So schützen Sie Ihr WLAN-Netzwerk vor Hackern
Ihr WLAN-Heimnetzwerk ist das Tor zu jedem angeschlossenen Gerät, das Sie besitzen – Laptops, Telefone, Smart-TVs, Sicherheitskameras und sogar Türschlösser. Wenn jemand Zugriff auf Ihr Netzwerk erhält, kann er Ihren Datenverkehr abfangen, Anmeldedaten stehlen und Ihre Geräte kompromittieren. So sperren Sie es.
1. Ändern Sie das Standard-Router-Passwort
Die meisten Router werden mit Standardanmeldeinformationen wie admin/admin oder admin/password ausgeliefert. Angreifer kennen diese Standardeinstellungen und können aus der Ferne auf das Admin-Panel Ihres Routers zugreifen.
- Erstellen Sie ein eindeutiges, sicheres Passwort für das Router-Administrationsbereich (nicht das WLAN-Passwort – die Router-Anmeldung).
- Verwenden Sie mindestens 16 Zeichen mit gemischter Groß-/Kleinschreibung, Zahlen und Symbolen.
- Verwenden Sie niemals Ihr WLAN-Passwort als Router-Administratorpasswort.
Tipp: Verwenden Sie einen Passwortgenerator, um ein wirklich zufälliges Router-Passwort zu erstellen. Kopieren Sie es und bewahren Sie es an einem sicheren Ort auf – Sie müssen es nicht oft eingeben.
2. Verwenden Sie die Verschlüsselung WPA3 (oder WPA2-AES)
Wi-Fi-Verschlüsselung bestimmt, wie Daten zwischen Ihrem Gerät und dem Router geschützt werden. Die Standards, vom schlechtesten zum besten:
| Protokoll | Sicherheitsstufe | Empfehlung |
|---|---|---|
| WEP | ❌ Defekt | Niemals verwenden – innerhalb von Minuten geknackt |
| WPA | ⚠️ Schwach | Vermeiden – anfällig für Angriffe |
| WPA2-TKIP | ⚠️ Veraltet | Verwenden Sie stattdessen den AES-Modus |
| WPA2-AES | ✅ Gut | Empfohlener Mindeststandard |
| WPA3 | ✅ Am besten | Verwenden Sie, wenn Ihr Router dies unterstützt |
Überprüfen Sie die Seite mit den Router-Einstellungen (normalerweise unter 192.168.0.1 oder 192.168.1.1) und stellen Sie sicher, dass Sie WPA3 oder WPA2-AES verwenden.
3. Erstellen Sie ein sicheres WLAN-Passwort
Ihr WLAN-Passwort ist vom Router-Administratorpasswort getrennt. Es schützt das Netzwerk selbst.
- Die Länge ist am wichtigsten: Verwenden Sie mindestens 16–20 Zeichen.
- Persönliche Daten vermeiden: Keine Adressen, Namen oder Telefonnummern.
- Zufällige Generierung verwenden: Ein zufälliges Passwort wie
kX9$mQ2!wL7#pR4&ist unendlich stärker alsMyHomeWiFi2026.
4. Deaktivieren Sie WPS (Wi-Fi Protected Setup)
WPS wurde für Komfort entwickelt – drücken Sie eine Taste oder geben Sie eine kurze PIN ein, um eine Verbindung herzustellen. Aber die 8-stellige PIN kann innerhalb von Stunden brutal erzwungen werden. Deaktivieren Sie immer WPS in Ihren Router-Einstellungen.
5. Aktualisieren Sie die Firmware Ihres Routers
Router-Hersteller beheben regelmäßig Sicherheitslücken. Ein veralteter Router ist ein leichtes Ziel.
- Melden Sie sich im Admin-Bereich Ihres Routers an.
- Suchen Sie nach Firmware-Updates (normalerweise unter „System“ oder „Administration“).
- Automatische Updates aktivieren, falls verfügbar.
- Wenn Ihr Router älter als 5 Jahre ist und keine Updates mehr erhält, sollten Sie über einen Austausch nachdenken.
6. Richten Sie ein Gastnetzwerk ein
Die meisten modernen Router unterstützen Gastnetzwerke. Dadurch wird ein separates WLAN für Besucher erstellt, das von Ihrem Hauptnetzwerk isoliert ist.
- Gastgeräte können Ihre Computer, NAS oder Smart-Home-Geräte nicht sehen.
- Legen Sie ein anderes Passwort fest für das Gastnetzwerk.
- Aktivieren Sie die Client-Isolation, damit Gastgeräte nicht miteinander kommunizieren können.
7. Fernverwaltung deaktivieren
Die Fernverwaltung ermöglicht den Zugriff auf das Admin-Panel Ihres Routers von außerhalb Ihres Netzwerks. Sofern Sie keinen besonderen Bedarf daran haben, deaktivieren Sie es. Es ist einer der häufigsten Angriffsvektoren.
8. Angeschlossene Geräte überwachen
Überprüfen Sie regelmäßig die Liste der verbundenen Geräte im Admin-Bereich Ihres Routers. Wenn Sie unbekannte Geräte sehen:
- Ändern Sie sofort Ihr WLAN-Passwort.
- Auf unbekannte MAC-Adressen prüfen.
- Erwägen Sie die Aktivierung der MAC-Filterung für eine zusätzliche Kontrollebene.
Häufig gestellte Fragen
Was ist die sicherste WLAN-Verschlüsselung?
WPA3 ist derzeit der sicherste WLAN-Verschlüsselungsstandard. Wenn Ihr Router WPA3 nicht unterstützt, verwenden Sie WPA2 mit AES-Verschlüsselung. Verwenden Sie niemals WEP und lassen Sie Ihr Netzwerk nicht offen.
Wie oft sollte ich mein WLAN-Passwort ändern?
Ändern Sie Ihr WLAN-Passwort alle 6–12 Monate oder sofort, wenn Sie einen unbefugten Zugriff vermuten. Verwenden Sie immer ein sicheres, zufälliges Passwort mit mindestens 16 Zeichen.
Soll ich meinen WLAN-Netzwerknamen (SSID) verbergen?
Das Verstecken Ihrer SSID bietet nur minimale Sicherheitsvorteile. Entschlossene Angreifer können mit leicht verfügbaren Tools immer noch versteckte Netzwerke entdecken. Konzentrieren Sie sich stattdessen auf starke Verschlüsselung und Passwörter.
Verwandte Tools
- Passwortgenerator – Erstellen Sie ein sicheres WLAN-Passwort
- PIN-Generator – Generieren Sie sichere PINs für den Router WPS
- QR-Code-Generator – Teilen Sie Ihr WLAN-Passwort per QR-Code