WLAN zu Hause sicher einrichten

Was ein ungesichertes WLAN für Sie bedeutet

Ihr WLAN ist das Tor zu Ihrem Internet. Wenn es nicht richtig geschützt ist, können Fremde Ihre Verbindung mitbenutzen, oder schlimmer: auf Ihre Geräte zugreifen. Mit wenigen Einstellungen am Router machen Sie Ihr Netzwerk sicher. Diese Anleitung führt Sie Schritt für Schritt durch die wichtigsten Einstellungen, am Beispiel der Fritz!Box (dem meistgenutzten Router in Deutschland). Die Schritte funktionieren ähnlich bei Speedport, Telekom oder Vodafone-Routern.

Schritt 1: Router-Oberfläche aufrufen

Öffnen Sie den Internet-Browser auf Ihrem Computer oder Tablet (z. B. Google Chrome, Firefox oder Microsoft Edge). Geben Sie oben in die Adresszeile ein:

• Fritz!Box: fritz.box oder 192.168.178.1
• Speedport: speedport.ip oder 192.168.2.1
• Vodafone Station: 192.168.0.1

Drücken Sie die Eingabetaste. Es erscheint die Anmeldeseite Ihres Routers. Das Passwort finden Sie auf der Unterseite Ihres Routers auf einem Aufkleber. Bei der Fritz!Box steht dort "Fritz!Box-Kennwort".

Schritt 2: Router-Passwort ändern

Das Passwort auf dem Aufkleber kennt jeder, der Ihren Router umdreht, zum Beispiel ein Handwerker oder Besucher. Ändern Sie es sofort.

Bei der Fritz!Box:

• Klicken Sie links auf "System" → "Fritz!Box-Benutzer"
• Klicken Sie auf den Stift (Bearbeiten) neben Ihrem Benutzernamen
• Geben Sie ein neues Passwort ein, mindestens 12 Zeichen, mit Groß- und Kleinbuchstaben und Zahlen
• Beispiel: "Sonntag2Kaffee!Garten", das können Sie sich merken und es ist trotzdem sicher
• Klicken Sie auf "Übernehmen"

Schreiben Sie das neue Passwort auf einen Zettel und bewahren Sie ihn an einem sicheren Ort auf (nicht am Router kleben!).

Schritt 3: WLAN-Verschlüsselung auf WPA2 oder WPA3 stellen

Die Verschlüsselung schützt Ihre Daten, die per WLAN übertragen werden. Es gibt verschiedene Standards:

• WPA3: Der neueste und sicherste Standard. Wenn Ihr Router WPA3 anbietet, wählen Sie es.
• WPA2 (CCMP/AES): Immer noch sicher und von allen Geräten unterstützt. Die beste Wahl, wenn ältere Geräte im Haushalt sind.
• WPA oder WEP: Veraltet und unsicher! Wenn Sie diese Einstellung sehen, unbedingt auf WPA2 umstellen.

Bei der Fritz!Box: Klicken Sie auf "WLAN" → "Sicherheit". Wählen Sie "WPA2 (CCMP)" oder "WPA2 + WPA3". Klicken Sie auf "Übernehmen".

Schritt 4: Ein sicheres WLAN-Passwort vergeben

Das WLAN-Passwort (auch "Netzwerkschlüssel" genannt) sollte mindestens 20 Zeichen lang sein. Je länger, desto sicherer. Verwenden Sie keine persönlichen Daten wie Geburtstage oder Namen.

Bei der Fritz!Box: Unter "WLAN" → "Sicherheit" finden Sie das Feld "WLAN-Netzwerkschlüssel". Ändern Sie es. Gutes Beispiel: "MeinGarten-hat-12-Rosen+3Bäume", lang, merkbar, sicher.

Wichtig: Nach der Änderung müssen Sie das neue Passwort auf allen Geräten eingeben (Tablet, Smartphone, Laptop). Das ist einmalig etwas Aufwand, aber nur beim ersten Mal.

Schritt 5: WLAN-Name (SSID) anpassen

Der WLAN-Name (SSID) ist das, was Sie sehen, wenn Sie sich mit dem WLAN verbinden. Ab Werk heißt er oft "Fritz!Box 7590" oder "WLAN-123456". Das verrät Ihren Router-Typ, und Angreifer wissen dann, welche Schwachstellen sie ausprobieren können.

Ändern Sie den Namen auf etwas Neutrales:

• Gut: "Netzwerk-Blume" oder "WohnungWLAN"
• Schlecht: "Helgas-WLAN" (verrät Ihren Namen) oder "Fritz!Box 7590" (verrät den Router)

Bei der Fritz!Box: "WLAN" → "Funknetz" → Feld "Name des WLAN-Funknetzes (SSID)" ändern → "Übernehmen".

Schritt 6: Gastnetzwerk einrichten

Wenn Besuch kommt und Ihr WLAN nutzen möchte, geben Sie nicht Ihr Hauptpasswort weiter. Richten Sie stattdessen ein Gastnetzwerk ein. Gäste können damit ins Internet, aber nicht auf Ihre Geräte (Drucker, Computer, Fotos) zugreifen.

Bei der Fritz!Box:

• Klicken Sie auf "WLAN" → "Gastzugang"
• Setzen Sie den Haken bei "Gastzugang aktiv"
• Vergeben Sie einen eigenen Namen (z. B. "Gast-Netzwerk") und ein einfaches Passwort
• Klicken Sie auf "Übernehmen"

Praktisch: Die Fritz!Box kann einen Zettel mit QR-Code erstellen. Gäste scannen den Code mit dem Smartphone und sind verbunden, kein umständliches Passwort-Tippen.

Schritt 7: Firmware-Updates durchführen

Firmware ist die Software, die auf Ihrem Router läuft. Updates schließen Sicherheitslücken und verbessern die Leistung. Prüfen Sie regelmäßig, ob ein Update verfügbar ist.

Bei der Fritz!Box:

• Klicken Sie auf "System" → "Update"
• Klicken Sie auf "Neues Fritz!OS suchen"
• Wenn ein Update verfügbar ist, klicken Sie auf "Update jetzt starten"
• Der Router startet neu, das dauert etwa 5 Minuten. Während dieser Zeit funktioniert das Internet kurz nicht.

Empfehlung: Aktivieren Sie unter "System" → "Update" → "Auto-Update" die automatische Aktualisierung. Dann kümmert sich die Fritz!Box selbst darum.

Schritt 8: 2,4 GHz und 5 GHz richtig nutzen

Moderne Router senden auf zwei Frequenzen:

• 2,4 GHz: Größere Reichweite, durchdringt Wände besser, aber langsamer (maximal 300 Mbit/s). Gut für Geräte, die weit vom Router stehen.
• 5 GHz: Schneller (bis zu 1.733 Mbit/s), aber geringere Reichweite. Ideal für Geräte im selben Raum wie der Router.

Tipp: Lassen Sie beide Frequenzen aktiv. Die Fritz!Box verbindet Ihre Geräte automatisch mit dem besseren Band (diese Funktion heißt "Band Steering" und ist standardmäßig aktiv).

Wenn Ihr WLAN im Wohnzimmer langsam ist, liegt es oft am Kanal. Viele Nachbarn funken auf demselben 2,4-GHz-Kanal. Die Fritz!Box wählt den Kanal automatisch, prüfen Sie unter "WLAN" → "Funkkanal", ob die Automatik aktiv ist.

Diese drei Fehler machen WLAN unsicher

Sieben von zehn Heimnetzwerken in Deutschland nutzen noch das Aufkleber-Passwort des Routers, das zeigen Auswertungen von IT-Sicherheitsdiensten regelmäßig. Genau hier setzen die häufigsten Probleme an. Wer die acht Schritte oben durchgegangen ist, hat das Wichtigste erledigt. Drei Stolperstellen werden aber immer wieder übersehen, und sie kosten am Ende mehr Zeit als die Einrichtung selbst.

Der erste Fehler ist das Hauptpasswort an Besucher weiterzugeben. Enkel, Handwerker oder Pflegedienst tippen das Passwort einmal ein, und es bleibt auf deren Smartphone gespeichert. Dafür gibt es das Gastnetzwerk aus Schritt 6. Der zweite Fehler: alte Geräte, die seit Jahren nicht mehr genutzt werden, hängen weiter im Netz. Ein längst vergessenes Tablet im Schrank ist eine offene Tür. Der dritte Fehler ist der gefährlichste, weil er nichts mit dem Router zu tun hat: Phishing.

Router-Typ und passender Sicherheits-Standard

Wenn Ihr Router so alt ist, dass er nur "WPA" oder "WEP" anbietet, lohnt sich ein neues Gerät. Eine aktuelle Fritz!Box gibt es ab etwa 80 Euro, viele Internet-Anbieter stellen sie auch kostenlos oder gegen geringe Monatsmiete bereit. Ein Anruf bei der Hotline Ihres Anbieters klärt das in wenigen Minuten.

Genauso wichtig wie ein sicheres WLAN ist der Schutz gegen Phishing, also gefälschte Nachrichten, die Ihre Passwörter stehlen wollen. Diese Mails sehen oft täuschend echt aus. Ein guter Schutz ist die Zwei-Faktor-Authentifizierung: Beim Online-Banking der Sparkasse oder Volksbank bestätigen Sie eine Anmeldung zusätzlich auf dem Smartphone. Selbst wenn ein Betrüger Ihr Passwort kennt, kommt er ohne Ihr Handy nicht weiter. Aktivieren Sie diese Funktion in der Banking-App unter den Sicherheitseinstellungen.

Wenn alle Punkte abgehakt sind, ist Ihr Netzwerk so sicher, wie es zu Hause sein muss. Nehmen Sie sich die Schritte ruhig nacheinander an verschiedenen Tagen vor, das ist kein Wettrennen. Wichtig ist nur, dass das Aufkleber-Passwort weg ist und ein Gastnetzwerk steht, das sind die beiden Schritte mit dem größten Effekt.