Der Router ist das am haeufigsten unterschaetzte Geraet im Haushalt. Er steht oft jahrelang unberuehrt in der Ecke, waehrend ueber ihn der gesamte Datenverkehr von Smartphones, Laptops, Smart-TVs und immer mehr vernetzten Haushaltsgeraeten laeuft. Genau deshalb ist er ein lohnendes Ziel: Wer die Kontrolle ueber den Router uebernimmt, kann den Datenverkehr mitlesen, Geraete kapern oder das Heimnetz fuer fremde Zwecke missbrauchen. Die gute Nachricht ist, dass die wichtigsten Schutzmassnahmen weder teuer noch kompliziert sind. In rund einer halben Stunde laesst sich ein durchschnittlicher Heim-Router deutlich sicherer einstellen. Dieser Ratgeber fuehrt Sie Schritt fuer Schritt durch die wichtigsten Punkte und zeigt am Ende eine kompakte Checkliste mit Risiken und empfohlenen Einstellungen.
Warum der Router so wichtig ist
Anders als ein einzelner PC verbindet der Router alle Geraete im Haus mit dem Internet und untereinander. Er ist Tor und Tuersteher zugleich. Ist er falsch konfiguriert oder veraltet, hilft die beste Antiviren-Software auf dem Laptop wenig. Typische Folgen eines kompromittierten Routers sind umgeleiteter Datenverkehr, manipulierte DNS-Eintraege, die auf gefaelschte Webseiten fuehren, oder ein heimliches Mitschneiden unverschluesselter Verbindungen. Viele Angriffe laufen automatisiert ab: Schadprogramme durchsuchen das Internet nach Geraeten mit Standardpasswoertern oder bekannten Sicherheitsluecken. Wer die naheliegenden Schwachstellen schliesst, faellt aus diesem Suchraster heraus.
Standardpasswort und voreingestellten WLAN-Schluessel aendern
Der erste und wichtigste Schritt: Vergeben Sie ein eigenes, starkes Administratorpasswort fuer die Benutzeroberflaeche des Routers. Viele Geraete werden mit Standardzugaengen ausgeliefert, die in oeffentlichen Listen kursieren. Auch der ab Werk aufgedruckte WLAN-Schluessel sollte nicht blind uebernommen werden, denn bei manchen Modellen laesst er sich aus der Geraetekennung ableiten.
- Adminpasswort: mindestens zwoelf Zeichen, eine Mischung aus Gross- und Kleinbuchstaben, Zahlen und Sonderzeichen.
- WLAN-Passwort: ebenfalls lang und zufaellig; ein langer Passsatz ist leichter zu merken als kryptische Kuerzel.
- Nutzen Sie fuer beide Passwoerter unterschiedliche Werte und speichern Sie sie in einem Passwortmanager.
Wenn Sie ein zufaelliges, starkes Passwort erzeugen moechten, hilft ein Generator wie er unter den Webtools bereitsteht.
Verschluesselung richtig waehlen: WPA3 statt WEP
Die Verschluesselung entscheidet, ob jemand in Funkreichweite Ihren Datenverkehr abgreifen kann. Aeltere Verfahren sind heute praktisch wertlos. WEP gilt seit Jahren als gebrochen und laesst sich in Minuten knacken. WPA und das alte TKIP-Verfahren sind ebenfalls nicht mehr empfehlenswert. Aktuell sind WPA2 mit AES und das neuere WPA3 der Standard.
- Stellen Sie wenn moeglich WPA3 ein. Unterstuetzen aeltere Geraete das noch nicht, waehlen Sie einen gemischten Modus aus WPA2 und WPA3.
- Vermeiden Sie reine WPA- oder WEP-Modi vollstaendig.
- Deaktivieren Sie WPS (Wi-Fi Protected Setup). Die PIN-Variante von WPS ist anfaellig und ermoeglicht unter Umstaenden das Erraten des WLAN-Zugangs.
Fernzugriff, UPnP und offene Ports pruefen
Viele Router bieten einen Fernzugriff, mit dem sich die Konfiguration von unterwegs erreichen laesst. Das ist bequem, oeffnet aber ein Fenster nach aussen. Wenn Sie diese Funktion nicht zwingend brauchen, schalten Sie sie ab. Brauchen Sie sie doch, sichern Sie den Zugang mit einem starken Passwort und idealerweise einer Zwei-Faktor-Anmeldung ab.
UPnP (Universal Plug and Play) erlaubt es Geraten im Heimnetz, eigenstaendig Ports nach aussen zu oeffnen. Das ist komfortabel fuer Spielekonsolen oder manche Anwendungen, kann aber unbemerkt Tueren ins Netz schaffen. Pruefen Sie, welche Portfreigaben aktiv sind, und entfernen Sie alles, was Sie nicht bewusst eingerichtet haben. Wer mehr Kontrolle moechte, deaktiviert UPnP und gibt einzelne Ports nur gezielt frei.
Firmware aktuell halten
Sicherheitsluecken in der Geraetesoftware werden regelmaessig entdeckt und durch Updates geschlossen. Ein Router mit veralteter Firmware ist ein dauerhaftes Risiko. Pruefen Sie, ob Ihr Geraet automatische Updates anbietet, und aktivieren Sie diese Funktion. Falls nur manuelle Updates moeglich sind, sollten Sie etwa alle zwei bis drei Monate in die Verwaltungsoberflaeche schauen.
- Automatische Updates aktivieren, sofern verfuegbar.
- Bei aelteren Geraeten pruefen, ob der Hersteller ueberhaupt noch Sicherheitsupdates liefert. Wird ein Modell nicht mehr gepflegt, ist ein Austausch sinnvoll.
- Nach jedem groesseren Update kurz kontrollieren, ob Ihre Einstellungen erhalten geblieben sind.
Gastnetz fuer Besucher und IoT-Geraete
Ein separates Gastnetz ist eine der wirkungsvollsten und am wenigsten genutzten Funktionen. Es trennt fremde oder unsichere Geraete vom Hauptnetz. Besucher koennen das Internet nutzen, ohne Zugriff auf Ihre Datentraeger, Drucker oder Netzwerkspeicher zu erhalten. Ebenso sinnvoll ist es, smarte Lampen, Steckdosen, Kameras und andere IoT-Geraete ins Gastnetz zu legen, denn diese sind erfahrungsgemaess seltener gut gepflegt.
- Eigenes Passwort fuer das Gastnetz vergeben.
- Die Option aktivieren, dass Gastgeraete untereinander und mit dem Hauptnetz nicht kommunizieren duerfen (Client-Isolation).
- IoT-Geraete bevorzugt ins Gastnetz aufnehmen, um den Schaden bei einer Kompromittierung zu begrenzen.
Die Checkliste auf einen Blick
Die folgende Tabelle fasst die wichtigsten Einstellungen zusammen, ordnet ihnen das jeweilige Risiko zu und nennt die empfohlene Konfiguration samt grobem Aufwand.
| Einstellung | Risiko bei Nichtbeachtung | Empfohlene Einstellung | Aufwand |
|---|---|---|---|
| Admin-Passwort | Uebernahme des Routers ueber bekannte Standardzugaenge | Eigenes, langes Passwort (12+ Zeichen) | Gering |
| WLAN-Verschluesselung | Mitlesen des Funkverkehrs, Zugang zum Netz | WPA3 oder WPA2-AES, kein WEP/WPA/TKIP | Gering |
| WPS | Erraten des WLAN-Zugangs ueber die PIN-Funktion | Deaktivieren | Gering |
| Fernwartung | Angriff auf die Verwaltung aus dem Internet | Aus, falls nicht gebraucht; sonst mit 2FA | Gering |
| UPnP / Portfreigaben | Unbemerkt geoeffnete Tueren ins Heimnetz | Pruefen, unnoetige Freigaben entfernen | Mittel |
| Firmware | Bekannte Sicherheitsluecken bleiben offen | Aktuell halten, Auto-Update aktivieren | Gering |
| Gastnetz | Fremde/IoT-Geraete erreichen das Hauptnetz | Separat einrichten, Client-Isolation | Mittel |
Sinnvolle Ergaenzungen
Wenn die Grundlagen sitzen, lohnen sich ein paar zusaetzliche Handgriffe. Schalten Sie nicht genutzte Dienste ab, etwa eine alte Telnet- oder FTP-Funktion. Vergeben Sie einen unauffaelligen Netzwerknamen, der keine Rueckschluesse auf Hersteller oder Anschrift erlaubt. Pruefen Sie gelegentlich die Liste der verbundenen Geraete in der Router-Oberflaeche, um unbekannte Eintraege zu erkennen. Wer mag, traegt vertrauenswuerdige DNS-Server ein, um Tippfehler-Umleitungen und manche Schadseiten zu reduzieren. Diese Schritte sind kein Pflichtprogramm, runden den Schutz aber sinnvoll ab.
Haeufige Fragen
Wie oft sollte ich mein WLAN-Passwort aendern?
Ein langes, zufaelliges WLAN-Passwort muss nicht in festen Abstaenden gewechselt werden. Wichtiger ist, es sofort zu aendern, wenn ein Geraet verloren ging, ein Gast es kannte oder Sie einen Verdacht auf Missbrauch haben. Wer haeufig wechselnde Besucher hat, nutzt dafuer besser das Gastnetz.
Reicht WPA2 noch aus oder muss es WPA3 sein?
WPA2 mit AES bietet weiterhin einen soliden Schutz und ist deutlich besser als WEP oder WPA. WPA3 verbessert vor allem den Schutz bei schwachen Passwoertern und gegen bestimmte Angriffe. Wenn Ihr Router und Ihre Geraete WPA3 koennen, sollten Sie es nutzen; ist das nicht der Fall, ist WPA2-AES eine vertretbare Loesung.
Ist WPS wirklich gefaehrlich?
Die Komfortfunktion WPS, besonders die PIN-Variante, gilt als angreifbar, weil sich der achtstellige Code unter Umstaenden Schritt fuer Schritt erraten laesst. Da WPS selten gebraucht wird, ist das Abschalten ein einfacher Gewinn an Sicherheit ohne nennenswerten Komfortverlust.
Brauche ich wirklich ein Gastnetz, wenn selten Besuch kommt?
Ja, denn das Gastnetz ist nicht nur fuer Menschen gedacht. Es eignet sich ideal, um smarte Geraete wie Kameras, Lampen oder Steckdosen vom Hauptnetz zu trennen. Sollte eines dieser oft schlecht gepflegten Geraete kompromittiert werden, bleibt der Schaden auf das Gastnetz begrenzt.
Woran erkenne ich, dass mein Router kompromittiert sein koennte?
Warnsignale sind unbekannte Geraete in der Verbindungsliste, geaenderte DNS- oder WLAN-Einstellungen, die Sie nicht selbst vorgenommen haben, sowie haeufige Umleitungen auf fremde Webseiten. Im Zweifel hilft ein Zuruecksetzen auf Werkseinstellungen, gefolgt von einer Neukonfiguration nach dieser Checkliste und einem aktuellen Firmware-Update.
Sollte ich einen sehr alten Router weiter nutzen?
Wenn der Hersteller keine Sicherheitsupdates mehr liefert, ist ein Austausch die bessere Wahl. Ein nicht mehr gepflegtes Geraet sammelt mit der Zeit ungeschlossene Luecken an, die sich durch Einstellungen allein nicht beheben lassen. Ein aktuelles Modell mit WPA3 und automatischen Updates ist eine lohnende Investition.
Weitere praktische Anleitungen und Werkzeuge finden Sie in den News sowie auf der Startseite von kotsch.tech.