Das Urteil vorweg: Vier Maßnahmen entscheiden über die Sicherheit eines Heimnetzes. Aktuelle Verschlüsselung, starke Passwörter, automatische Updates und ein Gastnetz. Alles darüber hinaus bringt wenig oder ist reine Kosmetik. Der Aufwand für die vier Kernpunkte liegt bei etwa einem Abend, danach läuft der Schutz weitgehend von allein.
Was realistisch droht
Die Bedrohungslage im Heimnetz ist unspektakulärer als oft dargestellt, aber real. Drei Szenarien dominieren. Erstens Mitsurfer, die ein schwaches Passwort knacken und über Ihren Anschluss agieren. Zweitens veraltete Router mit bekannten Lücken, die von außen übernommen werden. Drittens unsichere Geräte im Netz, etwa billige Kameras, die als Einfallstor dienen.
Alle drei Szenarien haben dieselbe Eigenschaft: Sie treffen bevorzugt ungepflegte Netze. Angreifer suchen den leichtesten Weg. Ein Netz mit den Basics ist als Ziel schlicht unattraktiv.
Die Rangliste der Maßnahmen
Nicht jede Einstellung verdient Ihre Zeit. Die Übersicht trennt Pflicht von Placebo:
| Maßnahme | Wirkung | Aufwand |
|---|---|---|
| Moderne Verschlüsselung aktivieren | Hoch | Minuten |
| Router-Menü-Passwort ändern | Hoch | Minuten |
| Automatische Updates einschalten | Hoch | Minuten |
| Gastnetz für Besucher und Smart Home | Mittel bis hoch | Eine Stunde |
| Fernzugriff deaktivieren, wenn ungenutzt | Mittel | Minuten |
| Netz verstecken | Nahezu null | Minuten |
| Geräte per Adressfilter beschränken | Nahezu null, hoher Pflegeaufwand | Laufend |
Die letzten beiden Zeilen tauchen in vielen Ratgebern auf. Beide lassen sich mit frei verfügbaren Werkzeugen umgehen und kosten dauerhaft Komfort. Streichen Sie sie ohne schlechtes Gewissen.
Verschlüsselung und Passwörter richtig setzen
Im Router-Menü sollte der neueste verfügbare Verschlüsselungsstandard aktiv sein, bei aktuellen Geräten meist als WPA3 oder als Übergangsmodus zusammen mit WPA2 angeboten. Ältere Standards gelten als gebrochen und gehören abgeschaltet.
Beim Passwort zählt Länge vor Komplexität. Eine Passphrase aus vier zufälligen Wörtern schlägt ein kurzes Zeichenchaos und lässt sich Gästen dennoch diktieren. Zwei getrennte Passwörter sind Pflicht: eines für das WLAN, ein anderes für das Router-Menü. Wer beides gleich setzt, öffnet mit dem WLAN-Zugang auch die Verwaltung.
Das Gastnetz als Trennwand
Fast jeder Router bietet ein zweites, getrenntes Funknetz. Geräte darin erreichen das Internet, aber nicht Ihre Rechner und Speicher. Das macht das Gastnetz zum idealen Ort für zwei Gruppen: Besucher und Smart-Home-Geräte.
Gerade smarte Steckdosen, Lampen und Kameras profitieren von der Trennung. Ihre Software ist oft jahrelang ungepflegt. Im Gastnetz kann ein kompromittiertes Gerät wenig Schaden anrichten, weil es die wertvollen Geräte gar nicht sieht.
Kontrolle in der Geräteliste
Einmal im Quartal lohnt der Blick in die Geräteliste des Routers. Jedes verbundene Gerät sollte sich einem echten Gerät im Haushalt zuordnen lassen. Vergeben Sie sprechende Namen, dann fällt ein Fremdling sofort auf. Bei Verdacht gilt: WLAN-Passwort ändern, fertig. Das wirft alle Geräte raus, auch unerwünschte.
Weiterlesen im Themenbereich
Alle Artikel der Serie bündelt die Übersicht Heimnetz und WLAN. Wer nach der Absicherung auch die Leistung optimieren will, startet mit Router richtig aufstellen und einstellen. Bei Verbindungsproblemen führt WLAN-Probleme systematisch finden durch die Fehlersuche.