Ein schlecht geschütztes WLAN kann nicht nur die Internetverbindung verlangsamen, sondern auch den Zugang zu Kameras, Druckern und Smart-Home-Geräten öffnen. Wer die WLAN-Sicherheit einstellen möchte, sollte deshalb vor allem die Verschlüsselung, das Passwort, den Router-Zugang und ein separates Gäste- oder IoT-Netz prüfen. Ich zeige, welche Einstellungen heute sinnvoll sind, wo typische Kompatibilitätsprobleme entstehen und wann ein älterer Router ausgedient hat.
Die wichtigsten Einstellungen auf einen Blick
- WPA3-Personal aktivieren, sofern Router und Endgeräte den Standard unterstützen.
- Andernfalls mindestens WPA2-Personal mit AES verwenden, niemals WEP oder veraltetes WPA.
- Ein langes, eigenes WLAN-Passwort mit mindestens 16 Zeichen wählen.
- WPS und Fernzugriff deaktivieren, wenn sie nicht benötigt werden.
- Für Besucher und viele Smart-Home-Geräte ein Gast- oder separates IoT-Netz einrichten.
Welche WLAN-Sicherheit im Heimnetz wirklich zählt
Die wichtigste Einstellung ist der Verschlüsselungsmodus. Er entscheidet, wie die Verbindung zwischen Router und Geräten geschützt wird. Das BSI empfiehlt für private Netzwerke WPA3 oder, falls die Geräte dies noch nicht unterstützen, mindestens WPA2.
WPA3-Personal ist derzeit die beste Wahl für typische Haushalte. Es schützt die Anmeldung robuster und erschwert Angriffe auf schwache Passwörter. WPA2-Personal mit AES beziehungsweise CCMP bleibt eine brauchbare Übergangslösung, wenn ältere Fernseher, Drucker oder Smart-Home-Geräte WPA3 nicht verstehen.
Von WEP, offenem WLAN, WPA ohne Zusatz und WPA2 mit TKIP rate ich klar ab. Diese Verfahren stammen aus einer Zeit, in der heutige Angriffsmöglichkeiten noch keine Rolle spielten. Ein aktueller Router sollte solche Optionen gar nicht mehr anbieten oder zumindest nicht standardmäßig aktivieren.
So stellst du die Sicherheit am Router richtig ein
Die Menüs unterscheiden sich je nach Hersteller, der Ablauf ist aber fast immer ähnlich. Ich würde die Änderungen möglichst an einem Gerät vornehmen, das per Netzwerkkabel mit dem Router verbunden ist. So bleibt der Zugriff erhalten, falls das WLAN nach dem Speichern kurz getrennt wird.
- Öffne die Router-Oberfläche über die lokale Adresse oder die Hersteller-App.
- Suche nach einem Bereich wie „WLAN“, „Wi-Fi“, „Funknetz“ oder „Sicherheit“.
- Wähle WPA3-Personal oder den gemischten Modus WPA2/WPA3.
- Falls WPA3 nicht möglich ist, stelle WPA2-Personal mit AES ein.
- Vergib ein neues WLAN-Passwort und speichere die Einstellung.
- Verbinde danach Smartphone, Notebook, Drucker und Smart-Home-Geräte erneut.
Bei einer FRITZ!Box findest du die Optionen typischerweise unter „WLAN“ und „Sicherheit“. Andere Router verwenden oft Bezeichnungen wie „Wireless Security“ oder „Security Mode“. Entscheidend ist nicht der Menüname, sondern dass weder „Keine Verschlüsselung“ noch ein alter WPA- oder WEP-Modus ausgewählt ist.
Ein gutes Passwort ist wichtiger als ein komplizierter Netzwerkname
Ich nutze für jedes WLAN ein eigenes Passwort, das nicht bei E-Mail, Streaming oder Onlinebanking vorkommt. Sinnvoll sind 16 bis 20 Zeichen oder mehr, am besten als leicht merkbarer Satz mit Zahlen und Sonderzeichen. Ein zufällig erzeugter Schlüssel ist noch stärker, muss aber sicher gespeichert werden.
Der Netzwerkname, die sogenannte SSID, muss nicht geheim sein. Er sollte aber keine Rückschlüsse auf Name, Adresse oder Routermodell zulassen. „Familie-Müller-2026“ verrät deutlich mehr als ein neutraler Name wie „Wohnung-24“.
WPA3 oder WPA2 was passt zu deinen Geräten
Die Wahl hängt nicht nur vom Router ab. Alle wichtigen Geräte müssen den gewählten Standard unterstützen. In der Praxis ist ein gemischter Modus oft der beste Kompromiss, weil neue Smartphones WPA3 nutzen können, während ältere Geräte über WPA2 verbunden bleiben.
| Modus | Empfehlung | Typischer Einsatz |
|---|---|---|
| WPA3-Personal | Sehr gut | Modernes Heimnetz mit aktuellen Geräten |
| WPA2/WPA3-Personal | Gut als Übergang | Gemischter Gerätebestand |
| WPA2-Personal mit AES | Akzeptabel | Ältere Geräte ohne WPA3-Unterstützung |
| WPA, TKIP oder WEP | Nicht verwenden | Veraltete Technik |
Wenn ein Gerät im WPA3-Modus nicht verbindet, ist das kein Beweis dafür, dass die Router-Einstellung falsch ist. Häufig fehlen ein Firmware-Update oder ein aktueller WLAN-Treiber. Ich prüfe in diesem Fall zuerst Updates und schalte erst danach testweise auf WPA2/WPA3 um.
Manche älteren IoT-Geräte funktionieren nur im 2,4-GHz-Band oder verlangen vorübergehend WPA2. Das lässt sich meist über ein separates Netzwerk lösen. Die niedrigere Frequenz macht das WLAN nicht automatisch unsicher, sie erhöht aber oft die Reichweite und damit die Bedeutung eines guten Passworts.
Mit diesen Zusatzoptionen schützt du dein Heimnetz besser
Die Verschlüsselung ist der wichtigste Schritt, aber nicht der einzige. Ein Router verbindet heute Computer, Fernseher, Lautsprecher, Heizungen und Kameras. Deshalb sollte ich nicht jedem Gerät automatisch denselben Zugriff auf alle anderen Geräte geben.
Gäste-WLAN und IoT-Netz getrennt nutzen
Ein Gäste-WLAN hält Besucher aus dem eigentlichen Heimnetz heraus. Aktiviere die Option, die den Zugriff auf lokale Geräte sperrt. Gäste können dann ins Internet, sehen aber nicht automatisch NAS, Drucker oder Steuerzentralen.
Für Smart-Home-Produkte ist ein separates IoT-Netz besonders praktisch. Einige günstige Geräte erhalten nur selten Sicherheitsupdates. Wenn sie in einem isolierten Netzwerk liegen, begrenzt das den möglichen Schaden bei einem Sicherheitsproblem. Der Nachteil ist, dass manche Hersteller-Apps Geräte aus einem getrennten Netz nicht direkt finden.
WPS, Fernzugriff und Router-Login kontrollieren
WPS erleichtert die Verbindung per Taste oder PIN, wird aber im Alltag selten gebraucht. Ich deaktiviere es, sofern keine ältere Hardware darauf angewiesen ist. Den Fernzugriff auf die Router-Oberfläche sollte man ebenfalls ausschalten, wenn keine Verwaltung von unterwegs erforderlich ist.
Das Passwort für die Router-Verwaltung muss vom WLAN-Schlüssel abweichen. Zusätzlich gehören automatische Firmware-Updates oder regelmäßige manuelle Updates zur Grundpflege. Eine aktivierte Firewall des Routers sollte nur in begründeten Ausnahmefällen verändert werden.
Was tun wenn nach der Änderung nichts mehr verbindet
Nach einem Wechsel zu WPA3 müssen sich alle Geräte neu anmelden. Entferne das alte Netzwerk auf Smartphone oder Computer aus der Liste gespeicherter WLANs und richte die Verbindung mit dem neuen Schlüssel erneut ein. Bei Druckern, Repeatern und Steckdosen ist oft ein Neustart oder ein erneutes Koppeln nötig.
Bleibt ein Gerät offline, prüfe zuerst, ob es WPA3 unterstützt. Danach helfen ein Firmware-Update und der gemischte WPA2/WPA3-Modus. Für sehr alte Geräte kann ein eigenes WPA2-Netz sinnvoll sein, das nur bei Bedarf aktiv ist.
Häufig wird außerdem der WLAN-Schlüssel mit dem Router-Administratorpasswort verwechselt. Der Schlüssel verbindet Geräte mit dem Funknetz, während das Administratorpasswort die Einstellungen schützt. Beide sollten lang, individuell und nicht auf dem Typenschild unverändert belassen werden.
Ein weiterer Irrtum betrifft die versteckte SSID. Das Unterdrücken des Netzwerknamens ersetzt keine Verschlüsselung und kann die Verbindung sogar umständlicher machen. Auch ein MAC-Adressfilter ist nur eine Zusatzfunktion, keine verlässliche Hauptsicherung.
Meine Sicherheitsroutine für ein dauerhaft geschütztes WLAN
Nach der Einrichtung prüfe ich einmal die Geräteliste im Router. Unbekannte Geräte trenne ich und ändere bei einem begründeten Verdacht sofort das WLAN-Passwort. Eine feste Kontrolle alle zwei bis drei Monate reicht für die meisten Haushalte aus.
Die beste Kombination ist meist unkompliziert. WPA3, ein langes eigenes Passwort, aktuelle Router-Software, deaktivierter Fernzugriff und ein getrenntes Gäste- oder IoT-Netz schaffen deutlich mehr Sicherheit als zehn selten genutzte Spezialoptionen.
Wenn der Router WPA3 nicht anbietet, keine Updates mehr erhält oder nur veraltete Verschlüsselung unterstützt, ist ein Austausch sinnvoll. Für die Sicherheit des gesamten Heimnetzes zählt nicht die maximale Zahl an Funktionen, sondern ein aktuelles Gerät, das zuverlässig gepflegt und sauber konfiguriert wird.
