USA förbjuder import av nya utländska routrar

Den 23 mars uppdaterade FCC sin så kallade Covered List, som är en lista över kommunikationsutrustning som bedöms utgöra en oacceptabel säkerhetsrisk, så att den nu omfattar alla routrar för vanliga konsumenter om produkten är tillverkad utomlands.

I praktiken innebär detta att inga nya routermodeller tillverkade utanför USA kan godkännas för import och försäljning på den amerikanska marknaden.

Förbudet gäller endast nya modeller. Routrar som redan har erhållit FCC-godkännande kan fortsatt importeras, säljas och användas, och konsumenter med en befintlig router behöver inte vidta några åtgärder.

Kinesiska hackare använde routrar som gömställen

FCC motiverar beslutet med en säkerhetsbedömning från en tvärministeriell grupp tillsatt av Vita huset, som drar slutsatsen att utländsktillverkade routrar utgör en ”oacceptabel risk för USA:s nationella säkerhet”.

Som konkreta exempel nämner myndigheten de så kallade Volt-, Flax- och Salt Typhoon-kampanjerna – väl dokumenterade cyberattacker utförda av kinesiska statligt finansierade hackare, som bland annat har utnyttjat hemroutrar för att bygga upp stora botnät och infiltrera amerikanska telebolag.

Volt Typhoon byggde upp ett nätverk av komprometterade hemroutrar från märken som Cisco och Netgear – ironiskt nog amerikanska märken – som användes för att dölja skadlig trafik bakom vanliga bostadsanslutningar.

Salt Typhoon gick vidare och trängde in i de system som amerikanska telebolag är skyldiga att ställa till myndigheternas förfogande för laglig avlyssning. Det är dokumenterade attacker, inte hypotetiska scenarier.

Drabbar alla, inte bara Kina

Förbudet är dock bredare än det först verkar. Det drabbar inte bara kinesiska märken som TP-Link, utan alla routrar som produceras utanför USA, oavsett om de tillverkas i Taiwan, Vietnam eller Europa. Praktiskt taget inget av de stora routermärkena tillverkar i USA. Varken Asus, Netgear, Linksys eller D-Link. Även amerikanska märken tillverkar i Asien och drabbas därmed också av förbudet för nya modeller.

Den breda formuleringen är enligt FCC ett medvetet val för att förhindra att tillverkare kringgår reglerna genom att flytta produktionen från Kina till ett tredjeland, vilket till exempel TP-Link redan har försökt genom att flytta delar av produktionen till Vietnam. Företag kan ansöka om undantag som gäller i 18 månader, men måste i gengäld förbinda sig att etablera produktion på amerikansk mark.

I praktiken är det kinesiska varumärken som drabbas hårdast. TP-Link har cirka 65 procent av den amerikanska konsumentmarknaden för routrar, och erfarenheterna från FCC:s motsvarande drönarförbud från december 2025 tyder på att undantag främst beviljas till icke-kinesiska tillverkare – alla fyra undantag hittills har gått till just sådana.

Säkerhet eller handelspolitik?

Beslutet är en direkt följd av ett pågående handelskrig, där den amerikanska regeringen under president Trump systematiskt försöker pressa tillbaka produktionen av strategiskt viktig teknologi till USA.

Det finns också en iögonfallande motsättning i förbudets logik: Miljontals redan installerade utländska routrar, det vill säga samma enheter som FCC beskriver som en allvarlig säkerhetsrisk, får vara kvar. Ett konsekvent säkerhetsfokus skulle kräva löpande programvarurevisioner av all routerutrustning oavsett ursprung, men det innehåller inte förbudet.

Ingen anledning att kasta ut din router

För svenska konsumenter har beslutet inga direkta konsekvenser. Förbudet gäller uteslutande den amerikanska marknaden.

Men ärendet väcker ändå en fråga som är relevant på denna sida av Atlanten: Finns det anledning att frukta sin TP-Link- eller Huawei-router? Förmodligen inte mer än andra routrar. Det finns inga offentliggjorda bevis för medvetet inbyggda bakdörrar i kinesiska routrar, och sammanställningar över kända säkerhetsbrister visar att märken som Cisco och Netgear har betydligt fler kritiska fel än exempelvis TP-Link.

Det allmänna rådet gäller oavsett märke: Håll routerns firmware uppdaterad, använd ett starkt lösenord till både routern och ditt Wi-Fi-nätverk, och överväg att byta ut hårdvara som inte längre får säkerhetsuppdateringar från producenten.