Kurz und einfach erklärt
Ein Router ist das Kästchen für Ihr Internet. Alle Geräte im Haus gehen über ihn ins Netz. Ist er schlecht geschützt, haben Fremde es leichter.
Der Beitrag zeigt, wie Sie Ihren Router besser schützen. Ändern Sie das Passwort vom Werk. Nutzen Sie lange, eigene Passwörter.
Schalten Sie Updates von selbst ein. Ein Update ist eine Neuerung für das Gerät. Stellen Sie auch die neue Art der Verschlüsselung ein.
Für Kameras und smarte Steckdosen hilft ein eigenes Gastnetz. So bleiben sie getrennt von Handy und Computer.
Schalten Sie ab, was Sie nicht brauchen. Dazu gehört oft der Zugriff von außen. Wir kommen zu Ihnen nach Hause und richten das mit Ihnen ein.
Der WLAN-Router steht bei den meisten unscheinbar im Flur oder im Wohnzimmer, blinkt vor sich hin und wird oft jahrelang nicht angerührt - dabei ist er das Herzstück Ihres digitalen Zuhauses. Jedes Gerät, das ins Internet geht, läuft über ihn: Laptop und Handy, der Smart-TV, die Video-Türklingel, die smarte Steckdose und die Heizungssteuerung. Genau das macht ihn zum lohnenden Ziel. Ist der Router schlecht abgesichert, steht Angreifern nicht nur eine Tür offen, sondern das ganze Heimnetz. Und die Zahl der vernetzten Geräte wächst rasant: Bereits 43 Prozent (Bitkom) der Haushalte in Deutschland nutzen Smart-Home-Anwendungen, und weltweit waren Ende 2024 rund 18,8 Milliarden (IoT Analytics) Geräte vernetzt. Gleichzeitig zeigt sich, wie wenig sich viele um die Grundeinstellungen kümmern: 86 Prozent (Broadband Genie) der Nutzerinnen und Nutzer haben das voreingestellte Admin-Passwort ihres Routers noch nie geändert. Dieser Ratgeber erklärt in ruhigen Schritten, wie Sie Ihren Router und alle vernetzten Geräte gegen Fremdzugriff absichern - von der WPA3-Verschlüsselung über ein eigenes Gastnetz für Smart-Home-Geräte bis zu automatischen Updates. Und wenn Sie sich das nicht allein zutrauen, richten wir Ihr Heimnetz bei Ihnen zuhause sicher ein.
Das Wichtigste in Kürze
- Der Router ist das Herzstück des Heimnetzes und rund um die Uhr angreifbar - 86 Prozent (Broadband Genie) ändern das voreingestellte Admin-Passwort trotzdem nie.
- Die drei wirksamsten Schritte sind ein eigenes langes Admin-Passwort, die Verschlüsselung auf WPA3 und eingeschaltete automatische Firmware-Updates (BSI).
- WLAN-Passwort und Admin-Passwort sind zwei verschiedene Dinge: Beide sollten lang, einzigartig und voneinander getrennt sein, und der Netzwerkname sollte kein Router-Modell verraten.
- Ein Gastnetz trennt Kameras, Steckdosen und andere Smart-Home-Geräte vom Hauptnetz, in dem nur vertrauenswürdige Geräte wie Laptop, Handy und Tablet bleiben (BSI).
- Komfortfunktionen kosten Sicherheit: WPS und UPnP gehören abgeschaltet, wenn sie nicht ausdrücklich gebraucht werden, ebenso der Fernzugriff aus dem Internet.
Warum ein ungesicherter Router zum Einfallstor wird
Ein Router ist ein kleiner Computer, der rund um die Uhr am Netz hängt - und damit rund um die Uhr angreifbar ist. Automatisierte Programme durchsuchen das Internet permanent nach Geräten mit bekannten Lücken oder werkseitig gesetzten Standardpasswörtern. Findet sich eine offene Stelle, ist der Zugriff in Sekunden erledigt, ganz ohne dass ein Mensch gezielt Sie ins Visier nimmt. Wie groß die Angriffsfläche ist, zeigen die Schadenszahlen: Cyberkriminalität verursacht der deutschen Wirtschaft nach einer Schätzung jährlich rund 267 Milliarden Euro (Bitkom) Schaden, und 52 Prozent (Bitkom) der Internetnutzerinnen und -nutzer waren bereits selbst von Datendiebstahl, Betrug oder Schadsoftware betroffen. Da rund 95 Prozent (Statistisches Bundesamt) der Haushalte in Deutschland einen Internetzugang haben und Sicherheitsforscher täglich über 450.000 (AV-TEST) neue Schadprogramme registrieren, ist der heimische Router längst kein Nischenthema mehr, sondern ein Teil der eigenen Sicherheit wie ein Türschloss. Der Bund selbst empfiehlt Privathaushalten deshalb einen festen Satz an Grundeinstellungen, den wir in diesem Ratgeber verständlich durchgehen.
Erst nachsehen, dann handeln
Die häufigsten Schwachstellen im Heimnetz
Die guten Nachrichten zuerst: Fast alle Einfallstore lassen sich mit wenigen Handgriffen schließen, und die meisten davon kosten kein Geld, sondern nur ein paar Minuten in den Router-Einstellungen. Die Schwachstellen sind über Jahre die gleichen geblieben. Ganz oben steht das Standardpasswort ab Werk, das viele nie ersetzen. Dahinter folgen eine veraltete Verschlüsselung, offene Komfortfunktionen wie WPS und UPnP, ein aus dem Internet erreichbarer Fernzugriff und Firmware, die seit Jahren kein Update gesehen hat. Genau hier setzen Angriffe an - denn 89 Prozent (Broadband Genie) der Befragten haben die Firmware ihres Routers noch nie aktualisiert, obwohl gerade darüber Sicherheitslücken geschlossen werden. Wie real die Gefahr ist, führte das Mirai-Botnetz vor: Es kaperte 2016 rund 600.000 (heise online) schlecht gesicherte Internet-Geräte und legte damit große Teile bekannter Online-Dienste lahm. Die folgende Übersicht ordnet die typischen Schwachstellen und zeigt, wo ein Eingriff am meisten bringt.
Standardpasswort ab Werk
Voreingestellte Passwörter wie admin stehen offen in Handbüchern und Online-Listen - sie gehören als Erstes ersetzt.
Veraltete Verschlüsselung
Ein WLAN ohne WPA3 oder gar mit dem alten WEP lässt sich mit frei verfügbaren Werkzeugen deutlich leichter mitlesen.
WPS und UPnP offen
Komfortfunktionen zum schnellen Verbinden öffnen zugleich bekannte Angriffswege und sollten abgeschaltet bleiben.
Fernzugriff aus dem Netz
Ist die Router-Oberfläche aus dem Internet erreichbar, versuchen automatisierte Angriffe rund um die Uhr, sich anzumelden.
Veraltete Firmware
Ohne Updates bleiben bekannte Lücken offen - automatische Firmware-Updates schließen sie, ohne dass Sie daran denken müssen.
Ungeschützte IoT-Geräte
Billige Kameras, Steckdosen und Sensoren sind oft schwach gesichert und werden zum leisen Einfallstor ins Heimnetz.
WPA3 statt WPA2: die richtige Verschlüsselung
Die WLAN-Verschlüsselung entscheidet, wie schwer es ist, den Funkverkehr zwischen Ihren Geräten und dem Router mitzulesen. Der aktuelle Standard heißt WPA3 und ist die Empfehlung des Bundesamts für Sicherheit in der Informationstechnik für neue Einrichtungen. WPA3 erschwert das Erraten von Passwörtern spürbar und schützt auch dann besser, wenn ein Passwort nicht besonders lang ist. Sein Vorgänger WPA2 gilt zwar noch als brauchbar, hat aber bekannte Schwächen; das ältere WPA und das längst überholte WEP sollten Sie gar nicht mehr verwenden. Viele Router bieten einen gemischten Modus an, der WPA3 und WPA2 zugleich erlaubt - das ist sinnvoll, solange ältere Geräte im Haushalt noch kein WPA3 beherrschen. Wichtig ist, dass die Verschlüsselung überhaupt auf dem neuesten Stand steht, den Ihr Gerät unterstützt. Die folgende Übersicht zeigt die Unterschiede auf einen Blick.
| Merkmal | Veraltet (WEP/WPA) | Aktuell (WPA3) |
|---|---|---|
| Schutz beim Mitlesen | schwach, mit Werkzeugen zu knacken | deutlich robuster gegen Mithören |
| Kurze Passwörter | leicht angreifbar | besser abgesichert als bei WPA2 |
| Empfehlung des Bundes | nicht mehr verwenden | empfohlener Standard laut BSI |
| Gerätekompatibilität | alt, aber überall | moderne Geräte, Mischbetrieb möglich |
| Alltagstauglich | nicht enthalten | ja, ohne spürbaren Nachteil |
Netzwerknamen und Passwort trennen
Router absichern: Schritt für Schritt
Klingt nach viel, ist aber in einer knappen halben Stunde erledigt. Die folgende Reihenfolge orientiert sich an den Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik und führt Sie vom wichtigsten zum feineren Schritt. Arbeiten Sie die Liste ruhig der Reihe nach ab und notieren Sie sich die neuen Passwörter an einem sicheren Ort - zum Beispiel in einem Passwort-Manager, der Ihnen das Merken abnimmt. Wenn Sie unsicher sind, an welcher Stelle in Ihrem Router welche Einstellung liegt, hilft das Handbuch des Herstellers weiter, das sich meist auch online abrufen lässt.
- Das Admin-Passwort für die Router-Oberfläche vom Werkswert auf ein langes, eigenes Passwort ändern.
- Die WLAN-Verschlüsselung auf WPA3 stellen, bei älteren Geräten den Mischbetrieb WPA3/WPA2 wählen.
- Ein langes, einzigartiges WLAN-Passwort vergeben und den Netzwerknamen ohne Modellhinweis wählen.
- WPS und UPnP abschalten, sofern Sie diese Komfortfunktionen nicht ausdrücklich benötigen.
- Den Fernzugriff aus dem Internet deaktivieren, wenn Sie ihn nicht bewusst und abgesichert nutzen.
- Automatische Firmware-Updates einschalten, damit Sicherheitslücken ohne Ihr Zutun geschlossen werden.
Ein eigenes Gastnetz für Smart-Home-Geräte
Ein Trick des Bundesamts für Sicherheit in der Informationstechnik ist besonders wirkungsvoll und trotzdem wenig bekannt: das Gastnetz. Fast jeder moderne Router kann ein zweites, getrenntes WLAN aufspannen, das ursprünglich für Besucher gedacht war. Genau dieses Gastnetz eignet sich hervorragend, um Smart-Home- und IoT-Geräte vom eigentlichen Heimnetz abzuschotten. Der Gedanke dahinter: Kameras, Lampen, Steckdosen oder Saugroboter sind oft schwächer gesichert als Ihr Laptop und lassen sich seltener aktualisieren. Hängt so ein Gerät im gleichen Netz wie Ihr Computer und ein Angreifer übernimmt es, kann er von dort weiter auf Ihre Fotos, Dokumente und Bankgeschäfte zugreifen. Liegt das Gerät dagegen im Gastnetz, ist es vom Rest abgeschnitten - ein gekaperter Bewegungssensor erreicht Ihre privaten Dateien dann schlicht nicht. Wie Sie ein Smart Home von Anfang an datensparsam und sicher aufbauen, zeigt auch unser Ratgeber zu Datenschutz und Sicherheit im Smart Home. Die folgende Checkliste führt durch die Einrichtung.
- Im Router ein Gastnetz mit eigenem Namen und eigenem, langem Passwort anlegen.
- Smart-Home-Geräte wie Kameras, Steckdosen und Sensoren dort statt im Hauptnetz anmelden.
- Wenn möglich die Option aktivieren, dass Gäste-Geräte untereinander nicht kommunizieren dürfen.
- Das Hauptnetz allein den vertrauenswürdigen Geräten wie Laptop, Handy und Tablet vorbehalten.
- Regelmäßig durchsehen, welche Geräte angemeldet sind, und unbekannte Einträge entfernen.
Firmware aktuell halten und Fernzugriff schließen
Kein Router ist von Anfang an frei von Schwachstellen, und das ist normal: Hersteller schließen bekannt gewordene Lücken über Firmware-Updates. Werden diese nicht eingespielt, bleibt jede einmal öffentlich gewordene Schwachstelle dauerhaft offen - ein gefundenes Fressen für automatisierte Angriffe. Weil kaum jemand von Hand nach Updates sucht - laut Erhebungen nutzt nur rund die Hälfte der Befragten (BSI Digitalbarometer) automatische Updates -, ist die einfachste und wirksamste Maßnahme, die automatische Aktualisierung im Router einzuschalten. Dann lädt das Gerät neue Firmware selbstständig, meist nachts. Ebenso wichtig ist der Fernzugriff: Viele Router lassen sich so einstellen, dass man die Oberfläche auch von unterwegs aus dem Internet erreicht. Das ist bequem, öffnet aber ein Tor, an dem rund um die Uhr Anmeldeversuche klopfen. Wer den Fernzugriff nicht bewusst und abgesichert braucht, schaltet ihn ab. Achten Sie außerdem darauf, ob Ihr Router noch mit Updates versorgt wird - sehr alte Modelle erhalten irgendwann keine Sicherheits-Updates mehr und sollten dann ersetzt werden.
Vorsicht bei Komfortfunktionen und Fernwartung
Starke Passwörter für Router und WLAN
Am Ende steht und fällt die Sicherheit Ihres Heimnetzes mit den Passwörtern. Dass 86 Prozent (Broadband Genie) der Nutzerinnen und Nutzer das Admin-Passwort ihres Routers nie ändern, ist die vielleicht folgenreichste Nachlässigkeit überhaupt - denn wer die Zugangsdaten ab Werk kennt, hat freie Bahn. Ein gutes Passwort ist lang und einzigartig: Je länger, desto besser, und es sollte nirgendwo sonst verwendet werden. Ob Sie sich eine lange Wortfolge merken oder auf zufällige Zeichen setzen, ist zweitrangig - entscheidend sind Länge und Einmaligkeit. Weil sich niemand für jedes Gerät und jeden Dienst ein eigenes langes Passwort merken kann, hilft ein Passwort-Manager, der alles verschlüsselt verwahrt und auf Wunsch neue Passwörter erzeugt. So kombinieren Sie Sicherheit und Bequemlichkeit, ohne Zettel am Router zu kleben.
Die Faustregel
Smart-Home-Geräte sicher ins Netz bringen
Mit jedem neuen smarten Gerät wächst das Heimnetz - und mit ihm die Zahl der Stellen, an denen etwas schiefgehen kann. Prognosen gehen von rund 40 Milliarden (IoT Analytics) vernetzten Geräten bis 2030 aus, und schon heute stehen in vielen Haushalten im Schnitt mehr als zehn vernetzte Geräte (Deloitte), vom Fernseher bis zur Zahnbürste. Damit das nicht zum Risiko wird, gelten für Smart-Home-Geräte dieselben Grundregeln wie für den Router: Ändern Sie das voreingestellte Passwort, spielen Sie Updates ein und legen Sie die Geräte ins Gastnetz. Achten Sie beim Kauf auf Hersteller, die Updates über einen längeren Zeitraum zusagen, und auf ein Prüfzeichen wie das IT-Sicherheitskennzeichen des Bundesamts. Viele Geräte fragen zudem mehr Daten ab, als sie für ihre Funktion brauchen - hier lohnt ein kritischer Blick in die App-Einstellungen. Wenn Sie ein Smart Home neu aufbauen, hilft unser Überblick zum Matter-Standard 2026 bei der Wahl langlebiger, herstellerübergreifender Technik. Auf Wunsch übernehmen wir die sichere Einrichtung Ihres Smart Home samt Kameras und Türklingel gleich mit.
Sicherheit im Heimnetz ist kein einmaliges Projekt, sondern eine Handvoll guter Gewohnheiten. Wer Passwörter ändert, Updates zulässt und smarte Geräte ins Gastnetz legt, hat das Wichtigste getan.
Verständlich erklärt - auch für Senioren
Router-Einstellungen wirken auf viele abschreckend - kryptische Menüs, englische Begriffe, die Angst, aus Versehen das Internet lahmzulegen. Diese Sorge ist verständlich, aber unbegründet: Nichts von dem, was wir hier beschreiben, lässt sich nicht wieder rückgängig machen, und mit ein wenig Geduld findet sich jede Einstellung. Gerade für ältere Menschen, die viele vernetzte Geräte im Haus haben, aber wenig Berührung mit deren Technik, ist ein sicheres Heimnetz besonders wichtig. Wir nehmen uns die Zeit, jeden Schritt in Ruhe zu erklären, statt nur schnell etwas umzustellen. Wer zuhause ohnehin auf smarte Helfer setzt, sollte diese von Anfang an sauber absichern - das gilt für die Kamera ebenso wie für smarte Lichter zur nächtlichen Sturzprävention oder einen Hausnotruf mit Zuschuss der Pflegekasse. Für alle Fragen rund um Technik im Alter bieten wir mit unserer Technik-Hilfe für Senioren den passenden, geduldigen Rahmen. Die folgenden Punkte helfen Angehörigen beim ersten Blick:
- Gemeinsam prüfen, ob das WLAN-Passwort und das Admin-Passwort noch die Werkswerte sind.
- Nachsehen, ob automatische Updates eingeschaltet sind, und sie bei Bedarf aktivieren.
- Alle smarten Geräte auflisten und überlegen, welche ins Gastnetz umziehen sollten.
- Wichtige Zugangsdaten an einem sicheren Ort notieren, nicht als Zettel am Router.
- Einen festen Ansprechpartner benennen, an den sich die Person bei Unsicherheit wenden kann.
So sichern wir Ihr Heimnetz vor Ort
Sie müssen sich mit all dem nicht allein herumschlagen. Wir kommen zu Ihnen nach Hause, sehen uns Ihren Router und die angemeldeten Geräte an und richten die Sicherheit gemeinsam mit Ihnen ein. Wir ändern die Passwörter, stellen die Verschlüsselung auf WPA3, legen ein Gastnetz für Ihre Smart-Home-Geräte an, schalten automatische Updates ein und deaktivieren, was Sie nicht brauchen. Auf Wunsch prüfen wir gleich mit, ob Ihr WLAN im ganzen Haus stabil ankommt, richten eine automatische Datensicherung ein oder helfen bei der sicheren Einrichtung Ihrer Kameras. Anschließend erklären wir geduldig, worauf Sie künftig achten sollten - auch für Einsteiger und Senioren. Sie erhalten einen festen Ansprechpartner statt einer Hotline. Transparente Konditionen und die Hausbesuch-Pauschale finden Sie auf der Seite zu unseren Preisen.
Heimnetz prüfen
Wir sehen uns Router, Verschlüsselung und alle angemeldeten Geräte an und zeigen Ihnen, wo Handlungsbedarf besteht.
Absichern und trennen
Wir setzen starke Passwörter, aktivieren WPA3 und legen ein Gastnetz für Ihre Smart-Home-Geräte an.
Updates einschalten
Wir aktivieren automatische Firmware-Updates und schließen offene Komfortfunktionen wie WPS und Fernzugriff.
Geduldig erklären
Wir zeigen Ihnen in Ruhe, was jede Einstellung bedeutet - auch für Einsteiger und Senioren verständlich.
Verwandte Artikel
Umzug: Internet, Router und Technik am neuen Wohnort
Zieht der Vertrag mit, wann darf man kündigen und warum der WLAN-Name bleiben sollte: der Technikteil eines Umzugs, Schritt für Schritt geplant.
Stromausfall zuhause: Was ohne Strom noch funktioniert
Ohne Strom sind Router, IP-Telefon und Türklingel stumm. Was im Haushalt weiterläuft, was ausfällt und wie Sie Notruf, Licht und Vorrat richtig vorbereiten.
Smart-Home-Daten: neue Rechte ab September 2026
Ab dem 12. September 2026 müssen neue vernetzte Geräte den Zugang zu Ihren Daten mitbringen. Welche Fristen gelten, was Sie verlangen können und was nicht.