Reitittimen salasana on kotiverkkosi tärkein suojauskerros: se estää ulkopuolisia pääsemästä käsiksi verkkoliikenteeseesi, käyttämästä kaistaasi tai muuttamasta laitteen tietoturva-asetuksia. Moni kuitenkin sekoittaa keskenään reitittimen hallintasalasanan ja Wi-Fi-verkon salasanan, vaikka kyseessä on kaksi eri suojaustasoa.
Tässä oppaassa käydään läpi, miten vaihdat reitittimen salasanan selaimen kautta, miten laite nollataan tehdasasetuksiin unohtuneen salasanan varalta, ja miten toimit eri merkeillä (TP-Link, Asus) sekä operaattorireitittimillä (DNA, Elisa, Telia). Lisäksi käymme läpi vahvan salasanan periaatteet ja yleisimmät ongelmat.
Reitittimen kaksi salasanaa
Kotiverkon turvallisuus nojaa kahteen eri salasanaan, ja on tärkeää tietää, kummasta on kyse. Hallintasalasana (admin) suojaa reitittimen asetussivua, jolta säädetään palomuuria, porttiohjauksia, vierasverkkoja ja ohjelmistopäivityksiä. Wi-Fi-salasana (WPA2/WPA3-avain) taas on se, jolla puhelimet, tietokoneet ja älytelevisiot liittyvät langattomaan verkkoon.
Ero on olennainen: hallintasalasanan vaihtaminen estää ulkopuolista muuttamasta laitteen asetuksia, vaikka hän olisi jo päässyt Wi-Fi-verkkoosi. Wi-Fi-salasanan vaihtaminen taas pudottaa kaikki tuntemattomat laitteet pois verkosta. Turvallisuuden kannalta molempien tulisi olla vahvoja ja eri salasanoja.
Miten löydät reitittimen hallintasivun IP-osoitteen?
Salasanan vaihtaminen edellyttää yhteyttä reitittimen hallintapaneeliin, jonne pääset syöttämällä reitittimen IP-osoitteen selaimen osoitekenttään. Yleisimmät osoitteet ovat 192.168.1.1, 192.168.0.1 ja 10.0.0.1.
Jos et tiedä osoitetta, saat sen selville verkkoon kytketyltä koneelta. Windowsissa avaa komentokehote (kirjoita hakuun cmd), anna komento ipconfig ja etsi kohta Oletusyhdyskäytävä (Default Gateway) – siinä näkyvä numero on reitittimesi osoite. Macissa avaa Järjestelmäasetukset → Verkko → (aktiivinen yhteys) → Lisäasetukset → TCP/IP ja katso kohta Reititin. Mobiililaitteessa osoite näkyy kytketyn Wi-Fi-verkon lisätiedoissa kohdassa Reititin tai Yhdyskäytävä.
Miten vaihtaa reitittimen salasana selaimella?
Salasanan vaihto selaimella on suoraviivaista, kunhan olet yhteydessä reitittimeen. Vaihto kannattaa tehdä mieluiten Ethernet-kaapelilla, jotta langattoman verkon katkos ei keskeytä asetusten tallennusta.
Prosessi on samankaltainen valmistajasta riippumatta: avaa selain ja syötä reitittimen IP-osoite, kirjaudu nykyisellä käyttäjätunnuksella ja hallintasalasanalla (löytyy pohjan tarrasta, jos et ole vaihtanut sitä), siirry järjestelmävalikkoon (usein System Tools, Administration, Ylläpito tai Asetukset), etsi kohta Change Password / Vaihda salasana, syötä vanha salasana ja uusi vahva salasana kahdesti, ja tallenna.
Wi-Fi-salasanan vaihtaminen ja suojaustaso
Wi-Fi-salasana vaihdetaan eri osiosta kuin hallintasalasana – yleensä kohdasta Wireless tai Wi-Fi-asetukset. Huomaa, että Wi-Fi-salasanan vaihto pudottaa kaikki laitteet verkosta, joten ne on yhdistettävä uudelleen uudella salasanalla.
Samalla kannattaa tarkistaa langattoman verkon suojaustaso. Suositeltava suojaustila on WPA3-Personal tai WPA2/WPA3-Mixed, salaustapana AES (CCMP). Muuta myös verkon oletusnimi (SSID) tunnistamattomaksi – oletusnimi paljastaa usein reitittimen merkin ja mallin. Itse Wi-Fi-salasanan tulisi olla vähintään 12–16 merkkiä.
Reitittimen nollaus unohtuneen salasanan varalta
Jos hallintasalasana on unohtunut eikä kirjautuminen enää onnistu, ainoa keino takaisin asetuksiin on tehdasasetusten palautus (hard reset). Tämä pyyhkii kaikki omat asetukset – Wi-Fi-nimet, salasanat, porttiohjaukset ja DNS-asetukset – ja palauttaa reitittimen alkutilaan.
Varmista, että reititin on päällä. Etsi taka- tai pohjapaneelin syvennyksessä oleva Reset-reikä, työnnä siihen suoristettu klemmari tai SIM-neula ja pidä painiketta pohjassa noin 10–15 sekuntia. Kun merkkivalot välähtävät tai sammuvat hetkeksi, vapauta painike ja odota 2–3 minuuttia, että reititin käynnistyy tehdasasetuksin.
Nollauksen jälkeen
Nollattu reititin ei enää käytä vanhoja salasanojasi. Yhdistä laitteeseen käyttämällä pohjan tarrasta löytyvää oletus-SSID:tä ja oletus-Wi-Fi-salasanaa, tai kytke tietokone verkkojohdolla suoraan reitittimeen.
Siirry sitten selaimella hallintaosoitteeseen ja kirjaudu tarrasta löytyvillä oletustiedoilla. Vaihda oletussalasana heti – hyökkääjät tuntevat valmistajakohtaiset oletussalasanat. Jos otit aiemmin varmuuskopion asetuksista, voit palauttaa sen hallintapaneelin Backup & Restore -osiosta. Huomaa myös, että jos operaattorisi vaatii tiettyjä laajakaista-asetuksia, ne on ehkä syötettävä uudelleen nollauksen jälkeen.
Merkkikohtaiset ohjeet
Perusperiaate on sama kaikilla, mutta hallintaosoitteet ja valikkopolut vaihtelevat merkeittäin.
TP-Link: kirjaudu osoitteeseen tplinkwifi.net tai 192.168.0.1. Hallintasalasana vaihdetaan polusta Advanced → System Tools → Administration ja Wi-Fi-salasana kohdasta Wireless / Wireless Settings. Uudemmissa Archer- ja Deco-malleissa vaihdon voi tehdä myös TP-Link Tether -mobiilisovelluksella.
Asus (AsusWRT): kirjaudu osoitteeseen router.asus.com tai 192.168.50.1. Valitse Hallinta (Administration) → Järjestelmä (System) ja syötä uusi salasana kohtaan Reitittimen kirjautumissalasana, ja tallenna Käytä (Apply) -painikkeella.
Operaattorireitittimet (DNA, Elisa, Telia): laitteet ovat usein Sagemcom-, ZTE-, Huawei- tai Technicolor-valmisteisia operaattorin räätälöimällä ohjelmistolla, mutta periaate on sama. Hallintaosoite on tyypillisesti 192.168.1.1 (Telialla myös 192.168.1.254, Elisalla 192.168.100.1), ja oletustiedot löytyvät pohjan tarrasta. Muuta oletus-SSID ja -salasana heti käyttöönotossa.
Huawei 4G/5G-reitittimet: hallinta tapahtuu osoitteesta 192.168.8.1 tai Huawei AI Life -sovelluksella. Hallintasalasana vaihdetaan kohdasta Advanced → System → Modify Password. Jos laite kysyy ensiasennuksessa, käytetäänkö samaa salasanaa Wi-Fille ja hallinnalle, valitse eri salasanat.
Vahva reitittimen salasana
Tieto siitä, miten salasana vaihdetaan, ei riitä, jos uusi salasana on helposti arvattavissa. Automaattiset sanakirjahyökkäykset käyvät läpi miljoonia yleisimpiä salasanoja hetkessä.
Tee salasanasta vähintään 12–16 merkkiä pitkä ja yhdistele isoja ja pieniä kirjaimia, numeroita ja erikoismerkkejä. Vältä nimeä, syntymäaikaa, osoitetta tai laitteen mallia. Kätevä tapa on koota salasana useasta satunnaisesta sanasta (esimerkiksi tyyliin Vihreä-Kahvi-2026-Lentokone). Tallenna hallintasalasana salasananhallintaohjelmaan, kuten Bitwarden, 1Password tai KeePass.
Yleisimmät ongelmat
Aina kirjautuminen tai salasanan vaihto ei suju ongelmitta. Useimmat tilanteet ratkeavat nopeasti.
Jos hallintasivu (esimerkiksi 192.168.1.1) ei lataudu, varmista että kone on kytketty reitittimeen ja tarkista oikea IP komennolla ipconfig. Jos oletussalasana ei toimi, se on todennäköisesti vaihdettu aiemmin – tee tehdasnollaus. Jos selain valittaa suojausvirheestä (HTTPS), se on paikallisverkossa normaalia: reitittimellä on itse allekirjoitettu varmenne, ja voit jatkaa sivustolle. Yleisin ongelma salasanan vaihdon jälkeen on, että laitteet yrittävät yhä yhdistää vanhalla salasanalla.
Jos Wi-Fi ei yhdistä salasanan vaihdon jälkeen
Kun vaihdat Wi-Fi-salasanan, laitteesi voivat yrittää yhdistää vanhalla, muistiin tallennetulla salasanalla, mikä antaa virheen ”Yhdistäminen epäonnistui” tai ”Virheellinen salasana”. Ongelma korjaantuu poistamalla verkko laitteen muistista ja yhdistämällä uudelleen.
Windowsissa: Asetukset → Verkko ja internet → Wi-Fi → Hallitse tunnettuja verkkoja → valitse verkko → Unohda. Androidissa: Asetukset → Yhteydet → Wi-Fi → (verkon hammasratas) → Unohda. iPhonessa: Asetukset → Wi-Fi → (verkon (i)-kuvake) → Unohda tämä verkko. Yhdistä sen jälkeen uudelleen uudella salasanalla.
Reitittimen tietoturvan parantaminen
Salasanan lisäksi reitittimen turvallisuutta parantaa muutama lisäasetus samasta hallintapaneelista. Monet oletusasetukset on suunniteltu helppokäyttöisyys edellä, mikä voi altistaa laitteen hyökkäyksille.
Pidä laiteohjelmisto (firmware) ajan tasalla – päivitykset korjaavat tietoturva-aukkoja. Kytke etähallinta pois päältä, jottei hallintasivulle pääse julkisesta internetistä. Sammuta WPS, jonka PIN-pohjainen suojaus on altis murtamiselle. Luo vierasverkko vieraille ja IoT-älylaitteille, jotta ne eivät pääse käsiksi pääverkkosi laitteisiin.
Yhteenveto
Reitittimen salasanan vaihtaminen ja vahvat suojauskäytännöt ovat tehokkaimpia tapoja turvata kotiverkko. Muista ero hallintasalasanan (suojaa asetussivun) ja Wi-Fi-salasanan (valvoo verkkoon pääsyä) välillä, ja pidä molemmat vahvoina.
Jos hallintasalasana unohtuu, laitteen Reset-painike palauttaa tehdasasetukset, jolloin pääset kirjautumaan pohjan oletustiedoilla. Kun lisäksi pidät firmwaren ajan tasalla, sammutat WPS:n ja käytät pitkiä salasanoja, kotiverkkosi pysyy turvallisena. Reitittimen tietoturvan voi tarkistaa myös osana laajempaa verkon suojausta – katso vinkit sisäverkon ja langattoman Wi-Fi-kanavan asetuksiin liittyvästä oppaasta.
Reference sources
Usein kysytyt kysymykset
Miten pääsen reitittimen hallintasivulle?
Avaa selain ja kirjoita osoitekenttään reitittimen IP-osoite, yleensä 192.168.1.1, 192.168.0.1 tai valmistajakohtainen osoite (esimerkiksi tplinkwifi.net tai router.asus.com).
Mitä teen, jos olen unohtanut hallintasalasanan?
Tee tehdasnollaus painamalla laitteen Reset-reikää klemmarilla noin 10–15 sekuntia. Tämän jälkeen kirjaudut sisään pohjan tarrasta löytyvillä oletustiedoilla ja luot uuden salasanan.
Onko hallintasalasana sama kuin Wi-Fi-salasana?
Ei. Hallintasalasanalla kirjaudutaan reitittimen asetussivulle, kun taas Wi-Fi-salasanalla laitteet liitetään langattomaan verkkoon. Ne kannattaa pitää eri salasanoina.
Mistä löydän oletussalasanan?
Oletuskäyttäjätunnus ja -salasana lukevat yleensä reitittimen pohjan tai takaosan tarrassa (esimerkiksi Admin Password tai Default Key).
Voinko vaihtaa salasanan puhelimella?
Kyllä. Voit avata puhelimen selaimen ja mennä reitittimen IP-osoitteeseen, tai käyttää valmistajan sovellusta (esimerkiksi TP-Link Tether tai Asus Router App).
Miksi netti lakkasi nollauksen jälkeen?
Tehdasnollaus poistaa kaikki omat asetukset. Jos operaattorisi vaatii tiettyjä laajakaista- tai käyttäjätunnusasetuksia, ne on syötettävä uudelleen hallintasivulla.
Mikä on paras Wi-Fi-suojaustila?
WPA3-Personal tai WPA2/WPA3-Mixed. Ne tarjoavat vahvimman salauksen langattomalle liikenteelle; vältä vanhoja WEP- ja WPA-tiloja.
Kuinka usein salasana kannattaa vaihtaa?
Hallinta- ja Wi-Fi-salasana on hyvä vaihtaa ainakin kerran vuodessa, ja heti, jos epäilet ulkopuolisen päässeen verkkoosi.