Vier Maßnahmen entscheiden über die Sicherheit eines Heimnetzes. Aktuelle Verschlüsselung, starke Passwörter, automatische Updates und ein Gastnetz. Alles darüber hinaus bringt wenig oder ist reine Kosmetik. Der Aufwand für die vier Kernpunkte liegt bei etwa einem Abend, danach läuft der Schutz weitgehend von allein.
Was realistisch droht
Die Bedrohungslage im Heimnetz ist unspektakulärer als oft dargestellt, aber real. Drei Szenarien dominieren. Erstens Mitsurfer, die ein schwaches Passwort knacken und über deinen Anschluss agieren. Zweitens veraltete Router mit bekannten Lücken, die von außen übernommen werden. Drittens unsichere Geräte im Netz, etwa billige Kameras, die als Einfallstor dienen.
Alle drei Szenarien haben dieselbe Eigenschaft: Sie treffen bevorzugt ungepflegte Netze. Angreifer suchen den leichtesten Weg. Ein Netz mit den Basics ist als Ziel schlicht unattraktiv.
Die Rangliste der Maßnahmen
Nicht jede Einstellung verdient deine Zeit. Die Übersicht trennt Pflicht von Placebo:
| Maßnahme | Wirkung | Aufwand |
|---|---|---|
| Moderne Verschlüsselung aktivieren | Hoch | Minuten |
| Router-Menü-Passwort ändern | Hoch | Minuten |
| Automatische Updates einschalten | Hoch | Minuten |
| Gastnetz für Besucher und Smart Home | Mittel bis hoch | Eine Stunde |
| Fernzugriff deaktivieren, wenn ungenutzt | Mittel | Minuten |
| WPS mit PIN abschalten | Mittel | Minuten |
| Netz verstecken | Nahezu null | Minuten |
| Geräte per Adressfilter beschränken | Nahezu null, hoher Pflegeaufwand | Laufend |
Die WPS-Zeile braucht eine Erklärung, weil die Funktion praktisch klingt. Die Kopplung per Knopfdruck am Gerät ist auch unproblematisch. Die zweite Variante mit achtstelliger PIN dagegen prüft der Router in zwei Hälften und verrät dabei, ob die erste stimmt. Statt hundert Millionen Kombinationen bleiben rund elftausend, und die probiert ein Programm in überschaubarer Zeit durch. Wer die PIN-Kopplung nie benutzt, schaltet sie ab.
Die letzten beiden Zeilen tauchen in vielen Ratgebern auf. Beide lassen sich mit frei verfügbaren Werkzeugen umgehen und kosten dauerhaft Komfort. Streich sie ohne schlechtes Gewissen.
Verschlüsselung und Passwörter richtig setzen
Im Router-Menü sollte der neueste verfügbare Verschlüsselungsstandard aktiv sein. Das BSI empfiehlt WPA3 und, wo das Gerät es noch nicht beherrscht, WPA2 mit einem hinreichend langen Schlüssel. Die beiden Vorgänger sind erledigt: WEP lässt sich in Minuten mitschneiden und knacken, das ursprüngliche WPA mit dem Verfahren TKIP gilt ebenfalls als überholt. Beides gehört im Menü abgeschaltet, auch wenn ein altes Gerät im Haushalt danach streikt.
Beim Passwort zählt Länge vor Komplexität. In seinen Router-Empfehlungen nennt das BSI 20 zusammenhanglose Zeichen als Untergrenze. Eine Passphrase aus vier zufälligen Wörtern kommt dort locker hin, schlägt ein kurzes Zeichenchaos und lässt sich Gästen trotzdem diktieren. Zwei getrennte Passwörter sind Pflicht: eines für das WLAN, ein anderes für das Router-Menü. Wer beides gleich setzt, öffnet mit dem WLAN-Zugang auch die Verwaltung.
Das Gastnetz als Trennwand
Fast jeder Router bietet ein zweites, getrenntes Funknetz. Geräte darin erreichen das Internet, aber nicht deine Rechner und Speicher. Das macht das Gastnetz zum idealen Ort für zwei Gruppen: Besucher und Smart-Home-Geräte.
Gerade smarte Steckdosen, Lampen und Kameras profitieren von der Trennung. Ihre Software ist oft jahrelang ungepflegt. Im Gastnetz kann ein kompromittiertes Gerät wenig Schaden anrichten, weil es die wertvollen Geräte gar nicht sieht. Wie das im Menü aussieht, vom Aktivieren bis zum Abnahmetest, führt Gast-WLAN einrichten: Schritt für Schritt durch.
Kontrolle in der Geräteliste
Einmal im Quartal lohnt der Blick in die Geräteliste des Routers. Jedes verbundene Gerät sollte sich einem echten Gerät im Haushalt zuordnen lassen. Vergib sprechende Namen, dann fällt ein Fremdling sofort auf. Bei Verdacht gilt: WLAN-Passwort ändern, fertig. Das wirft alle Geräte raus, auch unerwünschte.
Nächster Schritt: Tempo und Fehlersuche
Alle Artikel der Serie bündelt die Übersicht Heimnetz und WLAN. Wer nach der Absicherung auch die Leistung optimieren will, startet mit Router richtig aufstellen und einstellen. Bei Verbindungsproblemen führt WLAN-Probleme systematisch finden durch die Fehlersuche.