Router und WLAN zu Hause sicher einrichten: Schritt-für-Schritt-Anleitung

Der Router ist das Eingangstor zu deinem Zuhause im Internet. Über ihn laufen Handy, Laptop, Fernseher, Spielkonsole, Saugroboter und oft auch Heizung oder Türklingel. Wer den Router übernimmt, hat damit Zugriff auf alles, was dahinter hängt. Trotzdem stehen in vielen Wohnungen Geräte, die seit dem Anschließen nie wieder jemand angefasst hat. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist immer wieder darauf hin, dass Router ab Werk nicht optimal eingestellt sind und Nutzer selbst nachbessern sollten.

Diese Anleitung führt dich Schritt für Schritt durch die wichtigsten Einstellungen. Sie gilt für gängige Router, egal ob FRITZ!Box, Speedport, Vodafone Station, TP-Link oder ein anderes Modell. Die Menüs heißen je nach Hersteller etwas anders. Wo es konkrete Bezeichnungen gibt, nennen wir sie als Beispiel. Im Zweifel hilft die Suchfunktion in der Router-Oberfläche oder das Handbuch des Herstellers.

Vorbereitung: So kommst du in deinen Router

Alle Einstellungen nimmst du in der Benutzeroberfläche des Routers vor. Du erreichst sie über den Browser auf einem Gerät, das mit dem Heimnetz verbunden ist. Die Adresse steht meist auf dem Aufkleber an der Unterseite des Geräts oder im Handbuch. Dort findest du oft auch das voreingestellte Kennwort für die Oberfläche.

Das Factsheet der Cybersicherheitsagentur Baden-Württemberg zur Konfiguration von Heimroutern gibt dazu zwei wichtige Hinweise. Erstens: Rufe die Oberfläche möglichst über eine verschlüsselte Verbindung auf, also mit https in der Adresszeile. Zweitens: Lege vor jeder größeren Änderung eine Sicherung der aktuellen Konfiguration an. Die meisten Router bieten dafür eine Export- oder Sicherungsfunktion. Geht etwas schief, spielst du die alte Einstellung einfach wieder ein. Gibt es keine Sicherung, bleibt als letzter Ausweg das Zurücksetzen auf Werkseinstellungen.

Plane für die Einrichtung etwa eine halbe Stunde ein. Wenn du das WLAN-Passwort änderst, verlieren alle Geräte kurz die Verbindung und müssen neu angemeldet werden. Mach das also nicht gerade dann, wenn jemand im Haushalt in einer Videokonferenz sitzt.

Schritt 1: Das Passwort für die Router-Oberfläche ändern

Viele Menschen wissen nicht, dass ihr Router zwei verschiedene Passwörter hat. Das eine brauchst du, um Geräte mit dem WLAN zu verbinden. Das andere schützt die Einstellungen des Routers selbst. Genau dieses zweite Kennwort wird oft vergessen. Steht es noch auf einem Standardwert wie "admin" oder "1234", kann jeder im Netz die Einstellungen ändern, also auch ein Gast oder ein Schadprogramm auf einem infizierten Gerät.

Das BSI empfiehlt für das Kennwort der Router-Oberfläche mindestens acht Zeichen mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Länger ist besser. Ein Passwortmanager nimmt dir das Merken ab. Wer keinen nutzt, kann das Kennwort auch aufschreiben und sicher zu Hause aufbewahren, aber nicht als Zettel am Router selbst.

Ein netter Nebeneffekt: Kinder im Haushalt kommen mit einem eigenen, starken Kennwort nicht mehr so leicht an die Einstellungen, etwa um die Kindersicherung auszuschalten. Darauf kommen wir weiter unten noch zurück.

Schritt 2: WLAN-Namen und WLAN-Passwort anpassen

Der voreingestellte Name deines Funknetzes, die sogenannte SSID, verrät oft Hersteller oder Modell des Routers. Für Angreifer ist das hilfreich, weil sie gezielt nach bekannten Schwachstellen dieses Modells suchen können. Das BSI rät deshalb, den Namen zu ändern. Er sollte keine Rückschlüsse auf das Gerät, deine Adresse oder dich selbst zulassen. Also lieber nicht "Familie Meyer Hauptstraße 12", sondern etwas Neutrales.

Beim WLAN-Passwort ist die Empfehlung des BSI deutlich strenger als beim Kennwort der Oberfläche: mindestens 20 Zeichen ohne erkennbares Muster. Das klingt viel, ist im Alltag aber kein Problem, weil du es pro Gerät nur einmal eingibst. Viele Router zeigen zusätzlich einen QR-Code an, den Handys mit der Kamera einlesen können. So muss niemand die lange Zeichenkette abtippen.

Das ab Werk aufgedruckte WLAN-Passwort ist bei vielen aktuellen Geräten bereits zufällig und lang. Trotzdem lohnt sich ein Wechsel, wenn das Gerät gebraucht gekauft wurde, früher woanders stand oder der Aufkleber für Besucher gut sichtbar ist.

Schritt 3: Die richtige WLAN-Verschlüsselung wählen

Die Verschlüsselung sorgt dafür, dass niemand in Funkreichweite deinen Datenverkehr mitlesen kann. Hier gibt es mehrere Standards, und nicht alle sind noch sicher.

• WPA2 + WPA3 (Mischmodus): Das ist laut dem Factsheet der Cybersicherheitsagentur Baden-Württemberg die empfohlene Einstellung. Neuere Geräte verbinden sich mit WPA3, ältere weiterhin mit WPA2.
• WPA2 (CCMP): Die Alternative für Netze, in denen viele ältere Geräte ohne WPA3 hängen.
• WPA und WEP: Diese Verfahren gelten als veraltet und sollten nicht mehr verwendet werden. Bietet dein Router nichts anderes an, ist das ein klares Zeichen, dass er ersetzt werden sollte.

Die Einstellung findest du meist im Bereich WLAN unter Sicherheit oder Verschlüsselung. Bei einer FRITZ!Box liegt sie zum Beispiel unter "WLAN" und "Sicherheit". Nach dem Umstellen kann es sein, dass sich einzelne sehr alte Geräte nicht mehr verbinden. Dann lohnt sich ein Blick, ob es für diese Geräte ein Update gibt, oder du stellst auf reines WPA2 zurück.

Schritt 4: WPS einschränken oder abschalten

WPS ist eine Komfortfunktion. Statt das WLAN-Passwort einzutippen, drückst du eine Taste am Router und am Gerät, und schon sind beide verbunden. Daneben gibt es Varianten, bei denen ein PIN-Code genutzt wird. Gerade diese PIN-Verfahren gelten als Schwachstelle.

Das Factsheet empfiehlt, WPS höchstens in der Variante mit Tastendruck, der sogenannten Push-Button-Methode, zuzulassen und alle anderen WPS-Varianten zu deaktivieren. Noch konsequenter ist es, WPS ganz abzuschalten, wenn du es nicht brauchst. Bei der FRITZ!Box findest du die Option im Bereich "WLAN" und "Sicherheit" auf einem eigenen Reiter für WPS. Wenn du später doch einmal ein Gerät per Knopfdruck koppeln möchtest, kannst du die Funktion kurz einschalten und danach wieder deaktivieren.

Schritt 5: Firmware aktualisieren und automatische Updates einschalten

Die Firmware ist das Betriebssystem deines Routers. Hersteller schließen damit regelmäßig Sicherheitslücken. Ein Router mit veralteter Firmware ist wie ein Haus, bei dem bekannte Schlüssel noch funktionieren. Das BSI und das Factsheet raten deshalb dazu, Updates zu installieren und, wo möglich, die automatische Aktualisierung zu aktivieren.

Die passende Einstellung heißt meist "Update", "Firmware" oder "System aktualisieren". Bei der FRITZ!Box liegt sie unter "System" und "Update". Dort gibt es mehrere Stufen für automatische Updates, die höchste Stufe installiert neue Versionen selbstständig. Bei Routern, die du vom Internetanbieter gemietet hast, spielt der Anbieter Updates oft selbst ein. Prüfe trotzdem gelegentlich, welche Version installiert ist und wann das letzte Update kam.

Wenn es keine Updates mehr gibt

Jeder Router erreicht irgendwann das Ende seiner Unterstützung. Ältere Modelle bekommen dann keine Sicherheitsupdates mehr, weil Speicher, Chipsatz oder Hardware für neue Funktionen nicht mehr ausreichen. Neu entdeckte Lücken bleiben dann offen. Das BSI empfiehlt, einen Router auszutauschen, sobald er keine regelmäßigen Sicherheitsupdates mehr erhält. Ein Wechsel ist besonders dringend, wenn eine öffentlich bekannte Schwachstelle nicht mehr behoben wird oder der Router weder WPA2 noch WPA3 beherrscht.

Bis zum Austausch kannst du das Risiko verringern: Fernzugriff abschalten, Verschlüsselung prüfen, WPS deaktivieren und die letzte verfügbare Firmware einspielen. Das ersetzt aber keine Sicherheitsupdates des Herstellers.

Schritt 6: Fernzugriff abschalten

Viele Router lassen sich nicht nur aus dem eigenen Heimnetz, sondern auch von unterwegs über das Internet bedienen. Das ist praktisch, öffnet aber eine Tür nach außen. Im Internet suchen automatisierte Programme ständig nach Geräten, die auf eine Anmeldung reagieren. Das BSI rät, den Fernzugriff abzuschalten, wenn du ihn nicht wirklich brauchst. Wer ihn benötigt, sollte stattdessen auf eine VPN-Verbindung setzen oder die Einrichtung einer fachkundigen Person überlassen.

Wie ernst das Thema ist, zeigen Warnungen deutscher und amerikanischer Sicherheitsbehörden: Laut diesen Berichten hat die russische Hackergruppe APT28 seit mindestens 2024 verwundbare Router übernommen und dort die DNS-Einstellungen verändert. Angeschlossene Geräte übernehmen solche Einstellungen automatisch, wodurch Datenverkehr umgeleitet werden kann.

Die Funktion heißt je nach Gerät unterschiedlich. Bei der FRITZ!Box findest du sie unter "Internet", "Freigaben" und "FRITZ!Box-Dienste", dort betrifft es den Internetzugriff per HTTPS und MyFRITZ!. Bei Speedport und Vodafone Station lohnt sich die Suche nach "Zugangsschutz" oder "Fernwartung", bei TP-Link heißt die Option "Remote Management". Generell helfen die Suchbegriffe "Fernzugriff", "Fernwartung" oder "Remote".

Schritt 7: Nicht benötigte Funktionen deaktivieren

Moderne Router sind kleine Alleskönner. Sie dienen als Mediaserver, Telefonanlage, Netzwerkspeicher oder Steuerzentrale für das Smart Home. Jede eingeschaltete Funktion ist aber auch ein möglicher Angriffspunkt. Das BSI rät deshalb, Dienste abzuschalten, die du nicht nutzt, zum Beispiel Mediaplayer-Funktionen. Geh die Menüpunkte einmal in Ruhe durch und frag dich bei jedem Dienst: Brauche ich das? Wenn nicht, aus damit. Einschalten kannst du jede Funktion später wieder.

Schritt 8: Ein Gastnetz einrichten

Besuch fragt fast immer nach dem WLAN-Passwort. Statt dein Hauptnetz herauszugeben, richtest du besser ein eigenes Gastnetz ein. Das empfehlen sowohl das BSI als auch das Factsheet aus Baden-Württemberg. Gäste bekommen ein eigenes Netz mit eigenem Passwort, das vom Heimnetz getrennt ist. Sie können also im Internet surfen, sehen aber weder deinen Drucker noch deinen Netzwerkspeicher oder andere Geräte.

Viele Router bieten im Gastbereich zusätzliche Optionen. Du kannst zum Beispiel festlegen, welche Dienste Gäste nutzen dürfen, oder Nutzungszeiten einstellen. Wird das Gastpasswort einmal weitergegeben, schaltest du das Gastnetz einfach ab oder vergibst ein neues Passwort, ohne dass du alle eigenen Geräte neu verbinden musst.

Ein Tipp aus der Praxis: Auch Smart-Home-Geräte wie Steckdosen, Kameras oder Lampen lassen sich in ein getrenntes Netz packen, wenn der Router das unterstützt. Diese Geräte bekommen oft seltener Updates als Laptop oder Handy. Hängen sie getrennt vom Rest, sind deine persönlichen Daten besser geschützt.

Schritt 9: Kindersicherung sinnvoll nutzen

Die meisten modernen Router bringen eine Kindersicherung mit. Damit kannst du für einzelne Geräte festlegen, wann sie ins Internet dürfen. Typisch sind Sperrzeiten, etwa ab der Schlafenszeit oder während der Hausaufgaben. Manche Geräte bieten auch ein tägliches Zeitbudget oder Filterlisten für Webseiten.

So gehst du vor: Zuerst ordnest du die Geräte deiner Kinder in der Geräteübersicht des Routers zu, am besten mit eindeutigen Namen wie "Tablet Lena". Danach legst du für diese Geräte ein Profil mit Zeiten und Regeln an. Achte darauf, nicht aus Versehen dein eigenes Handy zu sperren.

Wichtig sind auch die Grenzen. Eine Kindersicherung im Router wirkt nur auf Verbindungen, die über den Router laufen. Mobile Daten auf dem Smartphone umgehen sie. Außerdem bringt die beste Sperre wenig, wenn das Kennwort der Router-Oberfläche noch auf dem Werkswert steht oder auf dem Aufkleber abzulesen ist. Deshalb ist Schritt 1 die Grundlage für alles Weitere. Und keine Technik ersetzt das Gespräch über Regeln und Bildschirmzeiten in der Familie.

Schritt 10: Besseres WLAN in der ganzen Wohnung mit Mesh

Sicherheit ist das eine, Reichweite das andere. Dicke Wände und Stahlbetondecken schwächen das Funksignal. In Altbauten und Reihenhäusern, wie es sie in Bremen oft gibt, kommt im hinteren Zimmer oder im Obergeschoss oft wenig an.

Zuerst lohnt sich ein Blick auf den Standort. Der Router sollte möglichst zentral in der Wohnung stehen, idealerweise etwa auf Tischhöhe und nicht im Schrank oder hinter dem Fernseher. Geräte, die fest an einem Ort stehen, etwa Smart-TV oder Desktop-PC, hängst du am besten per Netzwerkkabel an. Das entlastet das WLAN für alle anderen.

Reicht das nicht, gibt es zwei Wege:

• Repeater: Er wird etwa auf halbem Weg zwischen Router und dem schlecht versorgten Raum aufgestellt, empfängt das Signal und gibt es weiter.
• Mesh-System: Router und mehrere Zugangspunkte bilden ein gemeinsames, großes Netz. Deine Geräte wechseln automatisch zu dem Punkt mit dem stärksten Signal, ohne dass du dich neu anmelden musst.

Für größere Wohnungen oder Häuser über mehrere Etagen ist Mesh meist die bequemere Lösung. Achte beim Kauf darauf, dass die Geräte zu deinem Router passen oder vom selben Hersteller kommen. Für die Sicherheit gilt: Alle Zugangspunkte übernehmen in der Regel die Einstellungen des Routers. Prüfe trotzdem, ob auch sie automatische Updates bekommen.

Zum Schluss kannst du das Ergebnis testen. Geh mit dem Handy durch alle Räume und beobachte die Signalanzeige. Bleibt sie voll und laufen Speedtests überall ähnlich schnell, sitzt alles richtig. Das 5-GHz-Band bietet höhere Geschwindigkeit und weniger Störungen, 2,4 GHz reicht weiter, ist aber langsamer und störanfälliger.

Typische Fehler, die du vermeiden solltest

• Nur das WLAN-Passwort ändern: Das Kennwort für die Router-Oberfläche bleibt auf dem Werkswert. Damit ist die wichtigste Tür weiter offen.
• Alte Verschlüsselung aus Bequemlichkeit: Ein einzelnes altes Gerät ist kein Grund, das ganze Netz mit WEP oder WPA zu betreiben.
• Updates ausgeschaltet: Aus Angst vor Ausfällen werden automatische Updates deaktiviert und dann nie nachgeholt.
• Fernzugriff "für alle Fälle": Einmal eingerichtet und dann vergessen, bleibt die Funktion jahrelang aktiv.
• Hauptpasswort für Gäste: Wer sein Hauptnetz weitergibt, verliert schnell den Überblick, wer alles Zugang hat.
• Persönliche Daten im WLAN-Namen: Name oder Adresse im Netznamen helfen niemandem außer neugierigen Nachbarn.
• Uralter Router: Ein Gerät ohne Updates bleibt unsicher, egal wie gut die übrigen Einstellungen sind.
• Keine Sicherung vor Änderungen: Geht etwas schief, fängt man ohne Backup wieder bei null an.

Kurze Checkliste zum Abhaken

1. Konfiguration gesichert
2. Kennwort der Router-Oberfläche geändert (mindestens 8 Zeichen, gemischt)
3. WLAN-Name ohne Hinweise auf Modell oder Person
4. WLAN-Passwort mit mindestens 20 Zeichen
5. Verschlüsselung WPA2 + WPA3 oder WPA2 (CCMP)
6. WPS ausgeschaltet oder nur per Tastendruck
7. Automatische Updates aktiv, aktuelle Firmware installiert
8. Fernzugriff aus, wenn nicht benötigt
9. Unnötige Dienste deaktiviert
10. Gastnetz eingerichtet
11. Kindersicherung bei Bedarf eingestellt

Häufige Fragen

Wie oft sollte ich das WLAN-Passwort ändern?

Ein langes, zufälliges Passwort musst du nicht ständig wechseln. Sinnvoll ist ein Wechsel, wenn du den Verdacht hast, dass Unbekannte es kennen, wenn du umziehst oder einen gebrauchten Router übernimmst.

Bringt es etwas, den WLAN-Namen zu verstecken?

Das Ausblenden des Netznamens ist kein echter Schutz, weil das Netz für geeignete Programme trotzdem sichtbar bleibt. Entscheidend sind ein starkes Passwort und eine aktuelle Verschlüsselung.

Lohnt sich ein MAC-Filter?

Das Factsheet der Cybersicherheitsagentur Baden-Württemberg nennt den MAC-Filter als zusätzliche Maßnahme. Damit dürfen sich nur Geräte verbinden, die du vorher freigegeben hast. Im Alltag bedeutet das mehr Aufwand, weil jedes neue Gerät erst eingetragen werden muss. Er ersetzt keine Verschlüsselung, kann sie aber ergänzen.

Mein Router ist vom Internetanbieter. Darf ich da überhaupt etwas ändern?

Ja, die Einstellungen in der Benutzeroberfläche sind für dich als Kunden gedacht. Manche Funktionen, etwa Firmware-Updates, steuert der Anbieter selbst. Passwörter, WLAN-Name, Gastnetz und Kindersicherung kannst du aber in aller Regel selbst festlegen.

Was mache ich, wenn ich das Kennwort der Oberfläche vergessen habe?

Dann bleibt meist nur das Zurücksetzen auf Werkseinstellungen. Danach musst du alles neu einrichten, auch die Zugangsdaten deines Internetanschlusses. Halte diese Daten vom Anbieter bereit, bevor du den Router zurücksetzt.

Woran merke ich, dass mein Router zu alt ist?

Schau beim Hersteller nach, ob es für dein Modell noch Updates gibt. Wenn das letzte Update lange zurückliegt, der Router kein WPA2 oder WPA3 beherrscht oder bekannte Sicherheitslücken nicht mehr geschlossen werden, ist ein neues Gerät die sicherere Wahl.

Passendes Angebot zum Thema

Wenn dein Router aus einem alten Vertrag stammt und keine Updates mehr bekommt, kann auch ein Blick auf den Anschluss selbst lohnen. Viele Tarife enthalten einen aktuellen Router. Beim DSL-Anbieterwechsel bei CHECK24 kannst du DSL-, Kabel- und Glasfasertarife vergleichen.

*Affiliate-Link: Für Käufe oder Abschlüsse über diesen Link erhält Bremer Community ggf. eine kleine Provision, für dich ändert sich am Preis nichts.