SĂ„ stoppar du skadlig kod i fiberdosan och routern

Skadlig kod tar sig sĂ€llan in via sjĂ€lva fiberkabeln – den utnyttjar istĂ€llet svagheter i routern: standardlösenord som aldrig byts, gammal firmware och fjĂ€rrhanteringsportar som lĂ€mnats öppna. BĂ€sta skyddet Ă€r en kombination av en uppdaterad router, ett unikt lösenord och ett aktiverat gĂ€stnĂ€tverk för smarta prylar.

Vissa leverantörer löser en del av detta automatiskt. Telenors NÀtskydd blockerar exempelvis skadliga webbplatser, virus och bedrÀgeriförsök direkt i nÀtet, utan att du behöver installera nÄgot. Telia erbjuder motsvarande skydd via Trygghetspaketet Bas. Andra, som Tele2 och Internetport, sÀljer mer avancerat skydd (VPN, ID-övervakning) som ett tillval.

💡 VĂ„r rekommendation

För de flesta som vill slippa krÄngla med sÀkerheten i hemnÀtverket rekommenderar vi Telenor.

Telenor inkluderar tjĂ€nsten NĂ€tskydd i sitt fiberbredband, sitt bredband via 5G och sitt mobila bredband – helt utan extra kostnad och utan att du behöver installera eller konfigurera nĂ„got sjĂ€lv. TjĂ€nsten blockerar automatiskt skadliga webbplatser, virus och bedrĂ€geriförsök redan i nĂ€tet, vilket Ă€r precis den typen av inbyggt skydd den hĂ€r guiden efterfrĂ„gar. Kombinerat med Telenors Wifi 6-routrar och deras Surfgaranti vid driftstörningar fĂ„r du ett hemnĂ€tverk dĂ€r grundskyddet sköter sig sjĂ€lv i bakgrunden.

Se Telenors erbjudande →

📊 JĂ€mförelse: Ledande fiberbredband-bolag och deras sĂ€kerhetsfunktioner

BolagIngÄende sÀkerhetsskyddRouter och wifiTrustpilotErbjudande
TelenorNĂ€tskydd ingĂ„r och blockerar automatiskt skadliga webbplatser, virus och bedrĂ€geriförsökWifi 6-router ingĂ„r i fiber- och 5G-abonnemang3,5/5Se erbjudande →
TeliaTrygghetspaketet Bas ingĂ„r och skyddar mot skadliga lĂ€nkar och olĂ€mpligt innehĂ„llAvancerade ASUS-routrar för stabil tĂ€ckning i hela bostaden1,3/5Se erbjudande →
OwnitInget namngivet sĂ€kerhetspaket, men snabb hĂ„rdvaruservice vid routerproblemMedföljande router, enstaka kunder efterlyser starkare wifi-rĂ€ckvidd4,2/5Se erbjudande →
Bredband2Inget namngivet sĂ€kerhetspaket, men löpande uppdateringar av routerns mjukvaraModern wifi-router med kontinuerlig prestanda4,2/5Se erbjudande →
Tele2SĂ€ker Total som betalt tillval, med VPN och ID-övervakningWifi-router ingĂ„r, wifi-förstĂ€rkare kan köpas till separat1,4/5Se erbjudande →
ComviqInget namngivet sĂ€kerhetstillval för fiberbredbandEgen router eller köp till via Comviq1,8/5Se erbjudande →
InternetportSeparat sĂ€kerhetstjĂ€nst med antivirus, VPN och sĂ€kerhetsövervakning som tillvalFiber med hastigheter upp till 10 Gbit/s i utvalda nĂ€t4,2/5Se erbjudande →

Telenor och Telia sticker ut genom att lÀgga grundskyddet mot skadlig kod direkt i abonnemangspriset, medan Tele2 och Internetport istÀllet riktar sig till hushÄll som vill betala extra för ett bredare skydd med VPN och övervakning av flera enheter. Ownit och Bredband2 har inget namngivet sÀkerhetspaket men kompenserar med mycket hög kundnöjdhet och, i Bredband2:s fall, löpande uppdaterad routermjukvara.

📋 Vad du lĂ€r dig i den hĂ€r guiden

  • Skillnaden mellan fiberdosan (ONT) och routern – och var risken faktiskt finns
  • Hur skadlig kod normalt tar sig in i ett hemnĂ€tverk
  • Vilket skydd som ingĂ„r gratis hos olika leverantörer, och vad som kostar extra
  • Konkreta steg för att sĂ€kra din router redan idag
  • Hur de ledande fiberbolagen skiljer sig Ă„t nĂ€r det gĂ€ller inbyggd sĂ€kerhet

đŸ“¶ Fiberdosa och router förklarat — frĂ„n grunden

Fiberdosan (ofta kallad ONT eller mediaomvandlare) Ă€r den lĂ„da som sitter monterad pĂ„ vĂ€ggen och omvandlar ljussignalerna i fiberkabeln till en vanlig nĂ€tverkssignal. Den har normalt inget eget operativsystem att attackera och innehĂ„ller sĂ€llan kĂ€nslig mjukvara – dess enda uppgift Ă€r att omvandla signal, inte att fatta beslut om trafik. Det Ă€r dĂ€rför sĂ€llan fiberdosan i sig som Ă€r sĂ€kerhetsrisken.

Routern Ă€r en helt annan sak. Den Ă€r en liten dator med eget operativsystem, som styr all trafik mellan hemmets enheter och internet – och det Ă€r hĂ€r skadlig kod normalt fĂ„r fĂ€ste. De vanligaste vĂ€garna in Ă€r standardlösenord som aldrig byts ut, förĂ„ldrad firmware med kĂ€nda sĂ€kerhetshĂ„l, och fjĂ€rrhanteringsfunktioner som lĂ€mnas pĂ„slagna trots att de inte anvĂ€nds. Vissa typer av skadlig kod, sĂ„ kallade botnĂ€t-varianter, letar aktivt pĂ„ internet efter routrar med den hĂ€r typen av öppningar och infekterar dem helt automatiskt, utan att Ă€garen mĂ€rker nĂ„got annat Ă€n att uppkopplingen ibland kĂ€nns lĂ„ngsammare Ă€n vanligt.

JĂ€mför Telenors fiberpriser →

En ökande riskkĂ€lla Ă€r ocksĂ„ smarta hem-prylar – övervakningskameror, smarta lampor och robotdammsugare – som ofta har betydligt sĂ€mre inbyggd sĂ€kerhet Ă€n sjĂ€lva routern. Kopplas de upp pĂ„ samma nĂ€tverk som datorer och mobiler kan en infekterad pryl fungera som inkörsport till resten av hemmet. Lösningen Ă€r sĂ€llan att vĂ€lja bort smarta prylar, utan att separera dem frĂ„n kĂ€nslig utrustning, exempelvis via ett gĂ€stnĂ€tverk.

Det Ă€r viktigt att skilja pĂ„ routerns brandvĂ€gg, som stoppar oönskad trafik utifrĂ„n, och antivirusprogram pĂ„ enskilda enheter, som letar efter skadlig kod som redan tagit sig in. De kompletterar varandra – ingen av dem ersĂ€tter den andra.

Ett annat vanligt missförstĂ„nd Ă€r att tro att routerns administrationssida (den webbsida dĂ€r du loggar in för att Ă€ndra instĂ€llningar) bara Ă€r Ă„tkomlig frĂ„n insidan av hemmet. Är fjĂ€rrhantering aktiverad kan samma inloggningssida i vissa fall nĂ„s utifrĂ„n, och om lösenordet dessutom Ă€r kvar pĂ„ fabriksinstĂ€llning blir det en enkel mĂ„ltavla för automatiserade skanningsverktyg som letar igenom stora delar av internet efter just den typen av öppningar. Att stĂ€nga av fjĂ€rrhantering och byta lösenord Ă€r dĂ€rför tvĂ„ av de enskilt mest effektiva Ă„tgĂ€rderna, oavsett vilken leverantör som levererat routern.

✅ Vad ingĂ„r i routersĂ€kerhet — och vad ingĂ„r inte?

ScenarioIngÄr?Notering
BrandvĂ€gg som standardfunktion i routern✅NĂ€stan alla moderna routrar har en grundlĂ€ggande brandvĂ€gg redan aktiverad frĂ„n fabrik
Automatisk blockering av kĂ€nda skadliga webbplatser och bedrĂ€geriförsök⚠IngĂ„r gratis hos vissa leverantörer (t.ex. Telenors NĂ€tskydd och Telias Trygghetspaketet Bas), men inte hos alla
Automatiska sĂ€kerhetsuppdateringar av routerns mjukvara⚠Sker oftast bara om routern Ă€r leverantörsĂ€gd och fjĂ€rrhanterad – en egenköpt router krĂ€ver manuell uppdatering
Antivirusskydd för alla enheter i hemmet (datorer, mobiler, surfplattor)❌KrĂ€ver normalt en separat tjĂ€nst eller ett betalt tillval, exempelvis Tele2 SĂ€ker Total eller Internetports sĂ€kerhetstjĂ€nst
VPN som krypterar trafiken❌IngĂ„r sĂ€llan som standard i ett grundabonnemang, oftast ett betalt tillval
Unikt lösenord och nĂ€tverksnamn redan vid leverans⚠Beror pĂ„ leverantör – vissa förkonfigurerar unika uppgifter per router, andra levererar med samma standardlösenord för alla kunder
Separat gĂ€stnĂ€tverk för smarta hem-prylar⚠Finns oftast som funktion i routern, men mĂ„ste i regel aktiveras manuellt av kunden

💰 Vad kostar sĂ€kerhet för hemnĂ€tverket?

Grundskyddet i form av en brandvĂ€gg Ă€r i praktiken alltid gratis – det ingĂ„r i priset för sjĂ€lva fiberabonnemanget, som enligt branschens prisstatistik normalt ligger mellan cirka 300 kronor för de lĂ€gsta hastigheterna och cirka 1 000 kronor för ett abonnemang pĂ„ 1 000 Mbit/s. Som exempel tar Glecom 299 kr/mĂ„n för 100/100 Mbit/s, 349 kr/mĂ„n för 250/250 Mbit/s, 399 kr/mĂ„n för 500/500 Mbit/s och 449 kr/mĂ„n för 1 000/1 000 Mbit/s.

Det som skiljer leverantörerna Ät Àr hur mycket extra skydd som följer med i det priset. Telenor och Telia lÀgger in ett grundlÀggande skydd mot skadliga lÀnkar och webbplatser utan extra kostnad, medan till exempel Tele2 (SÀker Total, med VPN och ID-övervakning) och Internetport (en separat sÀkerhetstjÀnst med antivirus, VPN och övervakning) istÀllet sÀljer det mer avancerade skyddet som ett tillval utöver mÄnadsavgiften.

SkyddsnivÄVad det innebÀrTypisk kostnad
GrundlÀggande brandvÀggBlockerar oönskad inkommande trafik, ingÄr i routerns mjukvaraIngÄr alltid i abonnemanget
Leverantörens sÀkerhetstjÀnst (t.ex. NÀtskydd, Trygghetspaketet Bas)Blockerar automatiskt kÀnda skadliga sajter, virus och bedrÀgerilÀnkarIngÄr utan extra kostnad hos vissa leverantörer, exempelvis Telenor och Telia
Avancerat tillval (VPN, ID-övervakning, antivirus för alla enheter)Bredare skydd som tÀcker Àven mobiler och surfplattor utanför hemmetBetalt tillval hos exempelvis Tele2 och Internetport

Se villkor för Telenors NĂ€tskydd →

Faktorer som pÄverkar vad du i praktiken betalar för sÀkerhet:

  • Om routern Ă€r leverantörsĂ€gd (dĂ„ sköts uppdateringar oftast centralt) eller din egen (dĂ„ Ă€r uppdateringsansvaret ditt eget)
  • Om du vĂ€ljer ett abonnemang dĂ€r grundskydd redan ingĂ„r, istĂ€llet för att köpa till det separat
  • Antalet enheter i hemmet som ska skyddas – ett tillval som tĂ€cker ”alla enheter” blir ofta mer kostnadseffektivt i barnfamiljer med mĂ„nga mobiler och surfplattor

🎯 SĂ„ vĂ€ljer du rĂ€tt fiberdosa och router

  1. Kontrollera om ett grundskydd redan ingÄr i ditt nuvarande abonnemang. MÄnga upptÀcker att de redan betalar för en tjÀnst som NÀtskydd eller Trygghetspaketet Bas utan att ha aktiverat den.
  2. Byt bort standardlösenordet direkt vid installation. Ett unikt lösenord Àr den enskilt viktigaste ÄtgÀrden och tar bara ett par minuter.
  3. Aktivera automatiska uppdateringar om routern tillĂ„ter det. Är routern leverantörsĂ€gd sköts detta oftast centralt – frĂ„ga leverantören om du Ă€r osĂ€ker.
  4. Skapa ett separat gÀstnÀtverk för smarta hem-prylar. Det hÄller kameror, lampor och liknande utrustning Ätskilda frÄn datorer och mobiler.
  5. StÀng av fjÀrrhantering (remote management) om du inte aktivt anvÀnder funktionen. Det Àr en av de vanligaste ingÄngarna för automatiserade attacker.
  6. JÀmför om ett tillval med VPN eller antivirus för alla enheter Àr vÀrt kostnaden för ditt hushÄll. Ju fler enheter, desto mer motiverat blir tillvalet.
  7. VÀlj en leverantör dÀr grundskyddet ingÄr om du helst vill slippa konfigurera sjÀlv.

Kolla pris hos Telenor →

❓ Vanliga frĂ„gor

Vad Àr egentligen skillnaden mellan fiberdosan och routern?

Fiberdosan (ONT) omvandlar bara ljussignalen i fiberkabeln till en vanlig nĂ€tverkssignal och saknar i regel eget innehĂ„ll att attackera. Routern Ă€r istĂ€llet en liten dator som styr all trafik i hemnĂ€tverket, fattar beslut om vilken trafik som slĂ€pps in och ut, och Ă€r dĂ€rför den utrustning som skadlig kod normalt riktar in sig pĂ„. NĂ€r man pratar om att ”skydda hemnĂ€tverkets gateway” Ă€r det i praktiken routern som avses, inte sjĂ€lva fiberdosan.

Kan en fiberdosa smittas av skadlig kod?

Det Ă€r mycket ovanligt eftersom fiberdosan sĂ€llan har ett fullstĂ€ndigt operativsystem eller fjĂ€rrhanteringsgrĂ€nssnitt att utnyttja – dess enda funktion Ă€r att omvandla signal. Risken finns dĂ€remot i routern, som ofta har bĂ„de ett webbaserat grĂ€nssnitt, egen mjukvara och ibland en öppen fjĂ€rrhanteringsfunktion. Det Ă€r dĂ€r du bör lĂ€gga ditt fokus nĂ€r du tĂ€nker pĂ„ sĂ€kerhet i hemnĂ€tverket.

Hur vet jag om min router har blivit infekterad?

Vanliga tecken Àr att uppkopplingen plötsligt blir lÄngsammare utan tydlig anledning, att routern startar om ovÀntat, att okÀnda enheter dyker upp i routerns anslutningslista, eller att instÀllningar (till exempel DNS-servrar) har Àndrats utan att du gjort det sjÀlv. MisstÀnker du intrÄng bör du starta om routern, ÄterstÀlla den till fabriksinstÀllningar och sÀtta ett nytt unikt lösenord.

Se villkor hos Telenor →

Hur ofta bör routerns mjukvara (firmware) uppdateras?

Är routern leverantörsĂ€gd sköts detta i regel automatiskt i bakgrunden, ofta utan att du mĂ€rker nĂ„got. Har du en egen köpt router bör du kontrollera manuellt nĂ„gra gĂ„nger per Ă„r, eftersom tillverkare sĂ€llan skickar notiser om nya sĂ€kerhetsuppdateringar pĂ„ samma sĂ€tt som en dator eller mobil gör.

RÀcker routerns brandvÀgg, eller behöver jag antivirus ocksÄ?

De kompletterar varandra snarare Àn ersÀtter varandra. BrandvÀggen stoppar oönskad trafik som försöker ta sig in utifrÄn, medan antivirusprogram pÄ enskilda enheter letar efter skadlig kod som redan har tagit sig in, till exempel via en nedladdad fil eller en infekterad USB-sticka. Ett hushÄll med god sÀkerhet har normalt bÄda delarna.

IngÄr sÀkerhetsskydd automatiskt i mitt bredbandsabonnemang?

Det beror helt pĂ„ vilken leverantör du har. Telenor och Telia inkluderar ett grundskydd mot skadliga lĂ€nkar och webbplatser utan extra kostnad i sina fiberabonnemang. Andra leverantörer, som Tele2 och Internetport, sĂ€ljer motsvarande eller mer avancerat skydd som ett separat tillval. Kontrollera din faktura eller ditt kundkonto – mĂ„nga har redan tillgĂ„ng till skyddet utan att veta om det.

JĂ€mför Telenors erbjudande →

Är operatörens gratis sĂ€kerhetstjĂ€nst lika bra som ett betalt antivirusprogram?

De löser delvis olika saker. Operatörens tjÀnst, till exempel Telenors NÀtskydd, blockerar skadlig trafik redan i nÀtet innan den nÄr hemmet, vilket Àr ett effektivt förstahandsskydd för hela hushÄllet. Ett betalt antivirusprogram pÄ den enskilda enheten fÄngar dÀremot upp hot som redan tagit sig förbi nÀtverksskyddet, till exempel via en nedladdad fil. För de flesta hushÄll Àr kombinationen av bÄda den sÀkraste lösningen, men ett gratis nÀtverksskydd Àr ett starkt förstahandsval om budgeten Àr begrÀnsad.

Vad bör jag göra först om jag misstÀnker att min router Àr infekterad?

Koppla i första hand bort routern frĂ„n internet, starta om den, och Ă„terstĂ€ll den dĂ€refter till fabriksinstĂ€llningar om misstanken kvarstĂ„r. SĂ€tt ett nytt unikt lösenord innan du kopplar upp den igen, och kontrollera att fjĂ€rrhanteringsfunktionen Ă€r avstĂ€ngd. KĂ€nner du dig osĂ€ker pĂ„ hur du gör detta, kontakta din leverantörs support – flera, till exempel Telenor och Telia, har teknisk support som hjĂ€lper till med den hĂ€r typen av felsökning.

Skyddar ett VPN mig mot skadlig kod?

Ett VPN krypterar din internettrafik och döljer din IP-adress, men det stoppar i sig inte skadlig kod frÄn att infektera en enhet. VPN Àr dÀrför ett komplement till, inte en ersÀttning för, en uppdaterad router och ett brandvÀggsskydd. TjÀnster som Tele2 SÀker Total kombinerar VPN med andra skyddsfunktioner, vilket ger ett bredare skydd Àn VPN ensamt.

Kan smarta hem-prylar som kameror och lampor sprida skadlig kod i hemnÀtverket?

Ja, IoT-enheter har ofta betydligt svagare inbyggd sÀkerhet Àn sjÀlva routern och Àr ett vanligt mÄl för automatiserade attacker. Om en sÄdan enhet infekteras kan den i vÀrsta fall anvÀndas som inkörsport till resten av hemnÀtverket. Det bÀsta skyddet Àr att koppla upp smarta prylar pÄ ett separat gÀstnÀtverk, skilt frÄn datorer och mobiler.

Behöver jag byta lösenord pÄ routern om jag redan har ett frÄn leverantören?

Ja, om lösenordet Àr detsamma för alla kunder hos leverantören eller om det Àr enkelt att gissa (till exempel baserat pÄ routerns serienummer utan slumpmÀssiga tecken) bör du byta det till ett eget, unikt lösenord. Vissa leverantörer, bland annat Telenor och Telia, levererar redan idag routrar med unika förkonfigurerade lösenord, men det Àr alltid vÀrt att dubbelkolla.

BestĂ€ll Telenor direkt →

Spelar det nÄgon roll om jag har fiber eller bredband via 5G för den hÀr typen av sÀkerhetsrisker?

Nej, riskerna i sjÀlva routern Àr i stort sett desamma oavsett om den fasta uppkopplingen kommer via fiber eller via en 5G-mottagare. Det som skiljer sig Àr att en 5G-router ibland hanteras mer likt en mobiltelefon av leverantören, med tÀtare automatiska uppdateringar, medan en fristÄende fiberrouter i högre grad kan vara kundens eget ansvar att hÄlla uppdaterad.

Bör barnfamiljer tÀnka extra pÄ nÀtverkssÀkerhet?

Ja, framför allt eftersom barnfamiljer ofta har fler uppkopplade enheter totalt sett – surfplattor, spelkonsoler, smarta leksaker och liknande – vilket ökar antalet möjliga ingĂ„ngar till nĂ€tverket. Ett gĂ€stnĂ€tverk för barnens enheter, tillsammans med ett grundskydd som NĂ€tskydd eller Trygghetspaketet Bas som filtrerar bort skadliga lĂ€nkar automatiskt, Ă€r ett enkelt sĂ€tt att minska risken utan att behöva övervaka varje enskild enhet manuellt.

🏆 Sammanfattning

Den största sĂ€kerhetsrisken i ett hemnĂ€tverk sitter sĂ€llan i sjĂ€lva fiberdosan, utan i routern och de enheter som Ă€r uppkopplade mot den. Ett unikt lösenord, uppdaterad mjukvara, avstĂ€ngd fjĂ€rrhantering och ett separat gĂ€stnĂ€tverk för smarta prylar tĂ€cker de flesta praktiska hoten – och kostar i grunden ingenting extra.

Vill du dessutom slippa konfigurera skyddet sjÀlv Àr Telenors NÀtskydd och Telias Trygghetspaketet Bas tvÄ exempel pÄ tjÀnster som blockerar skadliga webbplatser och bedrÀgeriförsök automatiskt, utan extra kostnad. Vill du istÀllet ha ett bredare skydd med VPN och övervakning av flera enheter kan ett tillval hos exempelvis Tele2 eller Internetport vara vÀrt att titta nÀrmare pÄ.

Priser, hastigheter och villkor Àndras löpande. Verifiera alltid aktuell information direkt med leverantören innan du tecknar abonnemang.

Se Telenors erbjudande →

JĂ€mför Telias erbjudande →

Om författaren