Ihr heimisches WLAN ist die unsichtbare Schwelle zwischen Ihrem privaten digitalen Leben und dem offenen Internet. Die meisten Router liefern brauchbare Standardeinstellungen — aber „brauchbar“ und „sicher“ sind nicht dasselbe. Diese fünf Schritte dauern weniger als eine Stunde und reduzieren Ihre Angriffsfläche für die häufigsten Bedrohungen im Heimnetzwerk erheblich.
Schritt 1: Die Standard-Zugangsdaten ändern
Jeder Router wird mit einem werkseitigen Benutzernamen und Passwort ausgeliefert — meist „admin / admin“ oder „admin / password“. Diese Standardwerte sind in Herstellerdatenbanken öffentlich einsehbar. Jeder in Ihrem Netzwerk (oder in WLAN-Reichweite, falls WPS aktiviert ist) kann sich mit einer zweisekündigen Suche Zugriff auf die Verwaltungsoberfläche Ihres Routers verschaffen. Melden Sie sich in der Admin-Oberfläche Ihres Routers an (meist 192.168.1.1 oder 192.168.0.1) und vergeben Sie ein starkes, einzigartiges Passwort. Bewahren Sie es in einem Passwort-Manager auf, nicht auf einem Klebezettel am Router.
Schritt 2: WPA3 nutzen (mindestens WPA2)
Stellen Sie in den WLAN-Sicherheitseinstellungen Ihres Routers das Verschlüsselungsprotokoll auf WPA3-Personal, falls Ihre Geräte das unterstützen, oder andernfalls auf WPA2-Personal. Verwenden Sie niemals WEP — es wurde vor Jahren geknackt und bietet praktisch keinen Schutz mehr. Unterstützt Ihr Router nur WEP, ist es Zeit für neue Hardware. Ein moderner Wi-Fi-6-Router mit WPA3 kostet weniger als ein gutes Abendessen und hält fünf bis sieben Jahre.
Schritt 3: Ein separates Gäste-Netzwerk einrichten
Die meisten modernen Router unterstützen ein Gäste-Netzwerk — eine zweite SSID, die sich Ihre Internetverbindung teilt, aber Gästegeräte von Ihrem Hauptnetzwerk isoliert. Besucher, die Freunde Ihrer Kinder und IoT-Geräte, die keinen Zugriff auf Ihr NAS oder Ihren Drucker benötigen, sollten sich hier verbinden. Diese Trennung sorgt dafür, dass eine kompromittierte smarte Glühbirne nicht zur Brücke zu Ihrem MacBook werden kann.
Schritt 4: Firmware aktuell halten
Router-Firmware-Updates schließen Sicherheitslücken — genau wie iOS-Updates Ihr iPhone schützen. Viele Menschen richten ihren Router einmal ein und melden sich nie wieder an. Prüfen Sie mindestens vierteljährlich auf Updates. Bessere Router (ASUS, TP-Link Deco, Ubiquiti) unterstützen automatische Updates — aktivieren Sie diese Funktion, falls verfügbar. Hat Ihr Router seit über zwei Jahren kein Firmware-Update erhalten, hat der Hersteller den Support vermutlich eingestellt, und das Gerät sollte ersetzt werden.
Schritt 5: DNS-Filterung in Betracht ziehen
Wenn Sie den DNS-Server Ihres Routers vom Standard Ihres Internetanbieters auf einen gefilterten Anbieter wie Cloudflares 1.1.1.3 (Malware-Blockierung) oder NextDNS (anpassbare Filter) umstellen, erhalten Sie eine netzwerkweite Schutzebene. Jedes Gerät in Ihrem Netzwerk — auch solche ohne eigene Antivirensoftware wie Smart-TVs und IoT-Sensoren — profitiert von der DNS-Filterung, ganz ohne Konfiguration pro Gerät.
Bei Netzwerksicherheit geht es nicht um Paranoia. Es geht darum, eine Schutzgrenze zu errichten, die es Ihnen erlaubt, sich keine Sorgen mehr zu machen und Ihrem eigenen Zuhause wieder zu vertrauen.
Brauchen Sie Hilfe bei der Umsetzung dieser Schritte für Ihr konkretes Router-Modell? Die Smart-Home- und Sicherheitsberatung von SilberBridge umfasst ein vollständiges Netzwerk-Audit — wir prüfen Ihre Hardware, optimieren Ihre Einstellungen, trennen Ihre Geräte voneinander und dokumentieren alles, damit Sie genau wissen, was läuft und warum.
