Router-Sicherheit 2025: Was Sie jetzt wissen müssen

Router-Sicherheit ist kein einmaliges Thema – sie betrifft uns alle, die täglich online sind. Deshalb werfen wir jeden Monat einen Blick auf die aktuellen Sicherheitshinweise des CERT-Bund Warn- und Informationsdienstes (WID), um Sie über bekannte Schwachstellen und Sicherheitsupdates auf dem Laufenden zu halten.

Aktueller Anlass für diesen Beitrag sind neu entdeckte Sicherheitslücken bei mehreren D-Link-Routern, die Angreifern unter bestimmten Umständen Zugriff auf das Heimnetz ermöglichen können. Doch D-Link ist kein Einzelfall: Auch andere Hersteller wie TP-Link, AVM oder Netgear sind regelmäßig von Sicherheitslücken betroffen.

In diesem Artikel fassen wir zusammen, was Sie über Router-Sicherheit wissen sollten, wie Sie Schwachstellen frühzeitig erkennen und mit einfachen Maßnahmen Ihr Heimnetz besser schützen können.

Das Problem:
Viele Router kommen mit Passwörtern wie „admin“ oder „12345“. Das ist wie eine offene Haustür!

So geht’s:

1. Router-Oberfläche öffnen (meist über 192.168.1.1 oder 192.168.0.1 im Browser)
2. Mit aktuellem Passwort einloggen (steht oft unten auf dem Router)
3. Unter „Einstellungen“ → „Passwort ändern“
4. Neues, starkes Passwort vergeben

Gutes Passwort:

• Mindestens 12 Zeichen
• Mix aus Buchstaben, Zahlen, Sonderzeichen
• Beispiel: M3in-W!@N-2025$
• So ein Passwort können Sie mit einem modernen Password Manager generieren und sicher speichern wie 1password

Hier mehr dazu: Router Passwort finden

Warum wichtig?
Hersteller schließen Sicherheitslücken durch Updates. Ein veralteter Router ist wie ein Auto ohne TÜV.

So geht’s:

1. Router-Oberfläche öffnen
2. „Systemeinstellungen“ oder „Wartung“ suchen
3. „Nach Updates suchen“ oder „Firmware aktualisieren“
4. Update installieren (Achtung: Router startet neu!)

Das Problem: Alte Verschlüsselungen (WEP, WPA) sind unsicher. Hacker knacken die in Minuten.

So prüfen Sie:

1. Router-Oberfläche → „WLAN-Einstellungen“
2. Verschlüsselung sollte sein: WPA3 oder mindestens WPA2
3. Falls WEP oder WPA: Sofort auf WPA2/WPA3 umstellen!

Was ist das?
Manche Router erlauben Zugriff von außen (z.B. aus dem Internet). Das brauchen Sie normalerweise nicht.

So geht’s:

1. Router-Oberfläche → „Fernzugriff“ oder „Remote Access“
2. Option deaktivieren
3. Speichern

Ausnahme: Sie nutzen bewusst Fernzugriff (z.B. für Smart Home). Dann: Starkes Passwort und 2-Faktor-Authentifizierung nutzen!

Warum? Wenn Freunde oder Gäste Ihr WLAN nutzen, kommen die nicht an Ihre privaten Geräte (PC, Handy, Smart TV).

So geht’s:

1. Router-Oberfläche → „Gastnetzwerk“ oder „Guest WiFi“
2. Gastnetzwerk aktivieren
3. Eigenen Namen (SSID) und Passwort vergeben
4. Option „Zugriff auf lokales Netzwerk“ deaktivieren

Warum diese Router?

• Regelmäßige Sicherheitsupdates vom Hersteller
• Moderne Verschlüsselung (WPA3)
• Guter Support
• Keine aktuellen Sicherheitslücken

Ältere Modelle wie FRITZ!Box 7270, 7360, 7390, 7490 (alte Hardwarevarianten), 3490 und 4020 werden 2025 nicht mehr mit Updates versorgt und gelten als unsicher – Austausch dringend empfohlen. Unsere aktuellen News auf Preisvergleich.de dazu.