Router absichern: BSI-Empfehlungen im Überblick

Viele Router laufen jahrelang mit Werkseinstellungen. Dabei hängt an ihnen alles: PCs, Handys, Fernseher, Kameras. Wir stützen uns auf einen Artikel von t3n (Marvin Fuhrmann, veröffentlicht am 14.09.2026, laut Hinweis ursprünglich am 17.08.2026 erschienen und aktualisiert). Die Empfehlungen stammen laut Artikel vom BSI; die Originalseite des BSI war nicht Teil des gelesenen Inhalts. Der Text bleibt bei allgemeinen Schritten, die Menüs unterscheiden sich je nach Hersteller, und die Fritzbox dient nur als Beispiel. Eigene Tests haben wir nicht gemacht. Eigene Einschätzung ist markiert.

1. Standardnamen und -passwörter ändern

• Ändere Standardnamen und -passwörter sofort.
• Wähle den WLAN-Namen so, dass er keine Angaben zu Router, Adresse oder Person enthält.
• Für den Zugang zur Router-Oberfläche empfiehlt der Artikel ein Passwort mit mindestens acht Zeichen, Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen.
• Für das WLAN-Passwort nennt er mindestens 20 Zeichen ohne erkennbaren Zusammenhang.

Wer sich lange Passwörter nicht merken will, nutzt einen Passwort-Manager, siehe Passwort-Manager, Passkeys und 2FA. Die Grundeinrichtung eines Routers zeigt Fritzbox einrichten.

2. Firmware aktuell halten

Suche in der Router-Oberfläche unter Menüs wie „Update“ oder „Firmware“ nach Aktualisierungen. Du kannst sie manuell installieren oder automatische Updates in regelmäßigen Abständen aktivieren. Viele Geräte aktualisieren sich laut Artikel außerhalb der Nutzungszeit ohnehin automatisch. Warum das wichtig ist, erklärt die Quelle nicht; aus unserer Sicht schließen Updates bekannte Sicherheitslücken, was allgemein bekannt ist, aber nicht aus dem Artikel stammt.

3. Unnötige Funktionen und Fernzugriff abschalten

• Schalte nicht benötigte Router-Funktionen ab, etwa Medienplayer-Features.
• Aktiviere den Fernzugriff nur, wenn du ihn wirklich brauchst. Bei Fritzboxen heißt er „Fernzugriff“.

WPS und UPnP stehen laut Artikel in der Überschrift des Abschnitts zum Fernzugriff, werden aber im Text nicht erklärt, und konkrete Empfehlungen fehlen. Wir leiten daraus deshalb nichts ab.

4. Ein getrenntes Gastnetz einrichten

Ein Gastnetz mit eigenem Passwort lässt sich bei Bedarf abschalten. Optional kannst du Inhalte, Dienste oder Nutzungszeiten einschränken. Laut Artikel ist es auch für IoT-Geräte gedacht. Die Einrichtung zeigt Gäste-WLAN einrichten.

Was der Artikel nicht klärt

• WLAN-Verschlüsselung: WPA3 und WPA2 werden nicht genannt; es gibt nur Empfehlungen zur Passwortlänge.
• WPS und UPnP: ohne Erklärung und ohne Empfehlung.
• Hersteller: Die Menüs unterscheiden sich; die Fritzbox ist nur ein Beispiel.
• Der Originaltext des BSI wurde von uns nicht gelesen.

Praktische Reihenfolge (eigene Einschätzung)

1. Zugangsdaten notieren: Router-Oberfläche und WLAN. Speichere sie im Passwort-Manager.
2. Zuerst die Passwörter ändern, dann Firmware prüfen.
3. Fernzugriff ausschalten, wenn du ihn nicht benötigst.
4. Gastnetz einrichten und Smart-Home-Geräte dort einbuchen, soweit sie funktionieren.
5. Alle paar Monate kontrollieren, ob Updates anstehen.

Ein Router ist nur ein Teil der Absicherung. Auch Konten und Rechner brauchen Schutz, siehe Antivirus: Reicht der Microsoft Defender? und Phishing-Mails erkennen. Und wenn du unterwegs bist: VPN im öffentlichen WLAN.

Was tun, wenn das Passwort der Oberfläche verloren ist?

Bei der Fritzbox kann laut GIGA-Anleitung eine Push-Benachrichtigung helfen, das Oberflächenpasswort neu zu vergeben, ohne einen Werksreset durchzuführen. Geht das Passwort ganz verloren, bleibt nur der Reset mit Neueinrichtung. Eine allgemeine Lösung für alle Hersteller gibt es nicht; schau in die Anleitung deines Geräts. Das ist ein Grund, Zugangsdaten gleich nach der Einrichtung sicher abzulegen.

Grenzen dieses Beitrags

• Quelle ist ein einzelner Pressebeitrag, der BSI-Empfehlungen wiedergibt.
• Die Originalquelle des BSI haben wir nicht gelesen.
• Es gibt keine herstellerspezifischen Menüpfade außer dem Hinweis auf „Fernzugriff“ bei Fritzboxen.
• Wir haben keinen Router überprüft.

Beispiel: Eine Stunde Aufwand für mehr Sicherheit

Angenommen, du hast einen Router seit Jahren in Betrieb und weißt nicht mehr, wann du zuletzt etwas geändert hast. Du meldest dich an der Oberfläche an, sicherst die aktuellen Einstellungen, ändert das Oberflächenpasswort auf ein neues, langes Passwort und speicherst es im Passwort-Manager. Danach prüfst du, ob Firmware-Updates anstehen, und aktivierst automatische Updates, falls dein Gerät sie anbietet. Dann siehst du dir die Liste der aktiven Funktionen an und schaltest ab, was du nicht brauchst. Zum Schluss richtest du ein Gastnetz ein. Das Beispiel ist eine Illustration und beschreibt keine Messung.

Warum ein langes WLAN-Passwort zählt (eigene Einschätzung)

Ein langes, zufälliges WLAN-Passwort ist schwerer zu erraten als ein kurzes Wort mit Zahlen. Die Quelle nennt mindestens 20 Zeichen ohne erkennbaren Zusammenhang. Wir halten das für einen guten Richtwert, weil du das Passwort nur einmal pro Gerät eingibst und es danach gespeichert bleibt. Lästig ist nur die Erstverbindung. Nutze dafür QR-Codes, wenn dein Router sie anbietet.

Unnötige Funktionen: Was gemeint ist

Der Artikel nennt als Beispiel Medienplayer-Features. Viele Router bringen Zusatzdienste mit, die du nie nutzt, zum Beispiel Freigaben für Mediendateien oder Netzwerkspeicher. Jede aktive Funktion ist eine Angriffsfläche mehr. Schau deshalb in der Oberfläche nach und schalte ab, was du nicht brauchst. Was du bei dir findest, hängt vom Modell und der Firmware ab. Wenn du unsicher bist, lasse eine Funktion eingeschaltet und frage in der Anleitung deines Herstellers nach, bevor du etwas verstellst, das du später brauchst.

Vorsicht beim Fernzugriff

Der Fernzugriff erlaubt, das Heimnetz von außen zu erreichen. Das ist praktisch, wenn du von unterwegs auf Dateien oder Kameras zugreifen willst, erweitert aber die Angriffsfläche. Die Quelle rät, ihn nur zu aktivieren, wenn du ihn wirklich brauchst. Wenn du ihn nutzt, sind ein langes Passwort und regelmäßige Updates besonders wichtig. Das ist eine Folgerung aus der Quelle und unserer Einschätzung, keine ausdrückliche Aussage des Artikels.

Regelmäßige Kontrolle

Setze dir einen festen Termin, zum Beispiel zweimal im Jahr, um den Router zu prüfen: Sind Updates installiert, ist die Liste der verbundenen Geräte plausibel, gibt es Geräte, die du nicht kennst? Das dauert nur wenige Minuten und fällt in unseren Augen unter die einfache Haushaltspflege.

Häufige Fragen

Wie lang soll das WLAN-Passwort sein?

Laut Artikel mindestens 20 Zeichen ohne erkennbaren Zusammenhang.

Soll ich den Fernzugriff ausschalten?

Aktiviere ihn laut Artikel nur, wenn du ihn wirklich brauchst.

Wofür ist das Gastnetz da?

Für Besucher und laut Artikel auch für IoT-Geräte; es hat ein eigenes Passwort und lässt sich abschalten.