Der WLAN-Router ist sozusagen das Tor zum Internet in jedem modernen Haushalt. Egal ob Laptops, Smartphones, Smart-TVs oder intelligente Haushaltsgeräte – alle Daten fließen über dieses eine Gerät. Aber die Sicherheit des Routers wird oft vernachlässigt, nachdem man ihn das erste Mal eingerichtet hat. Wenn Router nicht richtig gesichert oder schlecht konfiguriert sind, können Kriminelle leicht auf persönliche Daten zugreifen oder den Internetanschluss für illegale Aktivitäten missbrauchen.
Die Absicherung deines Heimnetzwerks ist keine Raketenwissenschaft. In dieser ausführlichen Anleitung zeigen wir dir Schritt für Schritt, welche Einstellungen du am Router unbedingt machen musst, um deine Daten und Privatsphäre bestmöglich zu schützen.
Warum WLAN-Router sicher sein sollten
Wenn Hacker Zugriff auf deinen WLAN-Router bekommen, können sie den kompletten Datenverkehr deines Haushalts kontrollieren. Die können Passwörter ausspähen, dich auf falsche Bank-Websites umleiten (DNS-Spoofing) oder deine Geräte mit Schadsoftware infizieren. Und der Anschlussinhaber haftet unter Umständen für Urheberrechtsverletzungen oder Straftaten, die über das eigene, ungeschützte Netzwerk begangen werden.
Ein paar einfache Sicherheitsanpassungen reichen aus, um das Risiko eines erfolgreichen Angriffs drastisch zu senken.
1. Mach das Standard-Passwort vom Router ändern
Die Hersteller vergeben für die Benutzeroberfläche des Routers standardmäßig Passwörter (wie “admin” oder “1234”). Diese Standard-Zugangsdaten stehen in öffentlichen Datenbanken im Internet und sind für jedermann einsehbar.
Wir empfehlen dir, dich in der Benutzeroberfläche deines Routers anzumelden und das Passwort für die Administration zu ändern.
Hier sind die Kriterien: Wählen Sie ein starkes, individuelles Passwort mit mindestens 12 bis 16 Zeichen, bestehend aus Buchstaben, Zahlen und Sonderzeichen.
2. Wähle ein sicheres WLAN-Passwort und eine moderne Verschlüsselung aus
Dein WLAN-Passwort schützt die drahtlose Funkverbindung vor unbefugten Zugriffen aus der Nachbarschaft oder von der Straße.
-
Verschlüsselungsstandard prüfen: Stell die Verschlüsselung im Router-Menü auf den aktuellen Standard WPA3 ein. Wenn ältere Geräte zuhause WPA3 noch nicht unterstützen, dann wähle den Mischbetrieb WPA2/WPA3 (Personal). Veraltete Standards wie WEP oder WPA gelten als unsicher und dürfen nicht mehr verwendet werden.
-
Leg dein Passwort fest: Ersetze das Standard-WLAN-Passwort, das auf der Geräterückseite aufgedruckt ist, durch eine eigene, komplexe Zeichenfolge.
3. Passe den Netzwerknamen (SSID) an
Der Name deines WLAN-Netzwerks (SSID) ist für jeden in Funkreichweite sichtbar. Standardnamen wie “FRITZ!Box 7590” oder “TP-Link_Router” verraten potenziellen Angreifern sofort das genaue Gerätemodell und vereinfachen gezielte Angriffe auf bekannte Sicherheitslücken dieses Modells.
-
Wähle einen anonymen Namen: Ändere die SSID in einen neutralen Namen, der keine Rückschlüsse auf deinen Namen, deine Adresse oder das verwendete Router-Modell zulässt.
4. Router-Firmware regelmäßig aktualisieren
Wie bei jedem Betriebssystem können auch in der Software deines Routers (Firmware) hin und wieder Sicherheitslücken auftreten. Die Hersteller kümmern sich aber darum und schließen die Lücken mit Sicherheits-Updates.
-
Automatische Updates aktivieren: Schau mal, ob du im Einstellungsmenü deines Routers die Option für automatische Software-Updates aktivieren kannst. Das Gerät installiert Sicherheitsaktualisierungen sofort, sobald es sie gibt.
-
Wenn dein Router keine automatischen Updates hat, dann check mal alle drei Monate auf der Website vom Hersteller, ob es eine neue Firmware-Version gibt.
5. Schalte WPS und Fernzugriff aus, wenn du sie nicht brauchst
Einige Komfortfunktionen können das Risiko unbefugter Zugriffe erhöhen. Am besten, du schaltest sie aus, wenn du sie nicht brauchst.
-
WPS (Wi-Fi Protected Setup) abschalten: Mit WPS kannst du Geräte per Knopfdruck oder PIN-Eingabe verbinden. Die PIN-Methode hat aber auch ihre bekannten Sicherheitsprobleme.
-
Bitte deaktiviere die Fernwartung bzw. das Remote Management. Schütze die Benutzeroberfläche deines Routers, indem du sie nicht über das öffentliche Internet erreichbar machst. Der Zugriff sollte nur aus dem heimischen Netzwerk möglich sein.
6. Mach doch einfach ein separates Gäste-WLAN
Gäste oder smarte Haushaltsgeräte (wie Saugroboter, smarte Lampen oder IP-Kameras) brauchen meistens keinen Zugriff auf Ihre persönlichen Ordner, Drucker oder Netzwerkspeicher.
Richten Sie über Ihren Router ein separates Gäste-WLAN ein. Geräte im Gäste-Netzwerk haben nur Zugriff auf das Internet, aber nicht auf das restliche Heimnetzwerk. Das schützt deine sensiblen Daten, falls das Smartphone eines Besuchers oder ein Smart-Home-Gerät mit Schadsoftware infiziert sein sollte.
Häufige Fragen (FAQ)
-
Sollte man die SSID (Netzwerkname) unsichtbar schalten? Nur weil man den Netzwerknamen versteckt, ist man nicht wirklich sicher. Mit speziellen Analyse-Tools kann man in Windeseile versteckte Netzwerke aufspüren. Außerdem senden Smartphones bei versteckten Netzwerken dauernd Suchanfragen aus, was die Akkulaufzeit beeinträchtigt. Eine starke WPA2/WPA3-Verschlüsselung ist wesentlich effektiver.
-
Wie oft sollte man das WLAN-Passwort ändern? Wenn du ein langes und kompliziertes Passwort mit WPA2- oder WPA3-Verschlüsselung verwendest, musst du es nicht regelmäßig wechseln. Wenn man aber den Verdacht hat, dass jemand anderes dein Passwort kennt, solltest du es sofort wechseln.
Fazit
Es ist ganz einfach, dein WLAN zu sichern. Das ist ein super einfacher Schritt, um dich im Internet besser zu schützen. Wenn du starke Passwörter wählst, unnötige Fernzugriffe deaktivierst, automatische Updates aktivierst und ein separates Gäste-WLAN einrichtest, hast du ein solides Schutzschild für alle vernetzten Geräte in deinem Haushalt.
