Een vriend komt langs, haalt zijn telefoon tevoorschijn en vraagt je om de wifi-code. Je draait de Bbox om, ontcijfert de lange reeks tekens die onder de behuizing geplakt zit, en dicteert deze letter voor letter. Klassiek. Het probleem is niet het delen zelf, maar wat er daarna gebeurt: dit wachtwoord circuleert, blijft opgeslagen op apparaten die je niet controleert, en eindigt soms op een screenshot die in een groepsgesprek wordt verzonden.
Gastnetwerk op Bbox: de eerste barrière om te activeren
De meeste artikelen over dit onderwerp sommen methoden voor delen op (QR-code, NFC, spraakdictaat). Voordat je daar komt, is er een instelling die alles verandert: het gastnetwerk scheidt jouw apparaten van die van je vrienden.
Ook interessant : 5 eenvoudige stappen om problemen met uw Bubendorff rolluik op te lossen
Concreet, wanneer je het gastnetwerk activeert vanuit de beheerdersinterface van je Bbox, creëer je een tweede netwerk met een eigen naam (SSID) en een eigen wachtwoord. Je bezoekers hebben toegang tot internet, maar niet tot je printer, je gedeelde schijven of je verbonden camera’s.
Om toegang te krijgen, typ je het adres van de Bbox-interface in je browser (meestal 192.168.1.254). Ga naar de sectie Wi-Fi, en zoek het tabblad “Gastnetwerk” of “Wi-Fi gast”. Activeer het, kies een onderscheidende naam (bijvoorbeeld “Bbox-Gasten”) en stel een speciaal wachtwoord in. Je kunt vervolgens de wifi-code bbox veilig delen zonder je hoofdnetwerk bloot te stellen.
Aanrader : Tips en praktische adviezen om uw huis dagelijks te verbeteren en te onderhouden
Het voordeel van het gastwachtwoord: je kunt het na elk bezoek wijzigen zonder je eigen apparaten te verstoren. Je computer, je televisie en je luidsprekers blijven verbonden met het hoofdnetwerk, waarvan het wachtwoord niet verandert.
WPA3-encryptie op Bbox: controleer de instelling in de interface
Je hebt misschien gehoord van WPA3 zonder precies te weten wat het verandert. In twee woorden: het is het nieuwste encryptieprotocol voor wifi. Het maakt de verbinding moeilijker te onderscheppen, zelfs als iemand je signaal vanaf de straat opvangt.
De Bbox-modellen die compatibel zijn met Wi-Fi 6 en sinds 2024 zijn geleverd, ondersteunen WPA3. Volgens de feedback van gebruikers op het officiële Bouygues Telecom-forum is de WPA3-modus niet altijd standaard ingeschakeld. Sommige boxen komen geconfigureerd aan in “WPA2/WPA3 gemengd”, of zelfs alleen in WPA2.
Om te controleren, ga je terug naar de beheerdersinterface van je Bbox. Zoek in de geavanceerde Wi-Fi-instellingen naar het type beveiliging. Als je alleen “WPA2” ziet, schakel dan over naar “WPA3-Personal” of minimaal naar de gemengde modus. De gemengde modus stelt oudere apparaten (die WPA3 niet ondersteunen) in staat om verbinding te blijven maken.
Wanneer de gemengde modus problemen veroorzaakt
Sommige verbonden apparaten (oude luidsprekers, oude wifi-printers) weigeren verbinding te maken met WPA3. Als dat bij jou het geval is, houd dan de gemengde modus op het hoofdnetwerk en activeer WPA3 strikt op het gastnetwerk. Je vrienden gebruiken doorgaans recente smartphones die WPA3-compatibel zijn.
QR-code wifi Bbox: delen zonder het wachtwoord te dicteren
Een wachtwoord van twintig tekens met hoofdletters, cijfers en symbolen dicteren, is een bron van fouten. De wifi-QR-code lost dit probleem in één seconde op: je gast scant de code met de camera van zijn telefoon, en de verbinding wordt automatisch tot stand gebracht.
Je kunt deze QR-code op twee manieren genereren:
- Vanaf een recente Android-smartphone: ga naar Instellingen, dan naar Wi-Fi, selecteer je gastnetwerk en druk op “Delen”. Een QR-code verschijnt op het scherm, klaar om gescand te worden.
- Vanaf een iPhone met iOS 11 of nieuwer: de native sharing werkt tussen Apple-apparaten in de buurt. Voor gasten met Android gebruik je een gratis online wifi-QR-codegenerator (typ “QR code wifi generator” in je browser).
- Vanaf de Bbox-interface zelf: sommige recente modellen bieden een QR-code rechtstreeks in de Wi-Fi-sectie van de beheerdersinterface.
Genereer de QR-code vanuit het gastnetwerk, niet vanuit het hoofdnetwerk. Dit is het punt dat veel mensen vergeten. Als je een QR-code afdrukt die aan je hoofdnetwerk is gekoppeld en deze in je woonkamer toont, heeft iedereen die deze scant toegang tot je hele thuisnetwerk.
De val van de zichtbare QR-code bij kortetermijnverhuur
De ANSSI waarschuwt in zijn nota over goede digitale beveiligingspraktijken voor particulieren (update van oktober 2024) voor zichtbare wachtwoorden, ook op etiketten of posters. Als je je woning verhuurt via een platform, controleer dan of de wifi-QR-code niet op de foto’s van de advertentie verschijnt. Een kwaadwillende bezoeker kan het SSID en het wachtwoord van de foto halen, zonder zelfs maar te hebben gereserveerd.
Wifi-wachtwoord Bbox: de fouten die je netwerk verzwakken
Het standaardwachtwoord van de Bbox wijzigen is een advies dat overal wordt herhaald, en terecht. Het fabriekswachtwoord staat op een etiket onder de box. Iedereen die bij je thuis is geweest, heeft het kunnen noteren of fotograferen.
Maar een goed wachtwoord is niet genoeg als je deze veelvoorkomende fouten maakt:
- Hetzelfde wachtwoord gebruiken voor het hoofdnetwerk en het gastnetwerk. Als één lekt, is de ander gecompromitteerd.
- De standaard netwerknamen (SSID) laten staan, die het model van je box aangeven. Een aanvaller weet dan welke kwetsbaarheden hij moet zoeken.
- Nooit het gastwachtwoord wijzigen na een avond of verblijf. Een tijdelijk gastwachtwoord vernieuwt zich na elk gebruik.
Kies voor het hoofdnetwerk een wachtwoordzin: drie of vier woorden zonder logische verbinding, gescheiden door een speciaal teken. “Radijs*Lantaarn*Mug” onthoudt veel beter dan “Xk7$2pLm” en blijft zeer moeilijk te raden door brute kracht.
Het delen van wifi met je vrienden vereist geen bijzondere technische vaardigheden. Gastnetwerk geactiveerd, WPA3-encryptie gecontroleerd, QR-code gegenereerd op het juiste netwerk: deze drie instellingen dekken de meeste situaties. Het langste is om voor de eerste keer verbinding te maken met de interface van de Bbox. Daarna kan alles in een paar klikken worden beheerd.