Zum Inhalt springen
Geräte einrichten

WLAN-Router absichern: Heimnetz 2026 sicher machen

Router und Smart-Home-Geräte gegen Fremdzugriff absichern: WPA3, Gastnetz für IoT, Firmware-Updates und starke Passwörter - Schritt für Schritt erklärt.

13 Min. Lesezeit WLAN-SicherheitRouterSmart HomeDatenschutzVor-Ort-Service

Kurz und einfach erklärt

Ein Router ist das Kästchen für Ihr Internet. Alle Geräte im Haus gehen über ihn ins Netz. Ist er schlecht geschützt, haben Fremde es leichter.

Der Beitrag zeigt, wie Sie Ihren Router besser schützen. Ändern Sie das Passwort vom Werk. Nutzen Sie lange, eigene Passwörter.

Schalten Sie Updates von selbst ein. Ein Update ist eine Neuerung für das Gerät. Stellen Sie auch die neue Art der Verschlüsselung ein.

Für Kameras und smarte Steckdosen hilft ein eigenes Gastnetz. So bleiben sie getrennt von Handy und Computer.

Schalten Sie ab, was Sie nicht brauchen. Dazu gehört oft der Zugriff von außen. Wir kommen zu Ihnen nach Hause und richten das mit Ihnen ein.

Der WLAN-Router steht bei den meisten unscheinbar im Flur oder im Wohnzimmer, blinkt vor sich hin und wird oft jahrelang nicht angerührt - dabei ist er das Herzstück Ihres digitalen Zuhauses. Jedes Gerät, das ins Internet geht, läuft über ihn: Laptop und Handy, der Smart-TV, die Video-Türklingel, die smarte Steckdose und die Heizungssteuerung. Genau das macht ihn zum lohnenden Ziel. Ist der Router schlecht abgesichert, steht Angreifern nicht nur eine Tür offen, sondern das ganze Heimnetz. Und die Zahl der vernetzten Geräte wächst rasant: Bereits 43 Prozent (Bitkom) der Haushalte in Deutschland nutzen Smart-Home-Anwendungen, und weltweit waren Ende 2024 rund 18,8 Milliarden (IoT Analytics) Geräte vernetzt. Gleichzeitig zeigt sich, wie wenig sich viele um die Grundeinstellungen kümmern: 86 Prozent (Broadband Genie) der Nutzerinnen und Nutzer haben das voreingestellte Admin-Passwort ihres Routers noch nie geändert. Dieser Ratgeber erklärt in ruhigen Schritten, wie Sie Ihren Router und alle vernetzten Geräte gegen Fremdzugriff absichern - von der WPA3-Verschlüsselung über ein eigenes Gastnetz für Smart-Home-Geräte bis zu automatischen Updates. Und wenn Sie sich das nicht allein zutrauen, richten wir Ihr Heimnetz bei Ihnen zuhause sicher ein.

Das Wichtigste in Kürze

  • Der Router ist das Herzstück des Heimnetzes und rund um die Uhr angreifbar - 86 Prozent (Broadband Genie) ändern das voreingestellte Admin-Passwort trotzdem nie.
  • Die drei wirksamsten Schritte sind ein eigenes langes Admin-Passwort, die Verschlüsselung auf WPA3 und eingeschaltete automatische Firmware-Updates (BSI).
  • WLAN-Passwort und Admin-Passwort sind zwei verschiedene Dinge: Beide sollten lang, einzigartig und voneinander getrennt sein, und der Netzwerkname sollte kein Router-Modell verraten.
  • Ein Gastnetz trennt Kameras, Steckdosen und andere Smart-Home-Geräte vom Hauptnetz, in dem nur vertrauenswürdige Geräte wie Laptop, Handy und Tablet bleiben (BSI).
  • Komfortfunktionen kosten Sicherheit: WPS und UPnP gehören abgeschaltet, wenn sie nicht ausdrücklich gebraucht werden, ebenso der Fernzugriff aus dem Internet.

Warum ein ungesicherter Router zum Einfallstor wird

Ein Router ist ein kleiner Computer, der rund um die Uhr am Netz hängt - und damit rund um die Uhr angreifbar ist. Automatisierte Programme durchsuchen das Internet permanent nach Geräten mit bekannten Lücken oder werkseitig gesetzten Standardpasswörtern. Findet sich eine offene Stelle, ist der Zugriff in Sekunden erledigt, ganz ohne dass ein Mensch gezielt Sie ins Visier nimmt. Wie groß die Angriffsfläche ist, zeigen die Schadenszahlen: Cyberkriminalität verursacht der deutschen Wirtschaft nach einer Schätzung jährlich rund 267 Milliarden Euro (Bitkom) Schaden, und 52 Prozent (Bitkom) der Internetnutzerinnen und -nutzer waren bereits selbst von Datendiebstahl, Betrug oder Schadsoftware betroffen. Da rund 95 Prozent (Statistisches Bundesamt) der Haushalte in Deutschland einen Internetzugang haben und Sicherheitsforscher täglich über 450.000 (AV-TEST) neue Schadprogramme registrieren, ist der heimische Router längst kein Nischenthema mehr, sondern ein Teil der eigenen Sicherheit wie ein Türschloss. Der Bund selbst empfiehlt Privathaushalten deshalb einen festen Satz an Grundeinstellungen, den wir in diesem Ratgeber verständlich durchgehen.

Erst nachsehen, dann handeln

Bevor Sie etwas ändern, lohnt ein ruhiger Blick in die Einstellungen Ihres Routers. Die meisten Geräte erreichen Sie über eine Adresse wie fritz.box oder 192.168.0.1 im Browser. Notieren Sie, welche Verschlüsselung aktiv ist, ob ein Gastnetz existiert und wann die letzte Firmware installiert wurde. Diese Bestandsaufnahme kostet nichts und zeigt in wenigen Minuten, wo der größte Handlungsbedarf liegt. Wir übernehmen diese Prüfung auf Wunsch gleich beim Hausbesuch mit und erklären Ihnen dabei, was jede Einstellung bedeutet.

Die häufigsten Schwachstellen im Heimnetz

Die guten Nachrichten zuerst: Fast alle Einfallstore lassen sich mit wenigen Handgriffen schließen, und die meisten davon kosten kein Geld, sondern nur ein paar Minuten in den Router-Einstellungen. Die Schwachstellen sind über Jahre die gleichen geblieben. Ganz oben steht das Standardpasswort ab Werk, das viele nie ersetzen. Dahinter folgen eine veraltete Verschlüsselung, offene Komfortfunktionen wie WPS und UPnP, ein aus dem Internet erreichbarer Fernzugriff und Firmware, die seit Jahren kein Update gesehen hat. Genau hier setzen Angriffe an - denn 89 Prozent (Broadband Genie) der Befragten haben die Firmware ihres Routers noch nie aktualisiert, obwohl gerade darüber Sicherheitslücken geschlossen werden. Wie real die Gefahr ist, führte das Mirai-Botnetz vor: Es kaperte 2016 rund 600.000 (heise online) schlecht gesicherte Internet-Geräte und legte damit große Teile bekannter Online-Dienste lahm. Die folgende Übersicht ordnet die typischen Schwachstellen und zeigt, wo ein Eingriff am meisten bringt.

Standardpasswort ab Werk

Voreingestellte Passwörter wie admin stehen offen in Handbüchern und Online-Listen - sie gehören als Erstes ersetzt.

Veraltete Verschlüsselung

Ein WLAN ohne WPA3 oder gar mit dem alten WEP lässt sich mit frei verfügbaren Werkzeugen deutlich leichter mitlesen.

WPS und UPnP offen

Komfortfunktionen zum schnellen Verbinden öffnen zugleich bekannte Angriffswege und sollten abgeschaltet bleiben.

Fernzugriff aus dem Netz

Ist die Router-Oberfläche aus dem Internet erreichbar, versuchen automatisierte Angriffe rund um die Uhr, sich anzumelden.

Veraltete Firmware

Ohne Updates bleiben bekannte Lücken offen - automatische Firmware-Updates schließen sie, ohne dass Sie daran denken müssen.

Ungeschützte IoT-Geräte

Billige Kameras, Steckdosen und Sensoren sind oft schwach gesichert und werden zum leisen Einfallstor ins Heimnetz.

WPA3 statt WPA2: die richtige Verschlüsselung

Die WLAN-Verschlüsselung entscheidet, wie schwer es ist, den Funkverkehr zwischen Ihren Geräten und dem Router mitzulesen. Der aktuelle Standard heißt WPA3 und ist die Empfehlung des Bundesamts für Sicherheit in der Informationstechnik für neue Einrichtungen. WPA3 erschwert das Erraten von Passwörtern spürbar und schützt auch dann besser, wenn ein Passwort nicht besonders lang ist. Sein Vorgänger WPA2 gilt zwar noch als brauchbar, hat aber bekannte Schwächen; das ältere WPA und das längst überholte WEP sollten Sie gar nicht mehr verwenden. Viele Router bieten einen gemischten Modus an, der WPA3 und WPA2 zugleich erlaubt - das ist sinnvoll, solange ältere Geräte im Haushalt noch kein WPA3 beherrschen. Wichtig ist, dass die Verschlüsselung überhaupt auf dem neuesten Stand steht, den Ihr Gerät unterstützt. Die folgende Übersicht zeigt die Unterschiede auf einen Blick.

MerkmalVeraltet (WEP/WPA)Aktuell (WPA3)
Schutz beim Mitlesenschwach, mit Werkzeugen zu knackendeutlich robuster gegen Mithören
Kurze Passwörterleicht angreifbarbesser abgesichert als bei WPA2
Empfehlung des Bundesnicht mehr verwendenempfohlener Standard laut BSI
Gerätekompatibilitätalt, aber überallmoderne Geräte, Mischbetrieb möglich
Alltagstauglichnicht enthalten ja, ohne spürbaren Nachteil

Netzwerknamen und Passwort trennen

Zwei Passwörter dürfen Sie nicht verwechseln: das WLAN-Passwort, mit dem sich Geräte ins Funknetz einwählen, und das Admin-Passwort, mit dem Sie in die Einstellungen des Routers gelangen. Beide sollten unterschiedlich, lang und einzigartig sein. Ändern Sie außerdem den voreingestellten Netzwerknamen, wenn er das Router-Modell verrät - das nimmt Angreifern einen einfachen Hinweis darauf, welche bekannten Lücken sie ausprobieren könnten.

Router absichern: Schritt für Schritt

Klingt nach viel, ist aber in einer knappen halben Stunde erledigt. Die folgende Reihenfolge orientiert sich an den Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik und führt Sie vom wichtigsten zum feineren Schritt. Arbeiten Sie die Liste ruhig der Reihe nach ab und notieren Sie sich die neuen Passwörter an einem sicheren Ort - zum Beispiel in einem Passwort-Manager, der Ihnen das Merken abnimmt. Wenn Sie unsicher sind, an welcher Stelle in Ihrem Router welche Einstellung liegt, hilft das Handbuch des Herstellers weiter, das sich meist auch online abrufen lässt.

  1. Das Admin-Passwort für die Router-Oberfläche vom Werkswert auf ein langes, eigenes Passwort ändern.
  2. Die WLAN-Verschlüsselung auf WPA3 stellen, bei älteren Geräten den Mischbetrieb WPA3/WPA2 wählen.
  3. Ein langes, einzigartiges WLAN-Passwort vergeben und den Netzwerknamen ohne Modellhinweis wählen.
  4. WPS und UPnP abschalten, sofern Sie diese Komfortfunktionen nicht ausdrücklich benötigen.
  5. Den Fernzugriff aus dem Internet deaktivieren, wenn Sie ihn nicht bewusst und abgesichert nutzen.
  6. Automatische Firmware-Updates einschalten, damit Sicherheitslücken ohne Ihr Zutun geschlossen werden.

Ein eigenes Gastnetz für Smart-Home-Geräte

Ein Trick des Bundesamts für Sicherheit in der Informationstechnik ist besonders wirkungsvoll und trotzdem wenig bekannt: das Gastnetz. Fast jeder moderne Router kann ein zweites, getrenntes WLAN aufspannen, das ursprünglich für Besucher gedacht war. Genau dieses Gastnetz eignet sich hervorragend, um Smart-Home- und IoT-Geräte vom eigentlichen Heimnetz abzuschotten. Der Gedanke dahinter: Kameras, Lampen, Steckdosen oder Saugroboter sind oft schwächer gesichert als Ihr Laptop und lassen sich seltener aktualisieren. Hängt so ein Gerät im gleichen Netz wie Ihr Computer und ein Angreifer übernimmt es, kann er von dort weiter auf Ihre Fotos, Dokumente und Bankgeschäfte zugreifen. Liegt das Gerät dagegen im Gastnetz, ist es vom Rest abgeschnitten - ein gekaperter Bewegungssensor erreicht Ihre privaten Dateien dann schlicht nicht. Wie Sie ein Smart Home von Anfang an datensparsam und sicher aufbauen, zeigt auch unser Ratgeber zu Datenschutz und Sicherheit im Smart Home. Die folgende Checkliste führt durch die Einrichtung.

  • Im Router ein Gastnetz mit eigenem Namen und eigenem, langem Passwort anlegen.
  • Smart-Home-Geräte wie Kameras, Steckdosen und Sensoren dort statt im Hauptnetz anmelden.
  • Wenn möglich die Option aktivieren, dass Gäste-Geräte untereinander nicht kommunizieren dürfen.
  • Das Hauptnetz allein den vertrauenswürdigen Geräten wie Laptop, Handy und Tablet vorbehalten.
  • Regelmäßig durchsehen, welche Geräte angemeldet sind, und unbekannte Einträge entfernen.

Firmware aktuell halten und Fernzugriff schließen

Kein Router ist von Anfang an frei von Schwachstellen, und das ist normal: Hersteller schließen bekannt gewordene Lücken über Firmware-Updates. Werden diese nicht eingespielt, bleibt jede einmal öffentlich gewordene Schwachstelle dauerhaft offen - ein gefundenes Fressen für automatisierte Angriffe. Weil kaum jemand von Hand nach Updates sucht - laut Erhebungen nutzt nur rund die Hälfte der Befragten (BSI Digitalbarometer) automatische Updates -, ist die einfachste und wirksamste Maßnahme, die automatische Aktualisierung im Router einzuschalten. Dann lädt das Gerät neue Firmware selbstständig, meist nachts. Ebenso wichtig ist der Fernzugriff: Viele Router lassen sich so einstellen, dass man die Oberfläche auch von unterwegs aus dem Internet erreicht. Das ist bequem, öffnet aber ein Tor, an dem rund um die Uhr Anmeldeversuche klopfen. Wer den Fernzugriff nicht bewusst und abgesichert braucht, schaltet ihn ab. Achten Sie außerdem darauf, ob Ihr Router noch mit Updates versorgt wird - sehr alte Modelle erhalten irgendwann keine Sicherheits-Updates mehr und sollten dann ersetzt werden.

Vorsicht bei Komfortfunktionen und Fernwartung

Funktionen, die das Verbinden bequemer machen, sind häufig auch die, über die Angreifer hereinkommen. WPS verspricht die schnelle Kopplung per Knopfdruck oder PIN, doch die PIN-Variante gilt seit 2011 (heise online) als angreifbar. UPnP wiederum öffnet Ports im Router automatisch, ohne dass Sie es merken. Schalten Sie beides ab, wenn Sie es nicht ausdrücklich brauchen. Seien Sie auch misstrauisch, wenn jemand am Telefon Fernwartung an Ihrem Router anbietet - seriöse Anbieter drängen sich nicht ungefragt auf. Wie Sie solche Maschen erkennen, lesen Sie im Ratgeber zu Phishing und falschen Anrufen.

Starke Passwörter für Router und WLAN

Am Ende steht und fällt die Sicherheit Ihres Heimnetzes mit den Passwörtern. Dass 86 Prozent (Broadband Genie) der Nutzerinnen und Nutzer das Admin-Passwort ihres Routers nie ändern, ist die vielleicht folgenreichste Nachlässigkeit überhaupt - denn wer die Zugangsdaten ab Werk kennt, hat freie Bahn. Ein gutes Passwort ist lang und einzigartig: Je länger, desto besser, und es sollte nirgendwo sonst verwendet werden. Ob Sie sich eine lange Wortfolge merken oder auf zufällige Zeichen setzen, ist zweitrangig - entscheidend sind Länge und Einmaligkeit. Weil sich niemand für jedes Gerät und jeden Dienst ein eigenes langes Passwort merken kann, hilft ein Passwort-Manager, der alles verschlüsselt verwahrt und auf Wunsch neue Passwörter erzeugt. So kombinieren Sie Sicherheit und Bequemlichkeit, ohne Zettel am Router zu kleben.

Die Faustregel

Ein sicheres Heimnetz steht auf drei Säulen: aktuelle Verschlüsselung mit WPA3, lange und einzigartige Passwörter für Router und WLAN sowie automatische Updates, die bekannte Lücken schließen. Wer diese drei Punkte umsetzt und Smart-Home-Geräte zusätzlich ins Gastnetz legt, macht es Angreifern erheblich schwerer - und das ganz ohne teure Zusatztechnik, allein mit den Bordmitteln des vorhandenen Routers.

Smart-Home-Geräte sicher ins Netz bringen

Mit jedem neuen smarten Gerät wächst das Heimnetz - und mit ihm die Zahl der Stellen, an denen etwas schiefgehen kann. Prognosen gehen von rund 40 Milliarden (IoT Analytics) vernetzten Geräten bis 2030 aus, und schon heute stehen in vielen Haushalten im Schnitt mehr als zehn vernetzte Geräte (Deloitte), vom Fernseher bis zur Zahnbürste. Damit das nicht zum Risiko wird, gelten für Smart-Home-Geräte dieselben Grundregeln wie für den Router: Ändern Sie das voreingestellte Passwort, spielen Sie Updates ein und legen Sie die Geräte ins Gastnetz. Achten Sie beim Kauf auf Hersteller, die Updates über einen längeren Zeitraum zusagen, und auf ein Prüfzeichen wie das IT-Sicherheitskennzeichen des Bundesamts. Viele Geräte fragen zudem mehr Daten ab, als sie für ihre Funktion brauchen - hier lohnt ein kritischer Blick in die App-Einstellungen. Wenn Sie ein Smart Home neu aufbauen, hilft unser Überblick zum Matter-Standard 2026 bei der Wahl langlebiger, herstellerübergreifender Technik. Auf Wunsch übernehmen wir die sichere Einrichtung Ihres Smart Home samt Kameras und Türklingel gleich mit.

Sicherheit im Heimnetz ist kein einmaliges Projekt, sondern eine Handvoll guter Gewohnheiten. Wer Passwörter ändert, Updates zulässt und smarte Geräte ins Gastnetz legt, hat das Wichtigste getan.

Technik daheim

Verständlich erklärt - auch für Senioren

Router-Einstellungen wirken auf viele abschreckend - kryptische Menüs, englische Begriffe, die Angst, aus Versehen das Internet lahmzulegen. Diese Sorge ist verständlich, aber unbegründet: Nichts von dem, was wir hier beschreiben, lässt sich nicht wieder rückgängig machen, und mit ein wenig Geduld findet sich jede Einstellung. Gerade für ältere Menschen, die viele vernetzte Geräte im Haus haben, aber wenig Berührung mit deren Technik, ist ein sicheres Heimnetz besonders wichtig. Wir nehmen uns die Zeit, jeden Schritt in Ruhe zu erklären, statt nur schnell etwas umzustellen. Wer zuhause ohnehin auf smarte Helfer setzt, sollte diese von Anfang an sauber absichern - das gilt für die Kamera ebenso wie für smarte Lichter zur nächtlichen Sturzprävention oder einen Hausnotruf mit Zuschuss der Pflegekasse. Für alle Fragen rund um Technik im Alter bieten wir mit unserer Technik-Hilfe für Senioren den passenden, geduldigen Rahmen. Die folgenden Punkte helfen Angehörigen beim ersten Blick:

  1. Gemeinsam prüfen, ob das WLAN-Passwort und das Admin-Passwort noch die Werkswerte sind.
  2. Nachsehen, ob automatische Updates eingeschaltet sind, und sie bei Bedarf aktivieren.
  3. Alle smarten Geräte auflisten und überlegen, welche ins Gastnetz umziehen sollten.
  4. Wichtige Zugangsdaten an einem sicheren Ort notieren, nicht als Zettel am Router.
  5. Einen festen Ansprechpartner benennen, an den sich die Person bei Unsicherheit wenden kann.

So sichern wir Ihr Heimnetz vor Ort

Sie müssen sich mit all dem nicht allein herumschlagen. Wir kommen zu Ihnen nach Hause, sehen uns Ihren Router und die angemeldeten Geräte an und richten die Sicherheit gemeinsam mit Ihnen ein. Wir ändern die Passwörter, stellen die Verschlüsselung auf WPA3, legen ein Gastnetz für Ihre Smart-Home-Geräte an, schalten automatische Updates ein und deaktivieren, was Sie nicht brauchen. Auf Wunsch prüfen wir gleich mit, ob Ihr WLAN im ganzen Haus stabil ankommt, richten eine automatische Datensicherung ein oder helfen bei der sicheren Einrichtung Ihrer Kameras. Anschließend erklären wir geduldig, worauf Sie künftig achten sollten - auch für Einsteiger und Senioren. Sie erhalten einen festen Ansprechpartner statt einer Hotline. Transparente Konditionen und die Hausbesuch-Pauschale finden Sie auf der Seite zu unseren Preisen.

Heimnetz prüfen

Wir sehen uns Router, Verschlüsselung und alle angemeldeten Geräte an und zeigen Ihnen, wo Handlungsbedarf besteht.

Absichern und trennen

Wir setzen starke Passwörter, aktivieren WPA3 und legen ein Gastnetz für Ihre Smart-Home-Geräte an.

Updates einschalten

Wir aktivieren automatische Firmware-Updates und schließen offene Komfortfunktionen wie WPS und Fernzugriff.

Geduldig erklären

Wir zeigen Ihnen in Ruhe, was jede Einstellung bedeutet - auch für Einsteiger und Senioren verständlich.

Dieser Artikel basiert auf Daten aus: dem Bundesamt für Sicherheit in der Informationstechnik (BSI) - Empfehlungen zu Router, WLAN und VPN (WPA3 als Standard, WPS und UPnP deaktivieren, Gastnetz für Smart-Home-Geräte, automatische Firmware-Updates, Standardpasswörter sofort ändern) und dem BSI Digitalbarometer; Bitkom (Smart-Home-Nutzung, jährlicher Schaden durch Cyberkriminalität, Betroffenheit von Internetnutzern); IoT Analytics (Zahl vernetzter Geräte weltweit und Prognose bis 2030); Broadband Genie (Umfrage zu Router-Passwort und Firmware); AV-TEST (neue Schadprogramme pro Tag); Statistisches Bundesamt (Haushalte mit Internetzugang); Deloitte (vernetzte Geräte pro Haushalt) und heise online (Mirai-Botnetz, WPS-Schwachstelle). Angaben zu unserem Vorgehen beruhen auf eigener Projekterfahrung im Raum Hildesheim und Leinetal.

Verwandte Artikel

Internet & WLAN

Umzug: Internet, Router und Technik am neuen Wohnort

Zieht der Vertrag mit, wann darf man kündigen und warum der WLAN-Name bleiben sollte: der Technikteil eines Umzugs, Schritt für Schritt geplant.

16 Min. Lesezeit
Smart Home

Stromausfall zuhause: Was ohne Strom noch funktioniert

Ohne Strom sind Router, IP-Telefon und Türklingel stumm. Was im Haushalt weiterläuft, was ausfällt und wie Sie Notruf, Licht und Vorrat richtig vorbereiten.

16 Min. Lesezeit
Digitaler Alltag

Smart-Home-Daten: neue Rechte ab September 2026

Ab dem 12. September 2026 müssen neue vernetzte Geräte den Zugang zu Ihren Daten mitbringen. Welche Fristen gelten, was Sie verlangen können und was nicht.

15 Min. Lesezeit