Ein neues Smartphone verbindet sich problemlos, während der ältere Drucker plötzlich eine unsichere WLAN-Verbindung meldet. Im Routermenü stehen dann Begriffe wie WPA3, WPA2, AES oder TKIP, mit denen viele Nutzer wenig anfangen können. Ich ordne die gängigen Sicherheitstypen ein und zeige, welche Einstellung im deutschen Heimnetz heute sinnvoll ist, wie Sie sie ändern und was bei älteren Smart-Home-Geräten zu beachten ist.
Die passende WLAN-Sicherheit lässt sich meist schnell festlegen
- WPA3-Personal ist die beste Wahl, wenn alle Geräte den Standard unterstützen.
- WPA2-Personal mit AES bleibt eine solide Lösung für ältere Geräte.
- WEP, WPA und TKIP sind veraltet und sollten nicht mehr verwendet werden.
- Der Mischmodus WPA2/WPA3 erleichtert den Übergang, ist aber nicht immer fehlerfrei.
- Ein Gastnetz trennt Besucher und viele IoT-Geräte vom privaten Heimnetz.
Was der Sicherheitstyp im WLAN überhaupt regelt
Der Sicherheitstyp legt fest, wie sich ein Gerät am Funknetz anmeldet und wie die übertragenen Daten verschlüsselt werden. Ohne diese Absicherung könnten sich Fremde leichter in Reichweite mit dem Netzwerk verbinden oder den Funkverkehr auslesen.
Im Heimnetz wird meistens die Variante Personal verwendet. Dabei melden sich alle Geräte mit einem gemeinsamen WLAN-Passwort an. In Unternehmen kommt dagegen oft WPA2- oder WPA3-Enterprise zum Einsatz. Dort erhält jeder Nutzer eigene Zugangsdaten, die über einen zentralen Authentifizierungsdienst geprüft werden.
Verschlüsselung und Anmeldung sind nicht dasselbe
WPA bezeichnet den Sicherheitsstandard, während AES beziehungsweise CCMP das eigentliche Verschlüsselungsverfahren beschreibt. Für Privathaushalte ist die Kombination WPA2-Personal mit AES deutlich wichtiger als ein möglichst kompliziert klingender Netzwerkname.
Ein langes Passwort bleibt trotzdem entscheidend. WPA3 macht die Anmeldung robuster, aber ein leicht zu erratendes Kennwort kann auch einen modernen Standard schwächen. Ich empfehle deshalb ein zufällig erzeugtes Passwort mit mindestens 20 Zeichen, das nicht für andere Konten verwendet wird.
WPA3, WPA2 und alte Standards im direkten Vergleich
Die Auswahl im Router wirkt oft umfangreicher, als sie tatsächlich ist. Für ein normales Heimnetz kommen heute im Wesentlichen drei sinnvolle Varianten infrage. Die folgende Übersicht zeigt, was hinter den Bezeichnungen steckt.
| Sicherheitstyp | Einschätzung | Geeignet für |
|---|---|---|
| WPA3-Personal | Modernste Wahl für private Netzwerke | Neue Smartphones, Computer, Router und aktuelle Smart-Home-Geräte |
| WPA2-Personal mit AES | Bewährter und weiterhin brauchbarer Standard | Gemischte Haushalte mit älteren Geräten |
| WPA2/WPA3-Personal | Übergangslösung mit besserer Kompatibilität | Netzwerke mit neuen und älteren Geräten |
| WPA mit TKIP | Veraltet und nur noch ausnahmsweise vertretbar | Allenfalls ein isoliertes Altgerät, nicht für das Hauptnetz |
| WEP oder offen | Unsicher und nicht mehr zeitgemäß | Nicht verwenden |
WPA3-Personal nutzt SAE, ein Verfahren, das Passwort-Angriffe besser erschwert als die ältere WPA2-Anmeldung. Das bedeutet nicht, dass jedes schwache Passwort plötzlich sicher wäre, aber das Erraten abgefangener Zugangsdaten wird deutlich unattraktiver.
WPA2 mit AES ist nicht mit dem alten WPA2-TKIP gleichzusetzen. Wenn ein Router ausdrücklich WPA2-AES, WPA2-CCMP oder WPA2-Personal anbietet, ist das für viele ältere Geräte noch die vernünftige Wahl. Die Bezeichnungen unterscheiden sich je nach Hersteller, meinen in der Praxis aber oft dieselbe sichere Kombination.
Welcher Sicherheitstyp für WLAN passt zu Ihrem Heimnetz
Ich würde die Entscheidung nicht allein vom Router abhängig machen, sondern von den tatsächlich verbundenen Geräten. Ein neues WLAN kann zwar WPA3 beherrschen, doch ein zehn Jahre alter Drucker, eine Steckdose oder ein älterer Repeater kann die Verbindung trotzdem verhindern.
Wenn alle Geräte aktuell sind
Unterstützen Router, Smartphone, Notebook und Smart-Home-Komponenten WPA3, wählen Sie WPA3-Personal. Diese Einstellung bietet die stärkste Absicherung und vermeidet, dass neue Geräte aus Bequemlichkeit auf einen älteren Modus zurückfallen.
Wenn ältere Geräte im Haushalt bleiben müssen
Dann ist WPA2/WPA3-Personal meist der beste Startpunkt. Neue Geräte nutzen WPA3, ältere melden sich über WPA2 an. Der Mischmodus ist praktisch, kann aber bei einzelnen Geräten zu Verbindungsproblemen führen, weil manche Firmware-Versionen die Übergangslogik nicht sauber unterstützen.
Funktioniert der Mischmodus nicht zuverlässig, stellen Sie vorübergehend auf WPA2-Personal mit AES um und prüfen Sie, ob es Firmware-Updates für Router, Repeater und Endgeräte gibt. Ich halte es für besser, ein aktualisiertes WPA2-Netz stabil zu betreiben, als wegen eines inkompatiblen Geräts dauerhaft auf WPA oder WEP zurückzugehen.
Lesen Sie auch: Mesh-WLAN richtig einrichten und Funklöcher schließen
Warum WPA-Enterprise zu Hause meist übertrieben ist
WPA-Enterprise bietet individuelle Konten und eine zentrale Anmeldung. Für ein privates Heimnetz mit wenigen Personen bringt dieser Aufwand normalerweise keinen praktischen Vorteil. Interessant wird die Lösung erst bei größeren Umgebungen mit vielen Nutzern, getrennten Berechtigungen und professioneller Netzwerkverwaltung.
So prüfen und ändern Sie die Einstellung im Router
Die genaue Bezeichnung hängt vom Router ab, der Ablauf ist aber ähnlich. Öffnen Sie zunächst die Router-Oberfläche oder die zugehörige App und suchen Sie nach WLAN, Funknetz, Sicherheit oder Verschlüsselung.
- Notieren Sie die aktuelle Einstellung, bevor Sie Änderungen speichern.
- Wählen Sie für ein modernes Netz WPA3-Personal oder für gemischte Geräte WPA2/WPA3-Personal.
- Falls WPA3 nicht funktioniert, verwenden Sie WPA2-Personal mit AES beziehungsweise CCMP.
- Vergaben Sie ein neues, langes WLAN-Passwort und speichern Sie die Konfiguration.
- Verbinden Sie Smartphone, Computer, Drucker und Smart-Home-Geräte erneut.
Nach der Umstellung müssen sich alle Geräte neu anmelden. Wenn ein Gerät den Netzwerknamen noch gespeichert hat, löschen Sie das alte WLAN-Profil und richten die Verbindung frisch ein. Unter Windows können Sie außerdem mit netsh wlan show drivers prüfen, welche Sicherheitsstandards der WLAN-Adapter grundsätzlich unterstützt.
Verwechseln Sie dabei nicht das WLAN-Passwort mit dem Administrationspasswort des Routers. Beide sollten unterschiedlich sein. Ein Angreifer, der die Router-Oberfläche erreicht, könnte sonst nicht nur das Funkpasswort ändern, sondern auch weitere Netzwerkeinstellungen manipulieren.
Was tun, wenn ein Gerät keine Verbindung mehr bekommt
Der häufigste Grund ist fehlende WPA3-Unterstützung. Besonders ältere Drucker, Kameras, Staubsaugerroboter und günstige IoT-Geräte arbeiten oft nur mit WPA2. Prüfen Sie zuerst die technischen Angaben des Herstellers und installieren Sie verfügbare Updates, bevor Sie die Sicherheit des gesamten Netzes herabsetzen.
Manchmal liegt das Problem nicht am Protokoll, sondern am Frequenzband. Ältere Geräte kommen mit 5 GHz oder 6 GHz nicht zurecht und benötigen ein 2,4-GHz-Netz. Eine getrennte SSID für ältere Geräte kann die Einrichtung erleichtern, sollte aber weiterhin mit WPA2-AES oder WPA3 geschützt sein.
Für problematische Smart-Home-Produkte ist ein separates Gäste- oder IoT-Netz sinnvoll. So kann der alte Zwischenstecker seine Internetverbindung behalten, ohne ohne Weiteres auf Notebooks, NAS-Systeme oder persönliche Dateien im Hauptnetz zugreifen zu können.
Ein einzelnes Altgerät rechtfertigt keinen unsicheren Standard für alle. Wenn der Router nur WEP oder WPA-TKIP anbietet, ist ein Austausch meist die sauberere Lösung. Moderne Router mit WPA3-Unterstützung kosten je nach Ausstattung ungefähr 60 bis 250 Euro, Mesh-Systeme liegen häufig darüber.
Passwort, Gastnetz und Router-Updates machen den Unterschied
Der Sicherheitstyp ist wichtig, aber er schützt kein schlecht gepflegtes Heimnetz vollständig. Halten Sie die Router-Firmware aktuell, deaktivieren Sie den Fernzugriff aus dem Internet, sofern Sie ihn nicht benötigen, und ändern Sie vorgegebene Zugangsdaten.
Ein Gastnetz sollte nicht nur für Besucher reserviert bleiben. Auch Geräte mit unklarer Update-Politik, etwa ältere Kameras oder billige WLAN-Steckdosen, sind dort besser aufgehoben. Das BSI empfiehlt für solche Geräte eine Trennung von sensiblen Anwendungen wie Onlinebanking oder Homeoffice.
Die versteckte SSID ist dagegen kein echter Schutz. Ein nicht ausgestrahlter Netzwerkname lässt sich mit geeigneten Werkzeugen weiterhin erkennen und erschwert häufig nur die Einrichtung. Entscheidend sind starke Verschlüsselung, ein langes Passwort und aktuelle Firmware.
Auch WPS sollte kritisch betrachtet werden. Wenn Ihr Router die Funktion anbietet, deaktivieren Sie zumindest die WPS-PIN, sofern dies separat möglich ist. Die Komfortfunktion kann zwar die Einrichtung vereinfachen, bringt aber keinen Sicherheitsgewinn gegenüber einer normalen Anmeldung mit einem guten Passwort.
Die sinnvollste Einstellung für die meisten Haushalte
Für ein vollständig modernes Heimnetz ist WPA3-Personal meine klare Empfehlung. Gibt es ältere, aber noch benötigte Geräte, wählen Sie WPA2/WPA3-Personal und beobachten Sie nach der Umstellung, ob alle Verbindungen stabil bleiben.
Bleibt ein Gerät inkompatibel, helfen ein Firmware-Update, ein getrenntes 2,4-GHz-Netz oder ein isoliertes IoT-Netz oft weiter. Nur wenn diese Optionen nicht greifen, sollte WPA2-AES als Kompromiss dienen. WEP und WPA-TKIP gehören nicht mehr in ein produktiv genutztes Heimnetz.
Die beste Einstellung ist am Ende nicht die mit dem modernsten Namen, sondern die stärkste Variante, die alle wichtigen Geräte zuverlässig unterstützen. Mit WPA3 oder WPA2-AES, einem mindestens 20 Zeichen langen Passwort, getrennten Gastzugängen und regelmäßigen Router-Updates ist ein privates WLAN im Alltag bereits deutlich besser geschützt.
