Vem är ansluten till mitt wifi? Så hittar du okända enheter i nätverket
Hur du listar alla enheter som är anslutna till ditt wifi, tar reda på vad var och en är, upptäcker de som inte borde vara där – och vad du gör när du hittar en.
Därför är det värt att kolla
Ett vanligt hem har i dag tjugo eller trettio enheter på wifi: mobiler, laptoppar, tv:n, skrivaren, några smarta uttag, robotdammsugaren, en dörrklocka. Ett litet kontor har fler. De flesta har du ställt in en gång och sedan glömt. Så när nätverket känns långsamt, eller du bara undrar om grannen fortfarande har lösenordet du gav dem för två år sedan, är det ärliga svaret oftast ”jag vet inte vem som är ansluten”.
Att ta reda på det tar fem minuter, och det svarar på mer än säkerhetsfrågan: det är också så du hittar den gamla surfplattan som fortfarande laddar ner uppdateringar, kameran som ingen minns att de installerat, eller skrivaren som bytte adress så att ingen kunde skriva ut längre.
Börja med routerns egen lista
Varje router har en lista över de enheter den har delat ut en adress till. Det är den mest kompletta källan, eftersom varje enhet måste fråga routern för att komma in i nätverket.
- Öppna routerns sida i en webbläsare – oftast
192.168.1.1eller192.168.0.1, eller adressen som står på etiketten under den. - Logga in med administratörslösenordet (som också står på etiketten om ingen har bytt det – något som är värt att åtgärda när du ändå är där).
- Leta efter en sida som heter Anslutna enheter, DHCP-klienter, Enhetslista eller Hemnätverk.
För varje enhet får du en IP-adress, en MAC-adress (en hårdvaruidentitet) och ofta ett namn. Haken: många namn är tomma eller kryptiska – android-3f2a9c, ESP_1B2C3D, Okänd – och listan säger sällan vad enheten faktiskt är.
Skanna nätverket från mobilen eller datorn
En nätverksskanner går den andra vägen: den knackar på varje adress i ditt nätverk och noterar vem som svarar. Den hittar enheter som routerns lista benämner dåligt, och den kan fråga var och en om sig själv:
- namnet den annonserar (många enheter berättar för nätverket vad de är);
- tillverkaren, utifrån första halvan av MAC-adressen, som är tilldelad företaget som gjorde nätverkschippet;
- tjänsterna den erbjuder – en skrivare svarar på utskriftsportar, en kamera på videoportar, en dator på portar för fildelning.
Sammantaget är 192.168.1.37 · Espressif · port 80 öppen inte längre något mysterium: Espressif gör wifi-chippet som sitter i de flesta smarta uttag och lampor.
En sak som en skanner inte alltid kan göra är att läsa MAC-adresser. Sedan Android 10 får appar inte längre se dem, och mobiler och laptoppar använder numera ofta en slumpmässig MAC per nätverk för integritetens skull. Så ”okänd tillverkare” är i sig ingen varningssignal – oftast är det en modern mobil som skyddar sin ägare.
Så ser du vad varje enhet är
Gå igenom listan med de här ledtrådarna, från den starkaste till den svagaste:
| Ledtråd | Vad den säger dig |
|---|---|
| Ett namn den annonserar | Vardagsrums-tv, HP LaserJet, MacBook-Air – stämmer oftast. |
| Tillverkare | Apple, Samsung, Amazon, TP-Link, Espressif, Tuya … smalnar av det till en typ av enhet. |
| Öppna tjänster | En skrivare, en kamera, en NAS och en Windows-dator har alla igenkännbara portar. |
| När den dyker upp | En enhet som kommer och går klockan 8 och 18 är förmodligen någons mobil. |
| Uteslutning | Stäng av en enhet och skanna igen: det som försvann från listan var den. |
Den sista är den långsammaste och den mest pålitliga. För en envis okänd enhet kommer du alltid fram genom att dra ur sakerna en i taget.
Tecken på att en enhet inte hör hemma
De flesta ”okända” enheter visar sig vara dina egna. Var mer misstänksam när:
- en enhet dyker upp som inte matchar något du äger, med en känd tillverkare och en fast (inte slumpmässig) MAC;
- den visar sig på natten eller när ingen är hemma;
- den erbjuder tjänster du inte skulle vänta dig i ett hemnätverk – fjärrskrivbord, en öppen databas, fildelning – på en enhet du inte kan placera;
- antalet enheter fortsätter att växa utan att någon har köpt något.
Vad du gör om du hittar en inkräktare
- Byt wifi-lösenordet, och använd WPA2 eller WPA3 – aldrig WEP, aldrig ett öppet nätverk. Alla dina enheter behöver det nya lösenordet; inkräktaren får det inte.
- Byt routerns administratörslösenord om det fortfarande är standardlösenordet från etiketten.
- Stäng av WPS, funktionen ”tryck på knappen för att ansluta”: den har kända svagheter och behövs sällan.
- Lägg gäster och smarta enheter på gästnätverket, om routern har ett, så att en besökares mobil eller en billig kamera aldrig hamnar bredvid din dator.
- Håll routerns firmware uppdaterad, från dess administrationssida eller tillverkarens app.
Att blockera en enskild MAC-adress i routern känns tillfredsställande men är svagt på egen hand: en MAC kan bytas på några sekunder. Det är lösenordet som håller obehöriga ute.
Så gör du med NetBlade
NetBlade för Android sköter skanningen och detektivarbetet på ett ställe, utan konto:
- LAN-skannern listar varje enhet som svarar, med namn, tillverkare, latens och öppna portar, och märker de enheter den aldrig har sett förut som NY;
- enheter som annonserar sig själva (tv-apparater, skrivare, Apple-enheter, smarta högtalare) får namn utifrån det de publicerar i nätverket, så en saknad MAC-adress lämnar dem inte anonyma;
- där Android döljer MAC-adresser kan NetBlade läsa dem från routern via SNMP, om routern stöder det;
- du kan ge varje enhet ett namn, taggar och en ikon, så att det vid nästa skanning står
Marcos telefoni stället för en adress; - med bakgrundsövervakning påslagen för ett nätverk meddelar NetBlade dig när en ny enhet ansluter. Android bestämmer när kontroller i bakgrunden faktiskt körs, så aviseringen kan komma lite sent – den är ett skyddsnät, inte ett larm.
Skanna en gång, namnge allt du känner igen, och från och med då sticker allt nytt ut av sig självt.