Nej. Att dölja SSID, alltså nätverksnamnet, ger i praktiken inget skydd mot någon som faktiskt vill hitta ditt hemnätverk. Routern skickar ut små signalpaket, så kallade beacon frames, ungefär tio gånger i sekunden, och namnet avslöjas dessutom varje gång en enhet ansluter till nätet.
Det som avgör säkerheten är krypteringen: WPA3, eller WPA2 med ett unikt lösenord på minst 12 tecken. Lägg till en uppdaterad router och ett eget admin-lösenord, så har du gjort det som gör verklig skillnad. Att dölja namnet kan dessutom ge sämre anslutning för vissa enheter.
💡 Vår rekommendation
För de flesta som undrar om det går att göra wifi säkrare genom att dölja nätverksnamnet rekommenderar vi Net at Once.
Säkerheten sitter i routern och krypteringen, och Net at Once rekommenderar uttryckligen en router med WiFi 6 eller WiFi 7 samt har en egen guide för att placera och konfigurera routern. Bolaget uppger en snittsvarstid på 1 minut i kundtjänsten (bolagets egen uppgift), och Trustpilot-betyget ligger på 3.8–4.2/5, att jämföra med 1.2–1.5/5 för Telia och 1.2–1.6/5 för Tele2. Det är värdefullt när du vill ha hjälp att ställa in krypteringen rätt, men några kunder upplever att standardroutern har begränsad räckvidd i större bostäder.
📊 Jämförelse: Ledande bolag för fiberbredband
Wifi-säkerheten ställer du in i din router, oavsett vilken operatör du har. Operatören påverkar främst vilken router du får, hur lätt det är att få hjälp och om ett nätskydd ingår. Tabellen jämför fem fiberoperatörer utifrån just de faktorerna.
| Bolag | Router och wifi | Skydd i abonnemanget | Trustpilot | Erbjudande |
|---|---|---|---|---|
| Net at Once | Rekommenderar router med WiFi 6 eller WiFi 7, routrar i webbshop och egen guide för routerplacering | Ingen skyddstjänst angiven | 3.8–4.2/5 (ett par tusen omdömen) | Se erbjudande → |
| Telenor | Wi-Fi 6-routrar, men vissa kunder behöver extra mesh-noder i större bostäder | Nätskydd ingår i Telenors eget nät och i vissa öppna fibernät | 3.3–3.8/5 (tiotusentals omdömen) | Jämför priser → |
| Bredband2 | Router som tillval, bolaget anger modern WiFi-prestanda med löpande uppdateringar | Trygghetspaket som tillval | 4.0–4.3/5 | Se villkor → |
| Tele2 | Wifi-router ingår i eget FiberKoax-nät, i öppna stadsnät köper du till eller använder egen. Wifi-förstärkare finns | Tele2 Säker Total som tillval | 1.2–1.6/5 (tiotusentals omdömen) | Få pris → |
| Telia | Ersättningsrouter skickas snabbt vid fel enligt kunderna | Trygghetspaketet Bas ingår | 1.2–1.5/5 (tiotusentals omdömen) | Beställ direkt → |
Observera att operatörernas skyddstjänster fungerar på en annan nivå än wifi-krypteringen. De blockerar skadliga webbplatser och bedrägeriförsök, men hindrar inte en obehörig från att ansluta till ett dåligt skyddat wifi. Båda lagren behövs.
📋 Vad du lär dig i den här guiden
- Vad SSID och beacon frames är, och varför ett dolt namn ändå går att hitta
- Skillnaden mellan WPA2 och WPA3, och varför kryptering är det som räknas
- Vilka vanliga åtgärder som ger skydd och vilka som bara är myter
- Vad det kostar att säkra sitt wifi
- En steg-för-steg-guide för att säkra routern på riktigt
📶 Trådlös säkerhet förklarat — från grunden
📡 Vad är ett SSID?
SSID (Service Set Identifier) är namnet på ditt trådlösa nätverk, upp till 32 tecken långt. Det är namnet du ser när telefonen listar tillgängliga nät. Routern annonserar namnet så att dina enheter kan hitta nätet utan att du behöver skriva in något.
📶 Hur fungerar beacon frames?
Annonseringen sker med beacon frames: små paket som routern skickar ut ungefär tio gånger i sekunden. De innehåller bland annat nätverksnamn, vilka krypteringsmetoder som stöds och vilken kanal nätet använder. När du döljer SSID tömmer routern namnfältet i paketet.
Själva radiosignalen finns kvar. Den som skannar efter nät ser fortfarande att ett nät finns, ofta listat som ”dolt nätverk” eller som ett nät utan namn.
🔍 Varför avslöjas namnet ändå?
En enhet som ska ansluta till ett dolt nät måste fråga efter det vid namn. Namnet skickas okrypterat i de förfrågningar och svar som ingår i anslutningen. Den som lyssnar passivt inom räckhåll, med fritt tillgängliga verktyg, kan därför läsa namnet så fort någon av dina enheter ansluter.
Enheter som är inställda på att ansluta till dolda nät kan dessutom fortsätta fråga efter nätet även utanför hemmet. Då sprider de ditt nätverksnamn till omgivningen, vilket är raka motsatsen till vad du ville uppnå.
🔐 Vad är det som faktiskt skyddar?
Skyddet kommer från kryptering och autentisering. Äldre standarder som WEP och WPA med TKIP är föråldrade och kan knäckas på kort tid, så de ska aldrig användas. WPA2-Personal är fortfarande säkert med ett långt och unikt lösenord, men den som fångar upp anslutningsutbytet kan testa gissningar offline mot lösenordet.
WPA3-Personal använder en modernare metod (SAE) där varje gissning måste göras mot själva routern, vilket i praktiken stoppar offline-gissning. WPA3 ger också skydd för tidigare trafik även om lösenordet skulle läcka senare, och kräver skyddade hanteringspaket mellan router och enhet. Routrar i generationen WiFi 6 och WiFi 7 stödjer i regel WPA3, men kontrollera alltid i routerns inställningar eller i databladet.
✅ Vad ger skydd — och vad ger inget skydd?
| Scenario | Skyddar? | Notering |
|---|---|---|
| Dölja SSID | ❌ | Namnet avslöjas när enheter ansluter och kan läcka utanför hemmet. Ingen säkerhetsfunktion i standarden |
| WPA3 med unikt lösenord | ✅ | Bästa tillgängliga skydd för hemmanät. Kräver att routern och enheterna stödjer det |
| WPA2 med lång lösenfras | ✅ | Fortfarande bra om lösenfrasen är minst 12 tecken och unik |
| MAC-filtrering | ❌ | MAC-adresser skickas öppet och kan förfalskas |
| Stänga av WPS | ✅ | WPS med PIN-kod har kända svagheter |
| Gästnät för besökare och smarta prylar | ✅ | Håller känsliga enheter åtskilda från mindre säkra |
| Uppdaterad firmware | ✅ | Täpper till kända sårbarheter i routern |
| Byta namn från routerns standardnamn | ⚠️ | Skyddar inte nätet, men undviker att avslöja routermodell och operatör |
| Operatörens nätskydd | ⚠️ | Blockerar skadliga webbplatser, men skyddar inte mot obehörig anslutning till wifi |
Mönstret är tydligt: åtgärder som påverkar kryptering, lösenord och routerns programvara skyddar. Åtgärder som bara döljer eller filtrerar information på ytan gör det inte. Många operatörsroutrar levereras med WPA2 som standard, så det lönar sig att kontrollera inställningarna efter installationen.
Ett dolt nätverksnamn kan dessutom göra vardagen krångligare. Enheter som skrivare, smarta TV-apparater och smarta hem-prylar saknar ibland stöd för att ansluta till dolda nät, och då hamnar du i felsökning i stället för säkrare wifi. Varje ny enhet måste dessutom konfigureras manuellt med exakt rätt namn och krypteringstyp.
Samma sak gäller MAC-filtrering. Du lägger tid på att registrera varje enhet, men den som vill ta sig in kan förfalska en MAC-adress som redan är godkänd. Tiden gör mer nytta om du lägger den på ett starkt lösenord och uppdaterad firmware.
Vill du dessutom ha en router som är byggd för moderna krypteringsstandarder, rekommenderar Net at Once en router med WiFi 6 eller WiFi 7. Kolla pris hos Net at Once →
Tänk också på att hårdvaran spelar roll för vardagen. Kunder hos flera storoperatörer nämner att medföljande standardrouter kan ha begränsad räckvidd, vilket får vissa att köpa extra förstärkare. Har du en stor bostad är det värt att räkna in det när du väljer router. Se Net at Onces villkor →
💰 Vad kostar ett säkrare wifi?
Goda nyheter: de viktigaste säkerhetsåtgärderna kostar ingenting. Det handlar om inställningar i routern som du gör själv på en kvart.
| Åtgärd | Kostnad | Skyddseffekt |
|---|---|---|
| Byta till WPA3 eller WPA2 med stark lösenfras | 0 kr om routern stödjer det | Hög |
| Byta wifi-lösenord till minst 12 tecken | 0 kr | Hög |
| Byta routerns admin-lösenord | 0 kr | Hög |
| Uppdatera firmware | 0 kr | Hög |
| Stänga av WPS | 0 kr | Medel |
| Skapa gästnät | 0 kr | Medel |
| Dölja SSID | 0 kr | Ingen att räkna med |
| Ny router med WiFi 6 eller WiFi 7 | Varierar, se operatörens webbshop | Hög om din nuvarande router saknar WPA3 |
| Operatörens skyddstjänst | Ingår hos Telia (Trygghetspaketet Bas) och Telenor (Nätskydd), tillval hos Tele2 (Säker Total) och Bredband2 (trygghetspaket) | Skydd mot skadliga webbplatser, inte mot obehörig wifi-anslutning |
Själva bredbandsabonnemanget kostar från cirka 300 kr i månaden för den lägsta hastigheten upp till cirka 1 000 kr för 1 000 Mbit/s enligt branschens generella prisbild. Hos Glecom börjar 100/100 Mbit/s på 299 kr i månaden och 1000/1000 Mbit/s på 449 kr, och Tele2 anger priser från 249 kr i månaden. Vill du jämföra fiberpriser på din adress kan du börja med Jämför Net at Onces priser →
Det som påverkar priset mest:
- Adress och stadsnät: Priset varierar mellan operatörer och även inom samma operatör beroende på var du bor.
- Hastighet: Ju högre hastighet, desto dyrare abonnemang.
- Kampanjer: Många operatörer erbjuder lägre pris för nya kunder under en period.
- Bindningstid: Att binda sig på 12 eller 24 månader ger ofta lägre månadskostnad.
- Router och tillval: Router, wifi-förstärkare och säkerhetstjänster kan tillkomma som extra kostnad.
🎯 Så säkrar du ditt wifi på riktigt
Följ stegen i ordning. Menynamnen skiljer sig mellan routermodeller, men inställningarna finns hos alla.
- Logga in i routern och byt admin-lösenord. Adressen och standardlösenordet står oftast på routerns etikett. Admin-lösenordet ska vara ett annat än wifi-lösenordet.
- Välj WPA3-Personal om alla dina enheter stödjer det. Har du äldre enheter kan du använda blandat läge (WPA2/WPA3) tills de bytts ut. Använd aldrig WEP eller WPA med TKIP.
- Sätt en lång och unik lösenfras. Minst 12 tecken, gärna flera slumpmässiga ord som du inte använder någon annanstans. Routern tillåter upp till 63 tecken.
- Stäng av WPS. Funktionen är bekväm men har kända svagheter, särskilt PIN-varianten.
- Uppdatera firmware och slå på automatiska uppdateringar. Finns inget nyare firmware för din router och den är gammal är det dags att byta.
- Skapa ett gästnät. Låt besökare och smarta prylar som kameror, lampor och TV ligga på gästnätet så att dina datorer och telefoner är separerade.
- Byt standardnamnet till något neutralt och låt det vara synligt. Undvik namn, adress eller routermodell i nätverksnamnet.
⚠️ Vanliga misstag att undvika
- Att tro att ett dolt SSID eller MAC-filtrering ersätter kryptering
- Att behålla standardlösenordet på routerns adminsida, även när wifi-lösenordet är bytt
- Att låta blandat läge (WPA2/WPA3) vara kvar för alltid, trots att alla enheter egentligen stödjer WPA3
- Att återanvända wifi-lösenordet från andra konton eller tjänster
- Att strunta i firmware-uppdateringar tills något går sönder
- Att ge gäster lösenordet till huvudnätet i stället för att skapa ett gästnät
Kontrollera även listan över anslutna enheter i routern då och då. Känner du inte igen en enhet bör du byta wifi-lösenord direkt.
Behöver du byta till en router som stödjer WPA3 är det ett bra tillfälle att välja en modern modell. Beställ Net at Once direkt →
❓ Vanliga frågor
❓ Skadar det något att dölja SSID?
Det är inte olagligt eller farligt, men det ger dig inget skydd och kan skapa problem. Vissa skrivare, smarta TV-apparater och andra enheter har svårt att ansluta till dolda nät. Enheter som ständigt letar efter nätet kan dessutom avslöja namnet utanför hemmet.
❓ Kan någon hitta ett dolt nätverk?
Ja. Ett dolt nät syns fortfarande för den som skannar efter trådlösa nät, och namnet läses ut så fort en enhet ansluter. Verktygen som behövs är fritt tillgängliga, så det krävs ingen avancerad kunskap. Det som stoppar en obehörig är kryptering och ett starkt lösenord, inte ett dolt namn. Se Net at Onces erbjudande →
❓ Vad är skillnaden mellan WPA2 och WPA3?
WPA2 är det äldre och fortfarande vanliga läget. Med ett svagt lösenord kan det knäckas genom att fånga upp anslutningen och testa gissningar offline. WPA3 använder SAE, kräver skyddade hanteringspaket och ger skydd för äldre trafik även om lösenordet skulle läcka senare.
❓ Stödjer min router WPA3?
Det varierar. Routrar i generationen WiFi 6 och WiFi 7 stödjer i regel WPA3, medan äldre routrar ofta bara har WPA2. Titta under wifi-säkerhet i routerns inställningar eller i databladet. Net at Once rekommenderar router med WiFi 6 eller WiFi 7 för bästa prestanda. Jämför Net at Onces priser →
❓ Hur långt ska wifi-lösenordet vara?
Minst 12 tecken, och längre är bättre. En lösenfras av flera slumpmässiga ord är lätt att komma ihåg och svår att gissa. Routern tillåter lösenord på 8 till 63 tecken, så utnyttja utrymmet. Återanvänd inte lösenordet från andra tjänster.
❓ Bör jag byta namn på nätverket?
Ja, byt gärna från routerns standardnamn till ett neutralt namn. Standardnamn kan avslöja routermodell eller operatör, vilket gör det enklare att hitta kända svagheter. Undvik även ditt namn eller din adress. Byte av namn är en integritetsåtgärd, inte ett kryptoskydd. Se Net at Onces villkor →
❓ Hjälper MAC-filtrering?
Nej, inte på riktigt. MAC-adresser skickas öppet i trådlös trafik och kan förfalskas, så filtret stoppar främst bekväma obehöriga. Det skapar dessutom merjobb varje gång du ska lägga till en ny enhet. Lägg energin på kryptering och lösenord i stället.
❓ Skyddar operatörens nätskydd mitt wifi?
Delvis, men på ett annat sätt. Telia (Trygghetspaketet Bas) och Telenor (Nätskydd) inkluderar en tjänst som blockerar skadliga länkar och webbplatser, medan Tele2 erbjuder Säker Total som tillval. De skyddar mot bedrägerier och skadlig programvara, men inte mot att någon ansluter till ditt wifi. Därför behöver du både krypteringen i routern och ett nätskydd. Jämför Telenors priser →
❓ Behöver jag ett gästnät?
Det är starkt rekommenderat. Ett gästnät håller besökare och mindre säkra smarta prylar åtskilda från dina datorer och telefoner. Skulle en enhet på gästnätet bli komprometterad når den inte dina viktiga enheter lika lätt. Funktionen kostar ingenting, men kräver att routern stödjer den.
❓ Gäller samma råd för en 5G-router?
Ja, principerna är desamma oavsett anslutning. Routerns namn och lösenord står ofta på baksidan, och de ska du byta till egna. Välj WPA3 eller WPA2 med stark lösenfras, byt admin-lösenord och håll firmware uppdaterad. Kolla pris hos Net at Once →
❓ Hur ofta ska jag uppdatera routern?
Kontrollera minst några gånger per år om det finns ny firmware, och slå på automatiska uppdateringar om routern har den funktionen. Uppdateringar täpper igen kända sårbarheter, vilket också gäller i nyare krypteringsstandarder som WPA3. Har tillverkaren slutat släppa uppdateringar för din modell är det dags att byta router, även om den fortfarande fungerar.
❓ Vad gör jag om jag tror att någon använder mitt wifi?
Börja med att titta på listan över anslutna enheter i routern och jämför med dina egna prylar. Byt sedan wifi-lösenord och admin-lösenord, och kontrollera att WPS är avstängt. Misstänker du att routern själv är komprometterad kan du återställa den till fabriksinställningar och ställa in allt på nytt med WPA3 eller WPA2 och en ny lösenfras. Beställ Net at Once direkt →
🏆 Sammanfattning
Att dölja SSID är en myt som ger falsk trygghet. Namnet syns i beacon frames och avslöjas när enheter ansluter, och det kan till och med läcka utanför hemmet. Det som skyddar är kryptering (helst WPA3), ett långt och unikt lösenord, en uppdaterad router och ett eget admin-lösenord.
De viktigaste lärdomarna:
- Dölj inte nätverksnamnet, byt det i stället till ett neutralt namn
- Välj WPA3, eller WPA2 med minst 12 tecken i lösenfrasen
- Stäng av WPS och uppdatera firmware
- Skapa gästnät för besökare och smarta prylar
- Operatörens nätskydd är ett komplement, inte en ersättning för wifi-kryptering
Priser, hastigheter och villkor ändras löpande. Verifiera alltid aktuell information direkt med leverantören innan du tecknar abonnemang.
Om författaren
