WLAN sicher einrichten: Die 5 besten Tipps für mehr Internet-Sicherheit

Dieser Ratgeber geht die wichtigsten Schritte der Reihe nach durch, erklärt welche verbreiteten Tipps nichts bringen, und zeigt, was du in einer halben Stunde erledigen kannst.

1. Das Router-Passwort ändern – nicht das WLAN-Passwort

Hier liegt das häufigste Missverständnis. Ein Router hat zwei verschiedene Passwörter:

• Das WLAN-Passwort verbinden Geräte mit dem Funknetz. Es steht meist auf dem Aufkleber am Gerät.
• Das Router-Passwort öffnet die Konfigurationsoberfläche. Wer es kennt, kann alle Einstellungen ändern.

Das zweite ist das wichtigere – und genau das wird selten geändert. Bei vielen Geräten lautet es ab Werk schlicht „admin“ oder steht ebenfalls auf dem Aufkleber. Wer sich einmal im Netz befindet, hat damit die volle Kontrolle über den Router.

Ändere es in ein langes, eigenes Passwort und notiere es an einem sicheren Ort. Das ist der Schritt mit der größten Wirkung – und er dauert zwei Minuten.

2. Verschlüsselung prüfen: WPA3 oder WPA2

Die Verschlüsselung bestimmt, wie gut der Funkverkehr vor Mitlesern geschützt ist. In den Einstellungen findest du sie unter dem Punkt Sicherheit oder Verschlüsselung.

• WPA3: Der aktuelle Standard. Wenn dein Router und deine Geräte ihn beherrschen, nutze ihn.
• WPA2 mit AES: Weiterhin vertretbar und in der Praxis sicher.
• WPA oder WEP: Veraltet und in Minuten zu knacken. Falls das noch eingestellt ist, ändere es sofort.
• Offen: Unverschlüsselt. Kommt nur noch bei falsch konfigurierten Gastnetzen vor.

Viele Router bieten einen Mischmodus aus WPA2 und WPA3 an. Das ist die praktische Wahl, wenn ältere Geräte im Haushalt sind, die WPA3 nicht unterstützen – etwa Drucker oder Smart-Home-Komponenten.

3. Ein starkes WLAN-Passwort wählen

Bei WLAN-Passwörtern zählt vor allem die Länge. Ein Angreifer kann den Funkverkehr aufzeichnen und offline beliebig viele Kombinationen durchprobieren – dabei wächst der Aufwand mit jedem zusätzlichen Zeichen dramatisch.

Mindestens 16 Zeichen sind die sinnvolle Grenze. Statt kryptischer Zeichenfolgen, die niemand eintippen mag, funktioniert eine Kette aus vier zufälligen Wörtern hervorragend: leicht zu diktieren, schwer zu erraten.

Die ab Werk vergebenen Passwörter moderner Router sind übrigens meist ausreichend lang und zufällig. Sie zu ändern ist nur nötig, wenn sie einmal weitergegeben wurden oder der Aufkleber für Besucher sichtbar ist.

4. Firmware aktuell halten

Router sind kleine Computer und haben wie alle Software Sicherheitslücken. Hersteller schließen diese mit Updates – aber nur, wenn die Updates auch ankommen.

Prüfe in den Einstellungen, ob automatische Updates aktiviert sind. Falls dein Gerät das nicht anbietet, setz dir eine halbjährliche Erinnerung für die manuelle Prüfung.

Ein Punkt, den viele übersehen: Router werden nicht ewig unterstützt. Nach etwa fünf bis sieben Jahren stellen Hersteller die Versorgung ein. Ein Gerät ohne Updates ist ein dauerhaftes Risiko, auch wenn es noch einwandfrei funktioniert. Wer einen sehr alten Router betreibt, sollte über einen Austausch nachdenken.

5. WPS und Fernzugriff abschalten

WPS ist die Funktion, mit der sich Geräte per Knopfdruck oder achtstelliger PIN verbinden. Die PIN-Variante gilt als angreifbar – der Zahlenraum ist klein genug, um ihn systematisch durchzuprobieren. Schalte WPS ab, wenn du es nicht regelmäßig brauchst.

Der Fernzugriff erlaubt es, den Router aus dem Internet zu konfigurieren. Praktisch für Techniker, aber für die meisten Haushalte unnötig – und eine offene Tür. Deaktiviere ihn, wenn du ihn nicht aktiv nutzt.

Gleiches gilt für ungenutzte Portfreigaben. Sie entstehen oft durch Spiele oder alte Anwendungen und bleiben jahrelang bestehen. Ein Blick in die Liste lohnt sich – was du nicht zuordnen kannst, kann meist weg.

Das Gastnetz – unterschätzt und sehr nützlich

Fast jeder moderne Router bietet ein Gastnetz an. Es hat ein eigenes Passwort, und die darin angemeldeten Geräte kommen nicht an dein Hauptnetz heran.

Zwei sinnvolle Anwendungen:

• Für Besucher: Du gibst nicht dein Hauptpasswort heraus, das anschließend auf fremden Telefonen gespeichert bleibt.
• Für Smart-Home-Geräte: Sprachassistenten, Kameras, smarte Steckdosen und Fernseher bekommen oft jahrelang keine Sicherheitsupdates. Im Gastnetz können sie im Ernstfall nicht auf deinen Rechner oder dein Netzlaufwerk zugreifen.

Der zweite Punkt ist der wirksamste und am wenigsten bekannte Schutz überhaupt. Vernetzte Haushaltsgeräte sind in der Praxis das schwächste Glied – sie vom Rest zu trennen, kostet nichts.

Was nichts bringt – verbreitete Mythen

Einige Ratschläge halten sich hartnäckig, obwohl sie keinen Sicherheitsgewinn bringen:

• Den Netzwerknamen verstecken: Ein verborgenes Netz ist mit einfachen Werkzeugen trotzdem sichtbar, weil die verbundenen Geräte es verraten. Es macht nur die eigene Einrichtung umständlicher.
• MAC-Adressen-Filter: Klingt gut, lässt sich aber leicht umgehen – die zugelassenen Adressen werden unverschlüsselt übertragen und können nachgeahmt werden.
• Sendeleistung reduzieren: Wer das Netz angreifen will, nutzt eine bessere Antenne. Du verschlechterst nur deinen eigenen Empfang.
• Das WLAN nachts abschalten: Spart etwas Strom, schützt aber nicht – Angriffe finden nicht bevorzugt nachts statt.

Diese Maßnahmen sind nicht schädlich, kosten aber Zeit und erzeugen ein falsches Sicherheitsgefühl. Die Energie ist bei Passwort, Firmware und Gastnetz besser investiert.

Typische Probleme und ihre Lösungen

Nach der Umstellung auf WPA3 verbinden sich Geräte nicht mehr. Ältere Hardware unterstützt den Standard nicht. Der Mischmodus aus WPA2 und WPA3 löst das.

Du kennst das Router-Passwort nicht mehr. Ein Zurücksetzen auf Werkseinstellungen hilft, löscht aber alle Einstellungen inklusive Zugangsdaten des Anbieters. Halte diese bereit, bevor du zurücksetzt.

Unbekannte Geräte in der Liste. Prüfe die angemeldeten Geräte in der Router-Oberfläche. Vieles trägt kryptische Namen – der Drucker, ein Fernseher, eine Waage. Ordne sie der Reihe nach zu, indem du Geräte kurz abschaltest. Bleibt etwas unklar, hilft nur ein neues WLAN-Passwort: Damit fliegen alle Geräte heraus und müssen sich neu anmelden.

Das Netz ist langsam, nicht unsicher. Häufig werden beide Themen vermischt. Bei Reichweiten- und Tempoproblemen helfen andere Maßnahmen – unser Beitrag Tipps fürs schnellere WLAN geht darauf ein.

Woran du merkst, dass jemand mitnutzt

Ein fremder Nutzer im WLAN fällt selten dadurch auf, dass etwas offensichtlich kaputt ist. Die Anzeichen sind subtiler.

Das verlässlichste Vorgehen ist der direkte Blick in die Geräteliste des Routers. Jeder Hersteller nennt sie etwas anders – „Netzwerk“, „Angeschlossene Geräte“ oder „Heimnetz“. Dort stehen alle aktiven Verbindungen mit Namen und Adresse.

Rechne mit mehr Einträgen als erwartet. Ein durchschnittlicher Haushalt kommt schnell auf fünfzehn bis zwanzig Geräte: Telefone, Tablets, Fernseher, Spielkonsole, Drucker, Saugroboter, Lautsprecher, Thermostate. Viele melden sich mit unverständlichen Bezeichnungen aus Buchstaben und Zahlen an.

Nimm dir einmal eine halbe Stunde und vergib sprechende Namen für alle Geräte, die du zuordnen kannst – die meisten Router erlauben das. Beim nächsten Mal siehst du sofort, was neu hinzugekommen ist. Das ist die einfachste dauerhafte Kontrolle, die es gibt.

Ein deutlich langsameres Netz zu bestimmten Tageszeiten kann ebenfalls ein Hinweis sein – hat aber meist harmlosere Ursachen, etwa Aktualisierungen im Hintergrund oder überlastete Funkkanäle in dicht bebauten Gegenden.

Warum Haftung ein eigenes Thema ist

Bei offenen oder schlecht gesicherten Netzen geht es nicht nur um die eigenen Daten. Wer über deinen Anschluss ins Internet geht, tut das unter deiner Kennung – alles, was dort geschieht, wird zunächst deinem Anschluss zugeordnet.

Die Rechtslage hat sich in den vergangenen Jahren zugunsten der Anschlussinhaber entwickelt, unangenehm bleibt so eine Situation dennoch. Eine ordentliche Verschlüsselung und ein eigenes Passwort sind auch aus diesem Grund die Grundausstattung – und der Grund, Besucher ins Gastnetz zu schicken statt ins Hauptnetz.

Wer das Netz bewusst teilen möchte, etwa in einer Wohngemeinschaft, sollte das über getrennte Gastzugänge mit eigenen Passwörtern regeln. So bleibt nachvollziehbar, wer Zugang hat, und der Zugang lässt sich einzeln entziehen.

Die Reihenfolge für eine halbe Stunde

Falls du alles auf einmal erledigen willst, ist das die sinnvolle Abfolge:

• Router-Oberfläche öffnen und das Administrator-Passwort ändern.
• Firmware-Stand prüfen, Update einspielen, automatische Updates einschalten.
• Verschlüsselung auf WPA3 oder den Mischmodus stellen.
• WPS und Fernzugriff deaktivieren, Portfreigaben durchsehen.
• Gastnetz aktivieren und Smart-Home-Geräte dorthin umziehen.
• Geräteliste durchgehen und allen bekannten Geräten Namen geben.

Damit ist der Großteil erledigt. Notiere dir zum Abschluss das neue Administrator-Passwort an einem sicheren Ort, am besten in einem Passwortmanager. Der einzige Punkt, der danach regelmäßig Aufmerksamkeit braucht, ist die Frage, ob dein Router noch Sicherheitsupdates bekommt – eine Prüfung einmal im Jahr genügt dafür vollkommen.

Unterwegs: fremde Netze

Das eigene Netz abzusichern ist die eine Hälfte. Die andere betrifft offene Netze in Hotels, Cafés und Bahnhöfen.

Die gute Nachricht: Das Risiko ist geringer als früher, weil praktisch alle Webseiten und Apps ihre Verbindung heute selbst verschlüsseln. Mitlesen im Klartext funktioniert dadurch kaum noch.

Trotzdem sinnvoll: Deaktiviere die automatische Verbindung mit bekannten Netzen, damit sich dein Gerät nicht selbsttätig bei einem nachgeahmten Hotspot anmeldet. Schalte Dateifreigaben ab. Und wenn die mobile Datenverbindung gut ist, nutze lieber sie – der eigene Hotspot ist meist die einfachere und sicherere Wahl. Wie es um die Netzabdeckung steht, beschreibt unser Beitrag zum 5G-Netz in Deutschland.

Das Wichtigste in Kürze

Ändere das Router-Passwort, prüfe die Verschlüsselung auf WPA2 oder WPA3, halte die Firmware aktuell und schalte WPS und Fernzugriff ab. Richte ein Gastnetz ein und häng alle Smart-Home-Geräte dort hinein.

Spar dir versteckte Netzwerknamen und MAC-Filter – sie bringen keinen Schutz. Und behalte im Blick, wie alt dein Router ist: Ohne Sicherheitsupdates nützt die beste Konfiguration wenig.

Aktuelle Empfehlungen und Warnungen veröffentlichen das Bundesamt für Sicherheit in der Informationstechnik und heise online.