Ein eigenes WLAN zu haben, ist heute so selbstverständlich wie fließendes Wasser. Doch während wir uns Gedanken über die Internetgeschwindigkeit machen, vernachlässigen viele die digitale Haustür: den Router.
Ohne die richtigen Sicherheitsvorkehrungen ist Ihr Netzwerk ein offenes Buch für Nachbarn oder böswillige Akteure.
Hier ist ein Leitfaden, wie Sie Ihr WLAN in eine digitale Festung verwandeln.
Hier eine WLAN-Sicherheit-Checkliste zum herunterladen
1. Das Fundament: Verschlüsselung und Passwörter
Der wichtigste Schritt ist die Wahl des richtigen Verschlüsselungsprotokolls. Veraltete Standards wie WEP oder WPA sind heute in Sekunden geknackt.
- WPA3 nutzen: Wenn Ihr Router und Ihre Geräte es unterstützen, ist WPA3 der aktuelle Goldstandard. Falls nicht, ist WPA2-AES die zweitbeste Wahl.
- Starke Passwörter: „Passwort123“ oder Ihr Geburtsdatum sind tabu. Nutzen Sie eine Kombination aus Groß- und Kleinschreibung, Zahlen und Sonderzeichen mit mindestens 12–16 Zeichen.
2. Der Router: Das Gehirn des Netzwerks schützen
Oft wird vergessen, dass nicht nur das WLAN-Passwort, sondern auch der Zugang zur Router-Benutzeroberfläche gesichert sein muss.
- Standard-Admin-Passwort ändern: Viele Router werden mit Standardpasswörtern wie „admin“ oder „password“ ausgeliefert. Ändern Sie dieses sofort.
- Fernwartung deaktivieren: Schalten Sie die Funktion aus, mit der Sie von unterwegs auf die Router-Einstellungen zugreifen können, sofern Sie diese nicht zwingend benötigen. Dies schließt ein großes Einfallstor für Hacker.
3. Gastnetzwerke: Trennung von Privat und Öffentlich
Besucher fragen oft nach dem WLAN-Schlüssel. Anstatt Ihr Hauptpasswort preiszugeben, sollten Sie ein Gast-WLAN einrichten.
- Isolierung: Ein Gastnetzwerk ermöglicht den Internetzugriff, trennt die Gäste aber von Ihren privaten Geräten (wie NAS-Speichern, Druckern oder Smart-Home-Zentrale).
- IoT-Geräte: Sicherheitsexperten empfehlen oft, auch „intelligente“ Geräte wie Staubsaugerroboter oder smarte Lampen in das Gastnetzwerk zu verbannen, da diese oft schwache Sicherheitsupdates erhalten.
4. Firmware-Updates: Die digitale Immunabwehr
Hacker finden ständig neue Sicherheitslücken. Die Hersteller reagieren darauf mit Updates (Firmware).
- Auto-Update aktivieren: Stellen Sie sicher, dass Ihr Router so konfiguriert ist, dass er Sicherheitsupdates automatisch installiert.
- Veraltete Hardware ersetzen: Wenn Ihr Router seit Jahren keine Updates mehr erhalten hat, ist es Zeit für ein neues Modell. Ein „EoL“ (End of Life) Gerät ist ein Sicherheitsrisiko.
5. Profi-Tipps für maximale Sicherheit
Wenn Sie einen Schritt weiter gehen wollen, helfen diese Maßnahmen:
- SSID-Name: Geben Sie Ihrem WLAN einen neutralen Namen. Vermeiden Sie Namen wie „Familie Schmidt“ oder das Router-Modell (z. B. „FritzBox 7590“), da dies Rückschlüsse auf Ihre Hardware oder Identität zulässt.
- MAC-Filter: Sie können im Router festlegen, dass sich nur bekannte Geräte (identifiziert über die eindeutige MAC-Adresse) verbinden dürfen.
- WPS deaktivieren: Die „Wi-Fi Protected Setup“-Funktion (Verbindung per Knopfdruck oder PIN) ist bequem, aber oft anfällig für Angriffe.