de cloud gaat. Maar zelfs dan wil je dat de deurbel zelf niet je netwerk binnenlaat.

Een andere optie is de Ring Video Doorbell Pro 2 (rond de €250). Dit is een topapparaat met uitstekende bewegingsdetectie die inbrekers tijdig opmerkt en gezichtsherkenning (in de cloud). Omdat Ring veel data naar de cloud stuurt, is het extra belangrijk dat de verbinding zelf veilig is.

Of kijk naar de Google Nest Doorbell (battery) (rond de €200). Ook deze gebruikt de cloud.

Ongeacht welk merk of model je neemt: de regel is simpel. Als het een apparaat is dat je buiten hangt en dat verbinding maakt met internet, verdient het een eigen, geïsoleerde plekje op je netwerk.

Checklist: Doe het vandaag nog

Wacht niet tot er iets misgaat. Pak je telefoon of laptop en loop deze stappen na.

Het kost je bijna niets, en het bespaart je een hoop hoofdpijn.

1. Check je router: Log in en kijk of er een ‘Gasten WiFi’ optie is. Zo niet, check dan of er een firmware-update is voor je router. Of overweeg een nieuwe router (vanaf €60).
2. Maak het gastennetwerk: Geef het een naam en een sterk, uniek wachtwoord. Zet ‘Isolatie’ of ‘AP Isolation’ aan. Dit is de belangrijkste stap.
3. Verbind je deurbel: Ga naar de app van je deurbel. Zoek de wifi-instellingen en verander het netwerk naar je nieuwe gastennetwerk.
4. Test het: Probeer nu vanaf je telefoon (die op het hoofdnetwerk zit) een bestandje te sturen naar je laptop. Dat zou niet moeten lukken. Probeer aan te bellen. Dat zou wel moeten lukken.

Denk ook aan je andere slimme rotzooi. Je slimme lampen, je robotstofzuiger, je thermostaat. Zijn die ook op je hoofdnetwerk?

Misschien kun je die ook verplaatsen. Hoe minder apparaten op je hoofdnetwerk, hoe veiliger.

Zorg dat je hoofdnetwerk alleen voor computers en telefoons is. De rest mag in de ‘tuin’. Je huis slim maken is leuk. Maar je huis veilig maken is essentieel.

Een apart gastennetwerk is de makkelijkste en effectiefste stap die je kunt zetten.

Het kost je 15 minuten tijd en misschien €0,-. Je privacy en veiligheid zijn onbetaalbaar. Dus, waar wacht je nog op? Pak die router en bouw dat digitale hek.