Der Router ist das Geraet, durch das jeder Datenverkehr im Haushalt laeuft, und gleichzeitig das am seltensten gepruefte. Viele Geraete laufen seit Jahren mit der Werkseinstellung, mit einem Standardpasswort und einer Firmware, die seit dem Kauf nicht aktualisiert wurde. Die acht Punkte in diesem Ratgeber decken das ab, was sich ohne Spezialwissen pruefen laesst, und sie kosten zusammen etwa eine Stunde. Wer sie einmal durchgeht, hat mehr gewonnen als mit jedem zusaetzlichen Sicherheitsprogramm auf dem Laptop.

Warum der Router das schwaechste Glied ist

Ein Router ist ein kleiner Computer mit offenen Diensten, einer Weboberflaeche und einer Firmware, die von einem Hersteller gepflegt werden muss. Genau dort liegt das Problem: Die Geraete laufen zehn Jahre, die Hersteller unterstuetzen sie oft nur drei. In dieser Luecke sammeln sich bekannte Schwachstellen, die nicht mehr geschlossen werden, waehrend das Geraet weiter rund um die Uhr erreichbar ist.

Hinzu kommt die Position. Wer den Router kontrolliert, sieht und beeinflusst den gesamten Verkehr: Welche Geraete verbunden sind, welche Namen sie abfragen, wann jemand zu Hause ist. Das ist ein Angriffsziel, das mehr wert ist als ein einzelner Laptop. Trotzdem wird der Router selten als Sicherheitsgeraet wahrgenommen, weil er unauffaellig in der Ecke steht und funktioniert.

Die gute Nachricht: Die wirksamsten Massnahmen sind einfach. Ein eigenes Administratorkennwort, aktuelle Firmware, kein Fernzugriff von aussen und ein getrenntes Netz fuer Gaeste beseitigen den Grossteil der realistischen Angriffsflaechen. Alles weitere ist Feinarbeit, die man machen kann, aber nicht muss.

Die acht Pruefpunkte im Ueberblick

Die Reihenfolge folgt dem Verhaeltnis von Aufwand und Wirkung. Die ersten vier Punkte sind in wenigen Minuten erledigt und schliessen die groessten Luecken. Die Punkte fuenf bis acht brauchen etwas mehr Zeit oder ein wenig Verstaendnis der Oberflaeche.

Wer nur die Punkte eins bis drei erledigt, hat bereits den groessten Teil des Risikos entfernt. Der Rest lohnt sich vor allem dann, wenn viele Geraete im Netz haengen, wenn Homeoffice genutzt wird oder wenn im Haushalt Geraete laufen, die keine Updates mehr bekommen, etwa aeltere Kameras oder Drucker.

Punkte eins bis vier im Detail

Punkt eins ist das Administratorkennwort. Es ist nicht das WLAN-Passwort, sondern der Zugang zur Weboberflaeche des Routers, meist unter einer Adresse wie 192.168.1.1 oder einer Herstellerdomain. Werkseitig ist es oft admin oder ein Aufkleber auf der Rueckseite. Wer dieses Kennwort nicht aendert, gibt jedem im WLAN die Moeglichkeit, Einstellungen zu veraendern, DNS-Server zu tauschen oder Freigaben einzurichten.

Firmware und der Unterschied zwischen Hersteller und Provider

Punkt zwei ist die Firmware. Bei einem selbst gekauften Router findet sich der Punkt meist unter System oder Verwaltung, bei einem Providergeraet oft gar nicht, weil die Updates automatisch verteilt werden. Ob das tatsaechlich passiert, laesst sich am Versionsstand pruefen: Steht dort ein Datum von vor zwei Jahren, ist die automatische Aktualisierung entweder abgeschaltet oder nicht vorhanden.

Punkt drei ist der Fernzugriff. Viele Router bieten Funktionen wie Fernwartung, Cloudzugang oder eine App-Anbindung, die den Router aus dem Internet erreichbar machen. Fuer die meisten Haushalte ist das nicht noetig. Wer es abschaltet, verliert eine Bequemlichkeit und gewinnt den Schutz, dass niemand von aussen auf die Oberflaeche zugreifen kann. Wer die App behalten will, sollte pruefen, ob sie ueber einen Vermittlungsserver laeuft und nicht ueber eine offene Portfreigabe.

Punkt vier betrifft WLAN. Die Verschluesselung sollte WPA2 oder WPA3 sein, nicht WEP und nicht offen. Beim Passwort gilt: mindestens zwoelf Zeichen, keine Namen, keine Telefonnummern. Wer ein Geraet von 2015 nutzt, sollte pruefen, ob WPA3 unterstuetzt wird; wenn nicht, ist das ein Argument fuer ein neueres Geraet, muss aber kein sofortiger Wechsel sein.

Punkte fuenf bis acht im Detail

Punkt fuenf ist das Gastnetz. Es trennt Besucher und Geraete ohne Updates vom eigenen Netz. Sinnvoll ist es fuer Gaeste, aber auch fuer Kameras, Drucker, Fernseher und alles, was selten aktualisiert wird. Diese Geraete brauchen meist keinen Zugriff auf den Rechner mit den Unterlagen, und genau diese Verbindung nimmt das Gastnetz weg.

Punkt sechs sind Portfreigaben und UPnP. Portfreigaben oeffnen einen Dienst aus dem Internet direkt in das Heimnetz und sind der klassische Weg, ueber den aeltere Geraete angegriffen werden. UPnP erlaubt Programmen, solche Freigaben selbst einzurichten, was bequem und riskant ist. Wer keine Freigaben braucht, sollte die Liste leeren und UPnP abschalten.

Punkt sieben ist die Geraeteliste. Sie zeigt, was aktuell verbunden ist, manchmal auch, was frueher verbunden war. Ein Geraet, das niemand erkennt, ist ein Anlass zur Pruefung, aber kein Beweis fuer einen Angriff: Es kann ein Nachbar mit dem alten Passwort sein, ein Gast oder ein Geraet, das man vergessen hat. Auffaellig wird es, wenn die Zahl ueber Wochen waechst.

Punkt acht betrifft WPS und alte Standards. WPS soll das Verbinden per Tastendruck vereinfachen und ist seit Jahren als schwach bekannt; es sollte abgeschaltet sein. Alte Standards wie 802.11b verlangsamen das Netz und bieten keinen Vorteil. Beides sind kleine Eingriffe mit begrenzter Wirkung, die sich aber in wenigen Minuten erledigen lassen.

Gastnetz, Fernzugriff, Portfreigaben

Diese drei Funktionen werden haeufig verwechselt, obwohl sie voellig unterschiedliche Dinge tun. Ein Gastnetz trennt Geraete im Haushalt voneinander. Ein Fernzugriff oeffnet den Router selbst nach aussen. Eine Portfreigabe oeffnet ein einzelnes Geraet im Netz. Nur die letzten beiden bringen Risiko von aussen, das Gastnetz dagegen bringt Sicherheit nach innen.

Wer von unterwegs auf ein Geraet zu Hause zugreifen will, sollte den Weg ueber ein VPN waehlen, das viele Router eingebaut haben. Damit ist der Zugriff verschluesselt und an ein Konto gebunden, und es muss kein Port dauerhaft offen stehen. Fuer den Zugriff auf eine Netzwerkfestplatte oder eine Kamera ist das der uebliche Weg, auch wenn die Einrichtung etwas mehr Zeit kostet.

Firmware: die Update-Frage

Bei der Firmware entscheidet nicht das Alter des Routers, sondern die Frage, ob der Hersteller noch Updates liefert. Ein Geraet von 2019 mit monatlichen Sicherheitsupdates ist besser als ein Geraet von 2024, das nach zwei Jahren fallen gelassen wird. Diese Information steht selten auf der Verpackung und muss vor dem Kauf gesucht werden.

Der letzte Punkt ist eine realistische Option fuer technisch interessierte Haushalte: Freie Firmware wie OpenWrt wird fuer viele Modelle gepflegt und laenger mit Updates versorgt als die Herstellersoftware. Der Preis ist Einarbeitung, und bei manchen Geraeten funktionieren einzelne Funktionen nicht mehr. Wer diesen Weg geht, sollte sich vorher informieren, ob das eigene Modell unterstuetzt wird.

Was nach der Pruefung bleibt

Nach der Pruefung bleibt eine kurze Liste von Aufgaben, die nicht einmalig sind. Sie betreffen den Rhythmus, nicht den ersten Durchgang, und sie sind der Grund, warum viele Haushalte nach zwei Jahren wieder am Anfang stehen.

• Einmal im Quartal den Versionsstand der Firmware pruefen
• Nach jedem Geraetewechsel die Geraeteliste ansehen und alte Eintraege entfernen
• Gaeste nur ins Gastnetz lassen, nicht ins Hauptnetz
• Bei Verdacht auf einen Vorfall die Logdatei sichern, bevor der Router neu startet

Der wichtigste Punkt ist die Erwartung. Ein Router ist kein Geraet, das man einmal einrichtet und dann vergisst, auch wenn er genau dafuer gebaut wurde. Wer die vier Aufgaben in einem halben Jahr erledigt, hat mehr getan als die meisten Haushalte und muss sich mit dem Thema ansonsten nicht beschaeftigen.

Am Ende bleibt eine Einschaetzung: Die groessten Risiken im Heimnetz entstehen nicht durch ausgefeilte Angriffe, sondern durch Geraete, die nie aktualisiert wurden, und durch Fernzugriffe, die niemand mehr braucht. Wer diese beiden Punkte im Blick behaelt, hat den Grossteil der Arbeit getan, ohne sich mit Technik im Detail befassen zu muessen.

Haeufige Fragen