Heimnetz absichern: Die Checkliste
Router, Smart-TV, Kameras, NAS und Saugroboter: Im Heimnetz hängen heute oft 20 Geräte und mehr. Mit diesen 12 Schritten machst du es Angreifern deutlich schwerer. Die meisten dauern nur wenige Minuten.
Der Router: die Haustür deines Netzes
☐ 1. Eigenes, starkes Passwort für die Router-Oberfläche
Nicht das WLAN-Passwort, sondern das Passwort für das Einstellungsmenü des Routers. Viele Router haben ab Werk ein individuelles Passwort auf dem Aufkleber. Trotzdem lohnt sich ein eigenes, langes Passwort, das nur du kennst.
☐ 2. Automatische Updates einschalten
Router-Updates schließen Sicherheitslücken. Aktiviere im Router-Menü die automatische Installation. Gilt genauso für NAS, Kameras und Smart-Home-Zentralen.
☐ 3. WLAN mit WPA3 oder WPA2 verschlüsseln
Wähle WPA3 oder, falls ältere Geräte das nicht können, den Mischmodus WPA2/WPA3. Das WLAN-Passwort sollte mindestens 16 Zeichen lang sein.
☐ 4. WPS abschalten
Die „Knopfdruck-Verbindung“ (WPS) ist bequem, hatte aber in der Vergangenheit Sicherheitsprobleme. Wenn du sie nicht brauchst, schalte sie aus.
☐ 5. Gastnetz für Besucher und Smart-Home-Geräte
Ein Gast-WLAN ist vom Heimnetz getrennt. Besucher bekommen Internet, sehen aber nicht deinen Computer oder dein NAS. Auch billige Smart-Home-Geräte (Steckdosen, Lampen, Kameras unbekannter Hersteller) sind im Gastnetz besser aufgehoben.
☐ 6. Unbekannte Geräte prüfen
In der Geräteübersicht des Routers siehst du, was alles verbunden ist. Gib Geräten verständliche Namen. Taucht etwas Unbekanntes auf, ändere das WLAN-Passwort.
Fernzugriff: Hier passieren die meisten Fehler
☐ 7. Keine Portfreigaben, die du nicht brauchst
Jede Portfreigabe öffnet ein Tor ins Heimnetz. Prüfe im Router unter „Freigaben“ bzw. „Portfreigaben“, was eingerichtet ist, und lösche alles, was du nicht kennst oder nicht mehr nutzt.
☐ 8. UPnP einschränken
Über UPnP können Geräte selbstständig Portfreigaben anlegen. Erlaube das nur Geräten, die es wirklich brauchen (z. B. Spielekonsole), oder schalte es ganz ab.
☐ 9. Von unterwegs nur per VPN ins Heimnetz
Wer von unterwegs auf NAS, Kameras oder Smart Home zugreifen will, sollte das über ein VPN tun und nicht über offene Ports. Viele aktuelle Router haben einen VPN-Server eingebaut, häufig mit dem modernen und schnellen Verfahren WireGuard. Die Einrichtung dauert wenige Minuten: im Router aktivieren, QR-Code mit dem Handy scannen, fertig.
NAS, Computer und Konten
☐ 10. NAS nicht direkt ins Internet stellen
Netzwerkspeicher sind ein beliebtes Ziel für Erpressungs-Software. Schalte Dienste ab, die du nicht nutzt, aktiviere die Zwei-Faktor-Anmeldung, deaktiviere das Standard-Administratorkonto und greife von außen nur per VPN zu.
☐ 11. Backups nach der 3-2-1-Regel
3 Kopien deiner Daten, auf 2 verschiedenen Speichermedien, davon 1 außer Haus oder offline. Ein NAS allein ist kein Backup: Wird es verschlüsselt oder geht kaputt, sind die Daten weg.
☐ 12. Passwort-Manager und Zwei-Faktor-Anmeldung
Für jedes Konto ein eigenes Passwort, gespeichert in einem Passwort-Manager. Bei wichtigen Konten (E-Mail, Router-Hersteller-Konto, Cloud, Online-Banking) zusätzlich die Zwei-Faktor-Anmeldung einschalten.