Heim-WLAN absichern: Router-Sicherheit, Gast-WLAN und starke Passwörter

Ihr Router ist das Tor zum gesamten Heimnetz: Computer, Smartphones, Smart-TV, Sprachassistenten und immer mehr vernetzte Haushaltsgeräte hängen daran. Wer ihn nicht absichert, riskiert, dass Fremde mitsurfen, den Datenverkehr abgreifen oder über schlecht geschützte Smart-Home-Geräte ins Netzwerk gelangen. Die gute Nachricht: Mit wenigen, klar umrissenen Einstellungen machen Sie Ihr WLAN deutlich sicherer. In diesem Ratgeber gehen wir die wichtigsten Schritte durch, vom Router-Passwort über die richtige Verschlüsselung bis zum Gast-WLAN, und nennen die Stellen, an denen Sie sie typischerweise finden. Stand 2026.

Zugang zur Router-Oberfläche

Fast alle Einstellungen nehmen Sie in der Weboberfläche Ihres Routers vor. Diese erreichen Sie über den Browser, indem Sie die Adresse des Geräts eingeben. Bei einer FRITZ!Box ist das fritz.box, bei vielen anderen Geräten eine IP-Adresse wie 192.168.0.1 oder 192.168.1.1. Das passende Zugangspasswort steht meist auf einem Aufkleber am Gerät oder lag dem Router bei. Melden Sie sich an, dann können Sie loslegen.

Die wichtigsten Maßnahmen im Überblick

Maßnahme	Wirkung	Aufwand
Router-Admin-Passwort ändern	Verhindert Zugriff Fremder auf die Konfiguration	Gering
WLAN-Verschlüsselung auf WPA3 (oder WPA2)	Schützt den Funkverkehr vor Mitlesen	Gering
Starkes WLAN-Passwort setzen	Hält ungebetene Mitsurfer fern	Gering
Firmware aktuell halten	Schließt bekannte Sicherheitslücken	Gering
Gast-WLAN einrichten	Trennt Besucher und Smart-Home vom Hauptnetz	Mittel
WPS und Fernzugriff prüfen	Reduziert Angriffsfläche von außen	Gering

Schritt 1: Router-Passwort und WLAN-Schlüssel ändern

Es gibt zwei verschiedene Passwörter, die oft verwechselt werden: das Admin-Passwort für die Router-Oberfläche und den WLAN-Schlüssel, mit dem sich Geräte ins Funknetz einwählen. Beide sollten stark und individuell sein.

1. Admin-Passwort ändern: Suchen Sie in der Oberfläche den Bereich System, Verwaltung oder Kennwort. Vergeben Sie ein eigenes, langes Passwort, falls noch ein Standardwert eingestellt ist.
2. WLAN-Schlüssel ändern: Öffnen Sie den Bereich WLAN beziehungsweise Funknetz und dort Sicherheit. Tragen Sie ein neues, langes Passwort ein.
3. Übernehmen und Geräte neu verbinden: Nach dem Speichern müssen sich Ihre Geräte einmalig mit dem neuen Schlüssel neu anmelden.

So sieht ein starkes Passwort aus

• Mindestens 12, besser 16 oder mehr Zeichen.
• Eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, oder eine lange Folge aus mehreren zufälligen Wörtern.
• Keine Namen, Geburtsdaten oder Tastaturmuster wie qwertz.
• Pro Zugang ein eigenes Passwort, am besten verwaltet in einem Passwort-Manager.
• Den WLAN-Schlüssel können Sie länger wählen, da Sie ihn selten eintippen müssen.

Schritt 2: Die richtige Verschlüsselung wählen

Im WLAN-Sicherheitsbereich stellen Sie das Verschlüsselungsverfahren ein. Wählen Sie WPA3, wenn alle Ihre Geräte es unterstützen. Sind ältere Geräte im Einsatz, die WPA3 noch nicht beherrschen, nutzen Sie den Mischmodus WPA2 + WPA3. Verzichten Sie auf reines WPA2 nur dann, wenn es unvermeidbar ist, und vermeiden Sie die veralteten Verfahren WEP und WPA1 unbedingt, da sie als unsicher gelten und sich leicht knacken lassen.

Schritt 3: Firmware aktuell halten

Die Router-Software (Firmware) enthält wie jedes Programm gelegentlich Sicherheitslücken, die der Hersteller mit Updates schließt. Ein veralteter Router ist ein leichtes Ziel.

1. Suchen Sie in der Oberfläche den Bereich System, Update oder Firmware.
2. Aktivieren Sie, sofern vorhanden, die automatische Aktualisierung.
3. Prüfen Sie zusätzlich von Zeit zu Zeit manuell auf neue Versionen, besonders bei älteren Geräten.
4. Ersetzen Sie einen Router, für den der Hersteller keine Updates mehr liefert, denn ungepatchte Lücken bleiben dauerhaft offen.

Schritt 4: Gast-WLAN einrichten

Ein Gast-WLAN ist ein getrenntes Funknetz mit eigenem Namen und Passwort. Besucher und unsichere Smart-Home-Geräte landen dort, ohne Zugriff auf Ihre Computer, Netzlaufwerke und Drucker im Hauptnetz zu haben. Wird ein vernetztes Gerät kompromittiert, bleibt der Schaden auf das Gastnetz begrenzt.

1. Öffnen Sie in der Router-Oberfläche den Bereich WLAN und dort Gastzugang oder Gast-WLAN.
2. Aktivieren Sie das Gast-WLAN und vergeben Sie einen eigenen Netzwerknamen und ein eigenes Passwort.
3. Achten Sie darauf, dass die Option aktiv ist, die Gastgeräte voneinander und vom Heimnetz trennt (oft „Gäste dürfen untereinander nicht kommunizieren“ oder ähnlich).
4. Verbinden Sie Smart-Home-Geräte und Besucher künftig mit dem Gast-WLAN, sensible Geräte bleiben im Hauptnetz.

Schritt 5: Unnötige Funktionen abschalten

Jede aktive Funktion, die nach außen erreichbar ist, vergrößert die Angriffsfläche. Prüfen Sie deshalb folgende Punkte.

• WPS: Die Komfort-Funktion zur schnellen Verbindung per Knopfdruck oder PIN kann ein Einfallstor sein. Schalten Sie sie ab, wenn Sie sie nicht regelmäßig brauchen.
• Fernzugriff: Die Verwaltung des Routers aus dem Internet sollte deaktiviert sein, sofern Sie sie nicht bewusst und abgesichert nutzen.
• Universal Plug and Play (UPnP): Erlaubt Geräten, selbstständig Ports zu öffnen. Wenn Sie es nicht benötigen, schalten Sie es ab.
• Nicht genutzte Frequenzbänder oder Gastnetze: Lassen Sie nur aktiv, was Sie tatsächlich verwenden.

Eine versteckte SSID (das Ausblenden des Netzwerknamens) bringt übrigens kaum Sicherheit, weil das Netz mit einfachen Mitteln trotzdem sichtbar wird. Konzentrieren Sie sich besser auf ein starkes Passwort und aktuelle Verschlüsselung.

Fazit

Ein sicheres Heim-WLAN ist keine Stunde Arbeit: ein eigenes Admin-Passwort, WPA3 oder mindestens WPA2 als Verschlüsselung, ein langes WLAN-Passwort, automatische Firmware-Updates und ein Gast-WLAN für Besucher und Smart-Home decken den größten Teil des Risikos ab. Schalten Sie zusätzlich Funktionen ab, die Sie nicht brauchen, allen voran den Fernzugriff und WPS. Wenn Ihr Router keine Updates mehr erhält, ist ein Wechsel die beste Investition in Ihre Sicherheit.

Quellen

• Bundesamt für Sicherheit in der Informationstechnik (BSI): WLAN und Router sicher einrichten, bsi.bund.de
• Verbraucherzentrale: Router und Heimnetzwerk absichern, verbraucherzentrale.de