Das Internet fällt ausgerechnet dann aus, wenn jemand eine Rechnung überweisen, ein Kind für die Schule recherchieren oder man selbst im Homeoffice arbeiten muss. Noch ärgerlicher wird es, wenn fremde Geräte im WLAN auftauchen oder persönliche Daten in falsche Hände geraten. Dieser Leitfaden für Heimnetzwerk-Sicherheit hilft Ihnen dabei, die wichtigsten Schwachstellen im Haushalt ohne Technikstudium zu schließen.
Ein sicheres Heimnetzwerk ist kein Luxus für große Firmen. Router, WLAN, Computer, Handy, Drucker, Fernseher, Überwachungskamera oder smarte Steckdose hängen oft am selben Netz. Ist der Einstieg über ein Gerät gelungen, kann das auch andere Geräte betreffen. Die gute Nachricht: Mit einigen überschaubaren Maßnahmen sinkt das Risiko deutlich.
Der Router ist die Haustür Ihres Heimnetzwerks
Der Router verbindet Ihr Zuhause mit dem Internet. Deshalb verdient er zuerst Aufmerksamkeit. Viele Haushalte verwenden noch das Passwort, das auf der Unterseite des Geräts steht, oder ein sehr ähnliches Kennwort wie für das E-Mail-Postfach. Das ist bequem, aber keine gute Idee.
Ändern Sie zuerst das Router-Passwort für die Verwaltung. Gemeint ist nicht nur das WLAN-Passwort, sondern jenes Kennwort, mit dem man die Einstellungen des Routers öffnen kann. Beide Passwörter sollen unterschiedlich sein. Wählen Sie lange Passphrasen mit mindestens 14 Zeichen, die nicht aus Namen, Geburtsdaten oder der Adresse bestehen. Ein Satz mit mehreren unzusammenhängenden Wörtern ist gut merkbar und schwerer zu erraten als ein kurzes, kompliziert wirkendes Kennwort.
Schauen Sie anschließend nach Updates für den Router. Hersteller beheben damit bekannte Sicherheitslücken. Manche Modelle aktualisieren sich automatisch, bei anderen müssen Sie die Aktualisierung in den Einstellungen bestätigen. Wird ein Router schon lange nicht mehr vom Hersteller versorgt, ist ein Austausch oft vernünftiger als weitere Reparaturversuche. Das gilt besonders bei Geräten, die seit vielen Jahren im Einsatz sind.
WPS besser abschalten
Die WPS-Taste soll neue Geräte schnell mit dem WLAN verbinden. Praktisch ist sie vor allem beim ersten Einrichten eines Druckers. Aus Sicherheitsgründen ist es aber besser, WPS danach zu deaktivieren. Neue Geräte lassen sich auch durch Eingabe des WLAN-Passworts verbinden. Das dauert eine Minute länger, verhindert aber eine unnötige Angriffsfläche.
WLAN richtig absichern, ohne dass der Empfang leidet
Für das WLAN sollte in den Router-Einstellungen mindestens WPA2, besser WPA3, ausgewählt sein. Veraltete Verfahren wie WEP oder WPA gehören nicht mehr verwendet. Falls ein älteres Gerät nur mit einem alten Sicherheitsstandard funktioniert, prüfen Sie lieber, ob dieses Gerät noch sinnvoll betrieben werden sollte. Bei manchen sehr alten Druckern oder Smart-Home-Geräten ist ein Ersatz die sicherere Lösung.
Der Name Ihres WLANs darf ruhig neutral sein. Vermeiden Sie Nachnamen, Wohnungsnummern oder Hinweise wie Familie-Musterhaus. Daraus lässt sich zwar kein Passwort ableiten, aber Fremde erfahren unnötig viel über den Haushalt. Ein neutraler Name wie Zuhause-WLAN ist völlig ausreichend.
Besuch bekommt idealerweise ein eigenes Gäste-WLAN. Freund:innen, Nachbar:innen oder Handwerker:innen erhalten damit Internetzugang, ohne auf Drucker, Computer oder andere Geräte im privaten Netz zugreifen zu können. Das Gäste-WLAN braucht ebenfalls ein sicheres Passwort. Ändern Sie es einfach wieder, wenn Sie es nicht mehr benötigen oder das Kennwort zu vielen Personen bekannt ist.
Alle verbundenen Geräte im Blick behalten
Öffnen Sie ein- bis zweimal pro Jahr die Geräteübersicht im Router. Dort sehen Sie, welche Smartphones, Computer, Fernseher und sonstigen Geräte gerade verbunden sind. Unbekannte Einträge sollten Sie nicht sofort als Angriff werten: Ein Fernseher kann mit einer kryptischen Gerätebezeichnung erscheinen, und manche Geräte wechseln ihre technische Kennung. Prüfen Sie zuerst, welche Geräte in Ihrem Haushalt vorhanden sind.
Bleibt ein Eintrag wirklich unklar, ändern Sie das WLAN-Passwort und verbinden Sie Ihre eigenen Geräte danach neu. Das ist zwar etwas Aufwand, sorgt aber für einen sauberen Neustart. Prüfen Sie bei dieser Gelegenheit auch alte Geräte, die nicht mehr verwendet werden. Ein ausrangiertes Tablet oder ein alter WLAN-Drucker soll nicht dauerhaft eingeschaltet im Netz bleiben.
Besondere Aufmerksamkeit verdienen Geräte mit Kamera, Mikrofon oder Fernzugriff, etwa Türkameras, Babyphones, smarte Lautsprecher und Saugroboter. Kaufen Sie solche Geräte nicht nur nach Preis. Entscheidend ist, ob der Hersteller Updates bereitstellt und ob sich ein eigenes Konto mit starkem Passwort und Zwei-Faktor-Anmeldung verwenden lässt.
Computer und Handy sind Teil der Heimnetzwerk-Sicherheit
Ein sicheres WLAN allein schützt nicht, wenn der Laptop seit Monaten keine Updates erhalten hat. Betriebssystem, Browser, Office-Programme und Sicherheitssoftware sollten automatisch aktualisiert werden. Updates wirken manchmal lästig, schließen aber häufig genau jene Lücken, die Betrüger:innen ausnutzen.
Auf Windows-PCs gehört ein aktiver Virenschutz dazu. Der eingebaute Schutz reicht für viele Privathaushalte aus, wenn er aktuell ist und nicht abgeschaltet wurde. Zusätzliche Programme sind kein Ersatz für vorsichtiges Verhalten. Ein angeblicher Paketdienst, eine fingierte Banknachricht oder eine Rechnung im E-Mail-Anhang kann auch den besten Schutz umgehen, wenn man Zugangsdaten eingibt oder eine Datei öffnet.
Verwenden Sie für wichtige Konten unterschiedliche Passwörter. Besonders E-Mail, Onlinebanking, Apple-ID, Google-Konto und Microsoft-Konto verdienen eigene, lange Kennwörter. Ein Passwort-Manager kann dabei helfen. Er speichert Passwörter verschlüsselt und nimmt Ihnen das Merken dutzender Kombinationen ab. Wo immer möglich, schalten Sie zusätzlich die Zwei-Faktor-Anmeldung ein. Dann reicht ein gestohlenes Passwort allein nicht aus.
Vorsicht bei Fernwartung und Pop-ups
Ein häufiges Szenario: Am Bildschirm erscheint eine Warnung, der Computer sei gesperrt oder voller Viren. Dazu wird eine Telefonnummer angezeigt und Druck gemacht. Rufen Sie dort nicht an, installieren Sie keine Fernwartungssoftware und geben Sie niemandem Zugang zu Ihrem Gerät. Seriöse Unternehmen sperren keinen Computer über ein plötzliches Browserfenster.
Wenn Sie bereits reagiert haben, trennen Sie den Computer vom Internet und holen Sie rasch Hilfe. Je früher man Konten absichert, Passwörter ändert und das Gerät prüft, desto besser. Schämen müssen Sie sich dafür nicht. Diese Maschen sind absichtlich so gemacht, dass sie unter Stress glaubwürdig wirken.
Ein getrenntes Netz kann sinnvoll sein
Nicht jeder Haushalt braucht mehrere WLANs. Wer nur Computer, Handys und einen aktuellen Drucker nutzt, ist mit einem gut abgesicherten Hauptnetz und einem Gäste-WLAN meist gut aufgestellt. Anders kann es bei vielen Smart-Home-Geräten sein. Dann ist ein separates Netz für Lampen, Kameras oder Steckdosen sinnvoll, damit diese nicht direkt neben den privaten Daten arbeiten.
Ob das bei Ihrem Router einfach möglich ist, hängt vom Modell ab. Manche Geräte bieten diese Funktion übersichtlich an, andere nur mit aufwendigeren Einstellungen. Hier gilt: Sicherheit soll im Alltag funktionieren. Eine komplizierte Lösung, die nach einem Stromausfall niemand mehr bedienen kann, ist selten die beste Lösung.
Backup: Die Sicherheitsmaßnahme, die oft vergessen wird
Heimnetzwerk-Sicherheit bedeutet nicht nur, Angriffe abzuwehren. Es geht auch darum, nach einem Defekt, Diebstahl oder Schadprogramm wieder handlungsfähig zu sein. Fotos, Dokumente, E-Mails und wichtige Unterlagen brauchen daher eine Sicherung außerhalb des Computers.
Eine externe Festplatte ist ein guter Anfang. Sie sollte nach der Sicherung nicht ständig am Computer angesteckt bleiben, damit ein Schadprogramm nicht gleichzeitig die Sicherung verschlüsselt. Noch besser ist eine zweite Kopie an einem anderen Ort oder in einem vertrauenswürdigen Cloud-Speicher. Für viele Familien reicht eine automatische Sicherung der wichtigsten Ordner, solange sie regelmäßig kontrollieren, ob sie wirklich läuft.
Kleine Routine statt großer Sicherheitsaktion
Sie müssen nicht jeden Monat sämtliche Einstellungen prüfen. Planen Sie zwei fixe Termine im Jahr ein, zum Beispiel beim Umstellen auf Sommer- und Winterzeit. Kontrollieren Sie Router-Updates, die Liste der verbundenen Geräte, wichtige Passwörter und die Datensicherung. Das dauert deutlich weniger Zeit als die Folgen eines gehackten E-Mail-Kontos oder eines ausgefallenen PCs.
Tipp von PC-Doctor: Wenn beim Router-Menü, bei einer verdächtigen Meldung oder beim Einrichten eines Gäste-WLANs Unsicherheit entsteht, lieber einmal nachfragen als auf Verdacht etwas anklicken. Persönliche Hilfe vor Ort kann gerade dann beruhigen, wenn die Technik im Haushalt wieder einfach funktionieren soll – und Sie wissen möchten, was tatsächlich geändert wurde.
Schreibe einen Kommentar