So sichern Sie Ihr Wi-Fi-Heimnetzwerk

Warum Ihr Router ein wertvolles Angriffsziel ist

Ihr Heim-Router verbindet Sie nicht nur mit dem Internet – er steuert den gesamten Datenverkehr zwischen Ihren Geräten und der Außenwelt. Ein kompromittierter Router ermöglicht es einem Angreifer, Ihre Banking-Sitzungen abzufangen, Sie auf gefälschte Websites umzuleiten, alles in Ihrem Netzwerk zu überwachen und Ihre Verbindung für illegale Aktivitäten zu nutzen.

Die meisten Heim-Router werden mit schwachen Standardeinstellungen geliefert und niemals aktualisiert. Studien zeigen durchgehend, dass Millionen von Heim-Routern veraltete Firmware mit bekannten, ausnutzbaren Sicherheitslücken betreiben. Die gute Nachricht: Ein einziger Nachmittag Konfigurationsarbeit verbessert Ihre Sicherheit erheblich.

Standardzugangsdaten sofort ändern

Dies ist Schritt null. Jeder Router wird mit einem Standard-Benutzernamen und -Passwort geliefert – oft so etwas wie admin / password oder admin / admin. Diese Standards sind öffentlich dokumentiert und Angreifer versuchen sie als erstes.

1. Melden Sie sich beim Admin-Panel Ihres Routers an (normalerweise unter 192.168.1.1 oder 192.168.0.1 in einem Browser)
2. Ändern Sie den Admin-Benutzernamen, falls Ihr Router dies erlaubt
3. Legen Sie ein langes, einzigartiges Passwort fest – verwenden Sie Ihren Passwort-Manager
4. Ändern Sie dabei auch den Wi-Fi-Netzwerknamen (SSID) in etwas, das weder Ihre Router-Marke noch Ihre Adresse erkennen lässt

Lassen Sie niemals die Standard-Zugangsdaten bestehen. Diese eine Änderung blockiert die Mehrheit der opportunistischen Router-Angriffe.

WPA3-Verschlüsselung verwenden (oder mindestens WPA2)

Wi-Fi-Verschlüsselung schützt Daten, die über Ihr drahtloses Netzwerk übertragen werden. Ältere Protokolle haben bekannte Schwächen:

• WEP – Vollständig gebrochen, in Minuten knackbar. Niemals verwenden.
• WPA – Veraltet, vermeiden.
• WPA2 – Noch akzeptabel, wenn WPA3 nicht verfügbar ist; verwenden Sie AES-Verschlüsselung, nicht TKIP
• WPA3 – Aktueller Standard, verwenden Sie ihn, wenn Router und Geräte ihn unterstützen

Setzen Sie in den WLAN-Einstellungen Ihres Routers den Sicherheitsmodus auf WPA3 oder WPA2-AES. Wenn Ihr Router nur WEP oder WPA unterstützt, ist er alt genug, dass ein Austausch in Betracht gezogen werden sollte.

Firmware Ihres Routers aktualisieren

Router-Hersteller veröffentlichen Firmware-Updates, um Sicherheitslücken zu schließen. Viele Router erhalten diese Updates nie, weil der Besitzer nicht weiß, dass er nachschauen sollte.

• Melden Sie sich bei Ihrem Admin-Panel an und suchen Sie nach einer Option Firmware-Update (normalerweise unter Verwaltung oder Erweiterte Einstellungen)
• Einige neuere Router unterstützen automatische Updates – aktivieren Sie diese Funktion
• Wenn Ihr Router älter als fünf Jahre ist und keine Updates mehr vom Hersteller erhält, sollten Sie ihn ersetzen

Prüfen Sie alle paar Monate auf Firmware-Updates oder immer wenn Sie in den Nachrichten von einer größeren Router-Sicherheitslücke hören.

Ein separates Gastnetzwerk einrichten

Ein Gastnetzwerk ist ein zweites Wi-Fi-Netzwerk, das Internetzugang bietet, aber von Ihrem Hauptnetzwerk isoliert ist. Das hat zwei wesentliche Vorteile:

1. Besucher erhalten Internetzugang, ohne Ihre persönlichen Geräte sehen zu können
2. Smart-Home-Geräte (IoT) können von Ihren Computern und Telefonen getrennt werden

Die meisten modernen Router unterstützen Gastnetzwerke. Aktivieren Sie es, vergeben Sie einen anderen Namen und ein anderes Passwort als für Ihr Hauptnetzwerk, und aktivieren Sie die Option, Gäste vom lokalen Netzwerk zu isolieren.

Verbinden Sie alle Smart-TVs, Kameras, Türklingeln, Sprachassistenten und andere IoT-Geräte mit dem Gastnetzwerk. Diese Geräte haben oft schlechte Sicherheit und sollten niemals Zugang zu Ihren primären Geräten haben.

Nicht verwendete Funktionen deaktivieren

Router werden mit vielen standardmäßig aktivierten Funktionen geliefert, die die meisten Heimanwender nie benötigen – und jede davon ist eine zusätzliche Angriffsfläche:

• Fernverwaltung – Ermöglicht die Verwaltung Ihres Routers von außerhalb Ihres Netzwerks. Deaktivieren Sie sie, es sei denn, Sie benötigen sie ausdrücklich.
• WPS (Wi-Fi Protected Setup) – Die Tastendrück- oder PIN-basierte Verbindungsmethode hat schwerwiegende Sicherheitslücken. Deaktivieren Sie sie.
• UPnP (Universal Plug and Play) – Öffnet automatisch Netzwerkports für Anwendungen. Praktisch, aber riskant; deaktivieren Sie es wenn möglich.
• Telnet und SSH – Admin-Zugangsprotokolle; deaktivieren Sie sie, wenn Sie sie nicht remote verwenden

Ein starkes Wi-Fi-Passwort verwenden

Ihr Wi-Fi-Passwort ist die erste Verteidigungslinie gegen unbefugten Netzwerkzugang. Anforderungen:

• Mindestens 16 Zeichen lang
• Mischung aus Buchstaben, Zahlen und Sonderzeichen
• Nicht basierend auf Ihrer Adresse, Ihrem Namen oder irgendwas Erratbarem
• Einzigartig – verwenden Sie es nirgendwo anders

Generieren Sie es mit einem Passwort-Manager und speichern Sie es dort. Sie können es auch auf einem Zettel notieren, der bei Ihrem Router aufbewahrt wird – der physische Diebstahl dieses Zettels ist ein viel geringeres Risiko als ein schwaches Passwort.

Verbundene Geräte regelmäßig überprüfen

Überprüfen Sie regelmäßig die Liste der mit Ihrem Netzwerk verbundenen Geräte. Die meisten Router-Admin-Panels zeigen eine Geräteliste unter einem Abschnitt namens „Verbundene Geräte", „DHCP-Clients" oder ähnlichem.

• Benennen oder erkennen Sie jedes Gerät auf der Liste
• Unbekannte Geräte könnten Nachbarn sein, die Ihr Passwort geknackt haben, oder ein kompromittiertes Gerät, das sich ohne Ihr Wissen verbunden hat
• Wenn Sie etwas nicht erkennen, ändern Sie sofort Ihr Wi-Fi-Passwort

Einen DNS-Filter in Betracht ziehen

Die Änderung des DNS-Servers Ihres Routers zu einem sicherheitsfokussierten Anbieter fügt eine Schutzschicht gegen schädliche Websites hinzu und kann Werbung und Tracker auf Netzwerkebene blockieren:

• Cloudflare (1.1.1.1) – Schnell und datenschutzorientiert
• Quad9 (9.9.9.9) – Blockiert bekannte schädliche Domains
• NextDNS – Anpassbare Filterung mit detaillierten Protokollen

Setzen Sie dies in den WAN- oder DNS-Einstellungen Ihres Routers. Jedes Gerät in Ihrem Netzwerk profitiert automatisch davon.

Positionieren Sie Ihren Router zentral

Ein praktischer, aber oft übersehener Punkt: Positionieren Sie Ihren Router eher in der Mitte Ihres Hauses als in der Nähe von Außenwänden. Dies minimiert den Wi-Fi-Signalaustritt auf die Straße oder in Nachbargebäude und reduziert, wie leicht Angreifer von außerhalb Ihres Hauses Ihr Netzwerk erreichen können.

Mit diesen Maßnahmen wird Ihr Heimnetzwerk deutlich sicherer sein als die große Mehrheit der Heim-Setups. Überprüfen Sie diese Einstellungen einmal im Jahr und immer wenn Sie neue Geräte hinzufügen.",