Ein unsicheres WLAN ist eine offene Tür für Fremde – mit Zugriff auf Ihre Geräte und Daten. In nur 30 Minuten lässt sich das Heimnetzwerk 2026 so absichern, dass es Angreifern kaum eine Chance gibt. Sie brauchen dafür kein Technikstudium, nur die richtigen Einstellungen.

Router-Passwort und Admin-Zugang ändern

Die meisten Router nutzen Standard-Login-Daten, die im Internet veröffentlicht sind. Ändern Sie zuerst das Administrator-Passwort des Routers, am besten direkt nach der Ersteinrichtung. Standardpasswörter sind die häufigste Schwachstelle überhaupt – ein einzigartiges, langes Passwort löst das Problem sofort. Notieren Sie es sicher, zum Beispiel in einem Passwort-Manager.

WPA3-Verschlüsselung aktivieren

In den WLAN-Einstellungen sollten Sie mindestens WPA2, besser WPA3 wählen. Die alten Standards WEP und WPA sind unsicher und lassen sich in Minuten knacken. WPA3 schützt auch dann, wenn Ihr Passwort nicht perfekt ist, dank deutlich besserer Verschlüsselung. Falls ältere Geräte WPA3 nicht unterstützen, wählen Sie den gemischten WPA2/WPA3-Modus.

Starkes WLAN-Passwort wählen

Ein gutes Passwort ist lang und einzigartig – zum Beispiel vier zufällige Wörter mit Sonderzeichen. Vermeiden Sie Namen, Geburtsdaten oder Adressen, denn diese erraten Angreifer zuerst. Länge schlägt Komplexität: 20 Zeichen sind fast immer sicherer als 8 kryptische. Ein Passwort-Manager erzeugt und speichert solche Passwörter bequem.

Gastnetzwerk für Besucher einrichten

Die meisten Router bieten ein separates Gäste-WLAN. Besucher und smarte Geräte bekommen so keinen Zugang zu Ihrem Hauptnetzwerk mit Computern und NAS. Isolieren Sie Besucher vom Heimnetz – so schützen Sie Computer, NAS und Smart-Home-Geräte. Gerade IoT-Geräte mit schwacher Sicherheit gehören ins Gästenetz.

Updates und alte Funktionen prüfen

Installieren Sie Firmware-Updates des Routers regelmäßig, am besten automatisch. Deaktivieren Sie WPS, UPnP und die Fernwartung, wenn Sie sie nicht brauchen – jede aktive Funktion ist eine potenzielle Angriffsfläche. Veraltete Router ohne Updates sollten ersetzt werden – sie sind ein dauerhaftes Sicherheitsrisiko. Ein Gerät ohne Sicherheitsupdates ist wie eine Haustür ohne Schloss.

VPN und zusätzliche Schutzschichten

Ein VPN verschlüsselt Ihren Datenverkehr zusätzlich, besonders unterwegs in fremden Netzen. Auch ein DNS-Filter blockt schädliche Seiten, bevor sie überhaupt laden. Sicherheit entsteht aus mehreren Schichten – keine einzelne Maßnahme reicht allein aus. Kombinieren Sie starke Passwörter, aktuelle Software und gesundes Misstrauen gegenüber unbekannten Links.