WLAN-Sicherheit prüfen, ohne fremde Netze anzugreifen

Bedrohungsmodell für das Heimnetz

Ein Angreifer kann sich in Funkreichweite befinden, ein unsicheres Endgerät übernehmen oder Zugangsdaten aus einer anderen Quelle besitzen. Die Prüfung beginnt daher nicht mit Angriffswerkzeugen, sondern mit Routermodell, Firmwarestand, Funkkonfiguration und verbundenen Geräten.

Das Administrationskennwort ist vom WLAN-Schlüssel getrennt. Fernwartung bleibt aus, sofern sie nicht ausdrücklich benötigt und geschützt wird. Hersteller-Support und Updateverfügbarkeit sind bei sehr alten Routern ein Entscheidungsgrund für Ersatz.

Verschlüsselung und Zugang

WEP ist gebrochen und darf nicht mehr eingesetzt werden. WPA2 mit AES ist für viele Bestandsgeräte der Mindeststandard; WPA3 bietet modernere Schutzmechanismen, sofern Router und Clients sauber zusammenspielen. Mischmodi können für Altgeräte nötig sein, sollten aber dokumentiert und zeitlich begrenzt werden.

Eine lange zufällige Passphrase verhindert erratbare Wörter und Wiederverwendung. WPS per PIN vergrößert die Angriffsfläche und wird deaktiviert. Der Netzwerkname muss keine persönlichen Daten oder Wohnungsnummer verraten.

Defensive Routerprüfung

Alle Schritte erfolgen ausschließlich in der offiziellen Verwaltungsoberfläche des eigenen Routers:

• Modell, Firmwareversion und Supportstatus beim Hersteller abgleichen.
• Admin-Kennwort ändern, Fernzugriff und unnötiges WPS deaktivieren.
• WPA3 oder WPA2-AES wählen und eine neue lange Passphrase setzen.
• Liste verbundener Geräte mit dem eigenen Bestand abgleichen.
• Gastnetz für Besucher und wenig vertrauenswürdige IoT-Geräte einrichten.
• Konfiguration sichern und Termin für die nächste Updateprüfung setzen.

Unbekanntes Gerät oder Verdachtsfall

Ein unbekannter Anzeigename beweist keinen Einbruch; Geräte nutzen private MAC-Adressen oder unklare Herstellerkennungen. Zuerst werden eigene Geräte kontrolliert ausgeschaltet und wieder verbunden. Bleibt der Eintrag, wird der WLAN-Schlüssel geändert und die Routerkonfiguration überprüft.

Bei konkretem Missbrauch werden Logs gesichert, Provider oder qualifizierte IT-Hilfe einbezogen und Zugangsdaten von einem sauberen Gerät geändert. Gegenangriffe und eigenmächtige Tests fremder Geräte sind keine angemessene Reaktion.

Sicherheit im Alltag erhalten

Automatische Firmwareupdates werden aktiviert, sofern der Hersteller sie verlässlich anbietet. Neue Geräte erhalten nur den nötigen Netzbereich; ein Gast- oder IoT-Netz begrenzt laterale Verbindungen.

Nach Auszug, Geräteverlust oder Weitergabe des Schlüssels wird die Passphrase gewechselt. Ein Passwortmanager kann Routerzugang und Wiederherstellungsinformationen sicher ablegen.