SchlauImNetzSicher & clever im Internet

StartTechnik

Technik

Router sicher einrichten: Die acht Einstellungen, die wirklich zählen

Aktualisiert: 9. September 2026 · 7 Minuten Lesezeit

WLAN funktioniert meist einfach so – deshalb blenden die meisten Nutzer den Router aus. Genau dort entstehen aber die Sicherheitslücken, die man nicht sieht: ein Standardpasswort, eine offene Verwaltung, veraltete Firmware. Diese acht Einstellungen schließen die wichtigsten Türen.

1. Zugang zur Weboberfläche ändern

Der Router wird über den Browser eingerichtet, meist unter einer Adresse wie 192.168.0.1 oder einer Hersteller-URL. Die Zugangsdaten stehen ab Werk auf einem Aufkleber oder sind Standard wie „admin/admin". Ändern Sie das sofort: ein langes, nur hier verwendetes Passwort. Sonst kann jeder in Ihrem Netz die Konfiguration übernehmen.

2. WLAN-Verschlüsselung auf WPA2 oder WPA3 stellen

Die Option finden Sie unter „WLAN", „Wireless" oder „Sicherheit". Wählen Sie WPA2 (AES) oder – wenn vorhanden – WPA3. Veraltete Verfahren wie WEP oder offene Netze sind in Minuten knackbar. Und: WPS, die bequeme Kopplung per Knopfdruck, sollten Sie ausschalten – sie lässt sich erzwingen.

3. WLAN-Passwort lang und eigenständig wählen

Benutzen Sie für das WLAN nicht dasselbe Passwort wie für E-Mail oder Konto. Ein Satz mit vier bis fünf Wörtern ist ideal: gut zu tippen, schwer zu erraten. Wer Gäste hat, nutzt dafür das Gastnetz (Punkt 5).

4. Firmware regelmäßig aktualisieren

Router haben ein eigenes Betriebssystem mit Sicherheitslücken. Updates schließen sie – über die Router-Oberfläche oder automatisch. Prüfen Sie die Einstellung „Automatisches Update", aktivieren Sie sie, und schauen Sie bei älteren Geräten alle paar Monate von Hand nach. Ein Router ohne Sicherheitsupdates sollte ersetzt werden.

5. Gastnetz für Alltagsgeräte

Ein Gastnetzwerk ist nicht nur für Besucher da: Sie können dort Fernseher, Sprachassistenten, Saugroboter und Gästehandys parken. So haben diese Geräte Internet, aber keinen Zugriff auf Computer und Festplatten in Ihrem Hauptnetz. Das begrenzt den Schaden, wenn ein Gerät manipuliert wurde.

6. Fernzugriff und Cloud-Verwaltung bewusst nutzen

Viele Router bieten Fernwartung oder eine Hersteller-Cloud, damit Sie von unterwegs Einstellungen ändern können. Das ist bequem, aber ein zusätzlicher Zugang zu Ihrem Netz. Wenn Sie es nicht brauchen: abschalten. Wenn doch, dann nur mit langem Passwort und Zwei-Faktor-Anmeldung im Herstellerkonto.

7. Kleine Netzwerkhärtung im Alltag

8. Plan für Ausfall und Umzug

Notieren Sie die Zugangsdaten für den Router und für Ihren Internetanschluss an einem sicheren Ort – nicht nur im Kopf. Prüfen Sie, ob ein werksseitiger Zugang des Anbieters aktiv ist, und lassen Sie ihn nur, wenn Ihr Anbieter ihn für den Support benötigt. Bei einem Umzug oder Gerätewechsel setzen Sie die Einstellungen am neuen Router identisch – ein Foto der Konfigurationsseiten hilft dabei.

Ihre 5-Minuten-Routine

Einmal im Quartal: Firmware-Version prüfen, Geräteliste ansehen, Gastnetz kontrollieren, Passwörter der Verwaltungsoberfläche überdenken. Dieses Vorgehen verhindert die allermeisten Probleme, ohne dass Sie sich mit Netzwerktechnik beschäftigen müssen.

Häufige Fragen

Muss ich den vom Anbieter gestellten Router überhaupt absichern?

Ja. Geräte von Internetanbietern sind oft vorkonfiguriert, aber Passwörter, Firmware-Stand und Gastnetz sind nicht automatisch optimal. Die Einstellungen sind bei allen Routern ähnlich aufgebaut.

Wie erkenne ich, ob Fremde in meinem WLAN sind?

Über die Geräteliste in der Router-Oberfläche. Achten Sie auf Geräte, die Sie nicht kennen, und prüfen Sie am besten gleichzeitig die Übertragungsrate im Router. Bei Verdacht: WLAN-Passwort ändern und Router neu starten.

Ist ein Mesh-System sicherer als ein einzelner Router?

Es ist nicht automatisch sicherer, aber meist besser zu verwalten, weil Updates zentral laufen. Entscheidend bleiben Verschlüsselung, Passwörter und der Update-Stand.

Woran merke ich, dass mein Router zu alt ist?

Wenn seit Jahren keine Sicherheitsupdates mehr erscheinen, kein WPA3 angeboten wird oder nur wenige Geräte gleichzeitig stabil laufen. Dann ist ein Wechsel günstiger als jedes Risiko.

Weiterlesen