WLAN-Sicherheit: So schützen Sie Ihr Heimnetzwerk

WLAN-Sicherheit: So schützen Sie Ihr Heimnetzwerk

Ein ungesichertes oder schlecht gesichertes WLAN ist ein Einfallstor für Cyberkriminelle: Datendiebstahl, Identitätsmissbrauch und die Nutzung Ihres Internetzugangs für illegale Aktivitäten sind mögliche Folgen. Mit wenigen Maßnahmen können Sie Ihr WLAN deutlich sicherer machen.

WPA3: Der aktuelle Verschlüsselungsstandard

Die WLAN-Verschlüsselung ist die wichtigste Sicherheitsmaßnahme. WPA3 ist der aktuelle Standard und bietet den besten Schutz. Falls Ihr Router kein WPA3 unterstützt, verwenden Sie mindestens WPA2. Ältere Standards (WEP, WPA) sind unsicher und sollten nicht mehr verwendet werden.

WPA3-Vorteile: Schutz gegen Brute-Force-Angriffe (Simultaneous Authentication of Equals), individuelle Verschlüsselung für jedes Gerät, Forward Secrecy (vergangene Kommunikation bleibt auch bei kompromittiertem Passwort geschützt).

Prüfen Sie in den Router-Einstellungen, welcher Verschlüsselungsstandard aktiv ist. Die meisten modernen Router unterstützen WPA3 oder WPA2/WPA3 im Mischbetrieb.

Standard-Passwort des Routers sofort ändern

Die meisten Router werden mit einem voreingestellten Passwort ausgeliefert, das auf der Unterseite des Geräts steht. Dieses Passwort sollten Sie sofort nach der Inbetriebnahme ändern — sowohl das WLAN-Passwort als auch das Administrator-Passwort für die Router-Oberfläche.

Regeln für ein sicheres WLAN-Passwort:

• Mindestens 20 Zeichen (bei WPA2 ist die Passwortlänge entscheidend für die Sicherheit)
• Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
• Keine Wörter aus dem Wörterbuch, keine persönlichen Daten
• Alternativ: Ein Passphrase aus 4–5 zufälligen Wörtern (z. B. „Klavier Wolke Fahrrad Orange Satellit")

Firmware-Updates: Sicherheitslücken schließen

Router-Hersteller veröffentlichen regelmäßig Firmware-Updates, die Sicherheitslücken schließen. Aktivieren Sie automatische Updates in den Router-Einstellungen. Falls nicht verfügbar, prüfen Sie mindestens vierteljährlich auf der Hersteller-Webseite, ob ein Update vorliegt.

Ältere Router (über 5–7 Jahre), die keine Updates mehr erhalten, sollten aus Sicherheitsgründen ersetzt werden.

Gastnetzwerk: Besucher sicher ins Internet lassen

Die meisten modernen Router bieten eine Gastnetzwerk-Funktion. Damit können Besucher ins Internet, haben aber keinen Zugriff auf Ihre Netzwerkgeräte (NAS, Drucker, Smart-Home-Geräte). Aktivieren Sie das Gastnetzwerk und vergeben Sie ein separates Passwort.

Tipp: Nutzen Sie das Gastnetzwerk auch für IoT-Geräte (Smart-Home-Lampen, Staubsaugerroboter, Überwachungskameras). Diese Geräte haben oft schlechte Sicherheitsstandards und sollten vom Hauptnetzwerk isoliert werden.

Weitere Sicherheitsmaßnahmen

• SSID-Broadcast: Das Verstecken des WLAN-Namens (SSID) bietet keinen echten Sicherheitsgewinn — es erschwert aber die Einrichtung. Nicht empfehlenswert.
• MAC-Filter: Eingeschränkter Nutzen, da MAC-Adressen leicht gefälscht werden können. Als zusätzliche Hürde akzeptabel, aber kein Ersatz für ein starkes Passwort.
• Router-Firewall: Die integrierte Firewall des Routers sollte aktiviert sein (ist bei den meisten Routern standardmäßig der Fall).
• WPS deaktivieren: Wi-Fi Protected Setup (WPS per Knopfdruck) ist bequem, aber unsicher. Deaktivieren Sie WPS in den Router-Einstellungen.
• VPN: Für sensible Tätigkeiten (Onlinebanking, vertrauliche Kommunikation) in öffentlichen WLANs immer ein VPN verwenden.
• Fernzugriff deaktivieren: Die Fernwartung des Routers über das Internet sollte deaktiviert sein, wenn Sie sie nicht benötigen.