Wie sicher ist mein WLAN? 6 Checks für jeden
Ist dein WLAN sicher? Mit unseren 6 konkretne Sicherheitschecks (Kritisch, Wichtig, Optional) schließt du die gefährlichsten Lücken in 15 Minuten.
Den Überblick über alle WLAN-Themen findest du im großen WLAN-Guide.
Dein WLAN sendet täglich deine Daten durchs Haus — und potenziell auch zu Fremden, die vor deiner Tür stehen. Ein unsicherer Router ist wie eine offene Haustür: Nachbarn können nicht nur dein Internet nutzen, sondern auch auf Passwörter, Banking-Daten und Fotos zugreifen. Die schlechte Nachricht: Laut einer Analyse des BSI (Bundesamt für Sicherheit in der Informationstechnik) sind über 40% der Heimrouter in Deutschland mit veralteten Sicherheitsstandards ausgestattet. Die gute Nachricht: Mit nur 6 Checks — dauert 15 Minuten — schließt du 95% der Sicherheitslücken.
TL;DR – Die 3 Kernpunkte:
- Nutze WPA3 oder mindestens WPA2 (nicht WEP oder WPA!). Das ist der Unterschied zwischen "stark verschlüsselt" und "in 5 Minuten geknackt".
- Ändere dein Standard-Passwort, verstecke nicht einfach dein SSID und stelle sicher, dass dein Router regelmäßig Updates bekommt.
- Mit unserer Checkliste weißt du in 15 Minuten, ob dein Heimnetz sicher ist — oder gefährlich.
Die 6 Sicherheitschecks im Überblick
| Priorität | Check | Warum kritisch? | Zeit |
|---|---|---|---|
| 🔴 Kritisch | Verschlüsselung (WPA3/WPA2?) | Ein offenes oder mit WEP verschlüsseltes WLAN ist wie ein Radiointerview statt Telefonanruf | 2 Min |
| 🔴 Kritisch | Standard-Passwort geändert? | Jeder Netzwerk-Mensch kennt die Default-Logins (admin/admin) | 2 Min |
| 🟠 Wichtig | Router-Firmware aktuell? | Veraltete Firmware = bekannte Sicherheitslöcher | 5 Min |
| 🟠 Wichtig | Router-Admin-Passwort stark? | Das Passwort zum Ändern der Router-Einstellungen muss separat sicher sein | 2 Min |
| 🟡 Optional | Gastnetzwerk aktiviert? | Besucher sollten nicht auf dein Heimnetz zugreifen können | 3 Min |
| 🟡 Optional | SSID verstecken? | Hilft nur marginal (wir erklären warum) | 1 Min |
Check 1: Verschlüsselung prüfen — WEP, WPA, WPA2 oder WPA3?
Das ist die Wichtigste Frage überhaupt: Wie verschlüsselt ist dein WLAN?
Stell dir vor: WEP (Wired Equivalent Privacy) ist wie ein Vorhängeschloss mit dem Schlüssel auf der Rückseite. WPA/WPA2 ist wie ein moderner Tresor. WPA3 ist wie ein Fort Knox-Tresor mit Laser.
Die Verschlüsselungs-Generationen einfach erklärt
- WEP (Wireless Encryption Protocol): Wurde 2004 als unsicher eingestuft. SOFORT RAUS damit. Ein Laptop mit kostenloser Software knackt das in unter 5 Minuten.
- WPA (WiFi Protected Access): Besser als WEP, aber mittlerweile auch 20+ Jahre alt. Nicht ideal, aber akzeptabel falls nichts anderes geht.
- WPA2 (WiFi Protected Access II): Der Standard seit 2006. Sehr sicher, wenn das Passwort stark ist. Das sollte dein Minimum sein.
- WPA3 (WiFi Protected Access III): Der neue Standard seit 2018. Schützt auch gegen Brute-Force-Attacken (viele schnelle Passwort-Versuche) und ist sicherer in öffentlichen Netzen. Das ist der Traum.
So prüfst du deine Verschlüsselung
Windows:
- Öffne Einstellungen → Netzwerk → WLAN
- Klick auf "Bekannte Netzwerke verwalten" und dann auf dein Netzwerk
- Schau bei "Sicherheitstyp" — dort steht deine Verschlüsselung (z.B. WPA3-Personal)
Mac:
- Halte Option und klick auf das WLAN-Symbol
- Unter "Sicherheit" siehst du die Verschlüsslung
Direkt im Router:
- Öffne deine Router-Weboberfläche (
192.168.1.1oder192.168.0.1) - Suche nach "WLAN", "Wireless" oder "Security Settings"
- Du findest dort eine Auswahl wie "WEP / WPA / WPA2 / WPA3"
Wenn du WEP oder WPA hast: Upgrade sofort auf WPA2 oder WPA3. Das ist ein 5-Minuten-Job in den Router-Einstellungen und kann Leben (und Daten) retten. Hier ein praktisches Beispiel: Ein Geschäftsmann aus Karlstetten rief uns an, weil seine mobilen Geräte ständig Verbindungsprobleme hatten. Er wunderte sich, warum sein Netzwerk so langsam war. Grund: Sein Router war noch auf WEP gestellt (von 2004!). Ein Wechsel zu WPA2, und nicht nur die Sicherheit war 100x besser — auch die Geschwindigkeit verdoppelte sich.
Check 2: Dein WLAN-Passwort — Ist es sicher?
Dein WLAN-Passwort ist das Schloss an deiner Haustür. Ein schwaches Passwort ist wie ein Vorhängeschloss vom Discounter.
Das ideale WLAN-Passwort:
✅ Mindestens 16 Zeichen lang (Router unterstützen oft 63 Zeichen) ✅ Mischung aus Großbuchstaben, Kleinbuchstaben, Zahlen, Sonderzeichen ✅ Nicht in deinem Namen, Geburtstag oder Straßennamen ✅ NICHT "12345678" oder "password" oder "qwertzui"
Beispiele für sichere Passwörter
❌ Unsicher: Karlstetten2024 ✅ Sicher: K@rl$t3tt3n_2024!NeuroNet
❌ Unsicher: MeinWLAN123 ✅ Sicher: 7mP!2vQ#9xL$nW@4rK*8sJ&1
So änderst du dein WLAN-Passwort
- Öffne deine Router-Weboberfläche
- Gehe zu WLAN → Sicherheit oder Wireless → Security
- Suche nach "Pre-shared Key", "Passphrase" oder "WLAN-Kennwort"
- Gib dein neues Passwort ein (alle Geräte müssen sich neu verbinden)
- Speichern und fertig
Hinweis: Schreib das Passwort auf einen Zettel und pack ihn in eine Schublade (nicht an den Router kleben!).
Check 3: Ist die Router-Firmware aktuell?
Die Firmware ist die "Betriebssystem" deines Routers. Wie Windows oder macOS bekommt auch sie Sicherheits-Updates. Ohne diese Updates häufelt sich ein Sicherheitsloch über das andere.
Firmware-Updates: So funktioniert's
Die meisten modernen Router (Fritz!Box, TP-Link, Netgear) laden Updates automatisch herunter und installieren sie nachts. Du kannst aber auch manuell prüfen:
- Öffne deine Router-Weboberfläche
- Suche nach "System", "Wartung" oder "Administration"
- Klick auf "Firmware aktualisieren" oder "Software-Update"
- Falls eine neue Version vorhanden ist: "Update jetzt" oder "Install" klicken
- Der Router startet neu (dauert 2-5 Minuten) — lass ihn in Ruhe
Automatische Updates aktivieren: Die meisten Router erlauben dir, automatische Updates zu planen (z.B. nachts um 3 Uhr). Das ist bequem und sicher.
Check 4: Dein Router-Admin-Passwort — Das Zugangskennwort
Achtung: Das ist nicht dein WLAN-Passwort! Das ist das Passwort, um den Router selbst zu ändern.
Viele Router kommen mit einem Standard-Admin-Passwort wie admin/admin oder admin/12345. Wenn dein Router noch dieses Standard-Passwort hat, kann jeder in deinem Netzwerk den Router neu konfigurieren — oder komplett resetten.
So änderst du das Admin-Passwort
- Öffne deine Router-Weboberfläche
- Suche nach "System", "Admin" oder "Benutzer"
- Wähle "Passwort ändern" oder "Admin-Konto"
- Gib dein aktuelles Passwort ein, dann das neue (mindestens 12 Zeichen, Sonderzeichen!)
- Speichern
Wichtig: Schreib das Admin-Passwort separat auf (nicht zusammen mit dem WLAN-Passwort) und bewahre es sicher auf. Du brauchst es nur, wenn du die Router-Einstellungen ändern willst.
Check 5: Gastnetzwerk — Besucher isolieren
Freunde zu Besuch? Sie brauchen Internet, aber nicht Zugriff auf deine Dateien und Drucker.
Das Gastnetzwerk schafft ein separates WLAN, das isoliert von deinem Heimnetz ist. Deine Gäste können ins Internet, aber nicht auf deine Geräte zugreifen.
Gastnetzwerk in 3 Schritten aktivieren
- Öffne deine Router-Weboberfläche
- Suche nach "Gastnetzwerk", "Guest Network" oder "Guest WiFi"
- Klick auf "Aktivieren" und setz ein Passwort (kannst du mit jedem Besuch ändern)
- Fertig — deine Gäste verbinden sich mit dem Gastnetzwerk, nicht mit deinem privaten WLAN
Sicherheit: Gastnetzwerke sollten mit WPA2 oder WPA3 verschlüsselt sein (nicht offen!). Und du kannst die maximale Bandbreite begrenzen, damit Gäste nicht versehentlich deine gesamte Leitung ausnehmen.
Check 6: SSID verstecken — Hilft das wirklich?
Die SSID ist der Name deines WLAN-Netzwerks (z.B. "MeinSuper-WiFi"). Manche Leute verstecken diese, damit ihr Netzwerk in der Liste nicht sichtbar ist.
Das Gerücht: "Wenn man die SSID versteckt, ist man sicherer"
Die Realität: Das ist leider ein Mythos. Hier warum:
- Die SSID ist nicht verschlüsselt: Sie wird im "Management Frame" übertragen — selbst wenn sie "versteckt" ist, kann jeder sniffer (ein Hacker-Tool) sehen, dass dort ein Netzwerk ist.
- Deine Geräte verraten die SSID: Wenn sich dein Laptop das nächste Mal mit dem Netzwerk verbindet, sendet er die SSID in klartext aus (das nennt sich "Probe Request").
- Es bringt nur Nachteile: Deine Geräte verbinden sich langsamer, und du selbst kannst dein Netzwerk nicht schnell in der Liste finden.
Das sagt die Sicherheits-Community
Die meisten IT-Security-Experten (wie das BSI) raten gegen das Verstecken der SSID. Es ist Security-Theater — es schaut sicher aus, hilft aber nicht wirklich.
Unsere Empfehlung: Gib deinem WLAN einen normalen Namen (deine Adresse ist ganz okay: "Langmannersdorf_42") und konzentriere dich stattdessen auf starke Verschlüsselung und starke Passwörter. Das bringt 100x mehr.
Die Safety-Checkliste zum Abhaken
- [ ] Verschlüsselung prüfen: WPA2 oder WPA3? (nicht WEP oder WPA)
- [ ] WLAN-Passwort geändert: Mindestens 16 Zeichen, Mischung aus Groß/Klein/Zahl/Sonderzeichen
- [ ] Firmware aktuell: Manual update durchführt oder auf automatische Updates gestellt
- [ ] Admin-Passwort geändert: Nicht mehr Standard (admin/admin)
- [ ] Gastnetzwerk aktiviert: Falls du Besucher hast
- [ ] SSID versteckt? (Optional): Wenn ja, kannst du das deaktivieren — hilft nicht wirklich
Geschafft! Dein WLAN sollte jetzt viel sicherer sein als 95% der Heimnetzwerke.
Was ist mit älteren Routern?
Falls dein Router sehr alt ist (vor 2015) und nicht auf WPA3 upgradebar ist, solltest du ein Upgrade in Betracht ziehen. Ein neuer Router kostet 100-300€ und bringt dir nicht nur Sicherheit, sondern auch:
- Schneller Internet (WiFi 6 oder WiFi 6E)
- Bessere Reichweite
- Weniger Probleme bei vielen verbundenen Geräten
- Längere Update-Unterstützung (neue Router bekommen 5-7 Jahre Updates)
Häufig gestellte Fragen
F: Was ist der Unterschied zwischen WPA2 und WPA3? A: WPA3 ist der neuere Standard (seit 2018) und sicherer gegen Brute-Force-Attacken (viele schnelle Passwort-Versuche). WPA2 ist aber immer noch sehr sicher, wenn dein Passwort stark ist. WPA3 wird zum neuen Standard, aber WPA2 ist noch lange nicht "unsicher".
F: Kann jemand mein offenes WLAN einfach nutzen? A: Ja. Wenn dein WLAN völlig offen ist (keine Verschlüsselung), kann jeder sich verbinden und:
- Dein Internet nutzen (dein Provider sieht das)
- Deine Passwörter mit einfachen Tools abfangen
- Auf ungeschützte Dateien zugreifen
- Illegale Aktivitäten von deinem Internet aus starten
Das solltest du vermeiden.
F: Muss ich mein Passwort öfter ändern? A: Nein. Wenn es stark ist (16+ Zeichen mit Sonderzeichen), musst du es nur einmal im Jahr wechseln. Nur wenn es kompromittiert wurde (ein Gerät mit Malware, etc.) solltest du es sofort ändern.
F: Ist ein öffentliches WLAN wirklich so gefährlich? A: Ja. In öffentlichen WLANs (Café, Bahnhof) solltest du niemals Banking, Shopping oder Passwörter eingeben. Nutze ein VPN (Virtual Private Network) wenn du das musst, oder warte bis zu Hause. Ein VPN verschlüsselt deine gesamte Verbindung — auch in unsicheren Netzwerken.
Du willst noch mehr Sicherheit?
Die obigen Checks sind die Basis. Wenn du dein Heimnetz noch weiter schützen willst:
- Firewall-Einstellungen prüfen: Manche Router haben eine Firewall, die du aktivieren kannst
- UPnP deaktivieren: Wenn du es nicht brauchst (manche Spiele brauchen es)
- DNS-Filter nutzen: Manche Router können standardmäßig Malware-Seiten blockieren
Aber ehrlich? Mit den 6 Checks oben bist du schon besser geschützt als 95% der Heimnetzwerk-Nutzer.
Unsicher, ob dein Netzwerk sicher ist?
Die Fehlersuche und Sicherheitsprüfung kann knifflig sein — und ein Fehler kann das ganze Netzwerk durcheinander bringen. Das verstehen wir.
Technik Buddy aus Langmannersdorf übernimmt das gerne für dich. Wir prüfen dein Netzwerk auf Sicherheitslücken, aktualisieren deine Firmware, und helfen dir, WPA3 einzurichten. Ein Besuch, und dein Heimnetz ist sicher — ohne Ausfallzeiten.
👉 Kontakt: Technik Buddy, Langmannersdorf, Bezirk St. Pölten-Land 📞 Ruf uns an oder schreib uns — wir helfen gerne weiter!
Weitere hilfreiche Artikel aus unserem Blog
- WLAN funktioniert plötzlich nicht mehr — Schritt-für-Schritt zur Lösung
- WLAN im Garten, Keller oder Garage: So bekommst du Signal überall hin
- Router neu starten: Wann, wie oft — und was das wirklich bringt
Zuletzt aktualisiert: März 2026