Wie sichern Sie Ihr Heim-WLAN ab?

Einen Haushalt ans Internet anzuschließen ist heute nicht mehr kompliziert, und auch wenig erfahrene Nutzer schaffen das problemlos. Erstaunlich viele Menschen begnügen sich jedoch mit den Grundeinstellungen ihres Heim-WLANs und kümmern sich kaum um Sicherheitsmaßnahmen. Die Wahrscheinlichkeit, dass jemand die WLAN-Sicherheit eines durchschnittlichen Nutzers gezielt gefährdet, ist tatsächlich sehr gering. Das heißt aber nicht, dass Sie auch nur das geringste Risiko eingehen sollten, dass sich ein findiger Nachbar in Ihr WLAN einwählt. Gelangt jemand in die Einstellungen eines ungesicherten WLANs, kann er es nicht nur zum eigenen Surfen im Internet nutzen, sondern in extremen Fällen Sie vom Netz trennen oder Ihren Anschluss für illegale Aktivitäten missbrauchen. In unserem heutigen Artikel zeigen wir Ihnen, wie Sie Ihr WLAN absichern können.

Mein Router, meine Burg

TIPP: Lesen Sie auch den Artikel Sicherheit im Heimnetz

Bei der ersten Einrichtung Ihres Heim-WLANs haben Sie sicher ein eigenes Passwort festgelegt. Es gibt jedoch noch weitere Schritte, die die Sicherheit weiter verbessern. Zuerst schauen wir uns an, wie Sie die Eigenschaften Ihres drahtlosen Netzes einstellen. Sie benötigen eine funktionierende Internetverbindung und einen Computer, in dessen Webbrowser Sie die IP-Adresse Ihres WLAN-Routers eingeben. Diese finden Sie im Handbuch, auf der Verpackung oder auf der Unterseite des Geräts. Geben Sie diese IP-Adresse in die Adresszeile Ihres Webbrowsers ein und melden Sie sich mit Benutzername und Passwort an Ihrem Router an – es handelt sich um das Administrationspasswort, nicht um das Passwort Ihres WLANs. Wenn Sie diese Daten bei der Einrichtung des WLANs nicht geändert haben, finden Sie sie wieder auf dem Router, auf der Verpackung oder im Handbuch. Die Benutzeroberfläche der Administration unterscheidet sich je nach Router, die grundlegenden Einstellungen sind jedoch immer dieselben – also der Name des Netzes, das Administrationspasswort des Zugangspunkts und die Verwaltung der MAC-Adressen. 

SSID – das Namensschild an der Tür

Die Abkürzung SSID bezeichnet den Namen des Netzes. Es ist der Name, den Sie in der Liste der verfügbaren WLAN-Netze in Ihrer Umgebung sehen. Viele Menschen behalten den voreingestellten SSID-Namen bei oder vergeben ihrem WLAN einen eigenen Namen. Wenn Sie Ihre Sicherheit erhöhen möchten, können Sie den Namen Ihres WLANs vor neugierigen Blicken verbergen – vereinfacht gesagt gilt ein WLAN, das öffentlich nicht sichtbar ist, als weniger gefährdet. Klicken Sie in den Einstellungen Ihres Routers auf den Bereich SSID. Dort finden Sie neben der Möglichkeit, den Namen zu ändern, auch die Option, den Namen Ihres WLANs auszublenden. Bevor Sie den Namen ausblenden, notieren Sie ihn sich jedoch sorgfältig an einem sicheren Ort – denn genau diesen Namen benötigen die anderen Mitglieder Ihres Haushalts, wenn sie sich nach den Änderungen mit dem Netz verbinden möchten. 

Ich verschlüssele, du verschlüsselst, wir verschlüsseln

Die Verschlüsselung ist ein sehr wichtiger Schritt bei der Absicherung Ihres WLANs, denn sie verringert die Wahrscheinlichkeit erheblich, dass jemand erfolgreich in Ihr Netz eindringt. Viele Router verwenden standardmäßig die Verschlüsselung WEP, die heute nicht mehr als besonders zuverlässig gilt. Klicken Sie sich in der Administration Ihres Routers zum Bereich Verschlüsselung durch und stellen Sie auf WPA oder idealerweise auf WPA2 um. Die Verschlüsselung WPA2 sorgt dafür, dass niemand ohne Kenntnis des Passworts Zugang zu Ihrem WLAN erhält. Geben Sie sich Mühe und wählen Sie ein möglichst komplexes Passwort. Passwörter wie „Novakovi_WLAN“ sind zwar leicht zu merken, aber ebenso leicht zu erraten. Ein ideales Passwort sollte mindestens 8 Zeichen lang sein und eine Mischung aus Groß- und Kleinbuchstaben, Ziffern und weiteren Zeichen enthalten. Es schadet auch nicht, das WLAN-Passwort regelmäßig zu ändern. 

MAC-Adressfilterung

Die MAC-Adresse (MAC – Media Access Control) ist vereinfacht gesagt die eindeutige Identifikationsnummer eines Netzwerkgeräts. Mit der MAC-Adressfilterung können Sie erreichen, dass nur bestimmte Geräte Zugriff auf Ihr WLAN haben, und so die Sicherheit Ihres Netzes noch weiter erhöhen.  Versucht sich ein anderes Gerät mit Ihrem Netz zu verbinden, verweigert der Router ihm den Zugriff. In den Router-Einstellungen gibt es zwei Möglichkeiten der MAC-Adressfilterung: Zugriff nur für bestimmte Adressen erlauben oder bestimmten Geräten den Zugriff verweigern. Die MAC-Adressfilterung hat allerdings den Nachteil, dass sich Gäste nur schwer mit Ihrem Heim-WLAN verbinden können. Die MAC-Adresse finden Sie unter Windows, indem Sie auf Start -> Programme -> Zubehör -> Eingabeaufforderung klicken. Geben Sie dort den Befehl ipconfig /all ein. Um die MAC-Adresse auf einem Computer mit macOS / OS X zu ermitteln, klicken Sie auf das Apple-Symbol oben links -> Systemeinstellungen -> Netzwerk. Klicken Sie rechts unten auf der Karte auf Erweitert und dann oben im Fenster auf Hardware. 

Doppelt hält besser

Wenn Sie Ihr WLAN wirklich absichern möchten, sollten Sie idealerweise alle genannten Maßnahmen kombinieren. Die entsprechenden Einstellungen kosten nicht viel Zeit und sind ein kleiner Aufwand für eine hundertprozentige Absicherung Ihres Netzes. Wenn Sie Ihre Sicherheit im Internet noch weiter erhöhen möchten, können Sie nachlesen, wie Sie sich im Netz sicher verhalten. Bei Zweifeln oder Unklarheiten wenden Sie sich gern an Ihren Internetanbieter.

Aktualisiert am 15. März 2024