Sicheres WLAN: So schützen Sie sich vor fremden Zugriffen

Früher haben sich hauptsächlich Notebooks und Smartphones mit dem heimischen WLAN verbunden. Inzwischen können auch Geräte wie der Saugroboter und der Kühlschrank auf das Funknetz zugreifen. Wir erklären Ihnen in diesem Artikel, wie Sie sicheres WLAN einrichten, um sich vor fremden Zugriffen zu schützen.

WPA-Verschlüsselung aktivieren

Der erste Schritt für ein sicheres WLAN ist die Einrichtung einer WPA-Verschlüsselung. Die Abkürzung WPA steht für „Wi-Fi Protected Access“ – auf Deutsch übersetzt bedeutet das „geschützter Wi-Fi-Zugang“. Das heißt: Mit einer aktiven WPA-Verschlüsselung können sich Geräte erst nach Eingabe des korrekten Netzwerkschlüssels mit dem WLAN verbinden. Damit verhindern Sie, dass Unbefugte automatisch Zugriff zu Ihrem Netzwerk erhalten.

Sie wollen die WPA-Verschlüsselung für Ihr WLAN aktivieren? Dann rufen Sie zunächst die Benutzeroberfläche Ihres 1&1 HomeServers über http://fritz.box auf und melden Sie sich dort mit Ihren persönlichen Zugangsdaten an. Durch Klicks auf die Menüpunkte „WLAN“ und „Sicherheit“ finden Sie alle wichtigen Informationen zum Thema Verschlüsselung.

Wir empfehlen die WPA2-Verschlüsselung, da diese aktuell die höchste Sicherheit gewährleistet. Der Netzwerkschlüssel sollte außerdem nicht zu leicht zu erraten sein. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt für WPA2 eine Länge von mindestens 20 Zeichen.

SSID ändern

Hinter der Bezeichnung „Service Set Identifier“ (SSID) versteckt sich der öffentlich sichtbare Name des WLANs. Sie sollten die SSID so benennen, dass diese möglichst wenige Hinweise auf den Betreiber und den Verwendungszweck (privat oder geschäftlich) zulässt.

Rufen Sie zum Ändern der SSID die Benutzeroberfläche Ihres 1&1 HomeServers auf und navigieren Sie über den Menüpunkt „WLAN“ zu „Funknetz“. Am unteren Ende befindet sich der Menüpunkt „Name des WLAN-Funknetzes (SSID)“. Tragen Sie dort neue Namen in die Felder beim 2,4-GHz- und beim 5-GHz-Frequenzband ein.

Gastzugang einrichten

Wer häufig Besuch hat, wird gelegentlich nach dem WLAN-Passwort gefragt. Allerdings ist es nicht ausgeschlossen, dass sich Malware beispielsweise auf den Handys Ihrer Gäste beim Einloggen in Ihr WLAN in Ihrem Netzwerk verbreitet und verbundene Geräte ebenfalls befällt.

Um auf Nummer sicher zu gehen, empfehlen wir die Einrichtung eines WLAN-Gastzugangs. So können Ihre Gäste bei Ihnen surfen, Zugriff auf das eigentliche Heimnetzwerk erhalten Sie aber nicht. Denn: Der Gastzugang ist ein zusätzliches Funknetz mit separaten Sicherheitseinstellungen.

Einen Gastzugang können Sie über die Benutzeroberfläche unter den Menüpunkten „WLAN“ und „Gastzugang“ einrichten. Dort können Sie dem Gastzugang auch einen eigenen Namen geben sowie die Art der Verschlüsselung auswählen.

WLAN-Zeitschaltung nutzen

Unbefugte können erst gar keinen Zugriff auf Ihr WLAN erhalten, wenn dieses nicht aktiv ist. Die 1&1 HomeServer-Modelle bieten eine WLAN-Zeitschaltung, die Ihr sicheres WLAN zu bestimmten Zeiten abschaltet.

Die Option befindet sich in der Benutzeroberfläche unter „WLAN“ und dort unter „Zeitschaltung“. Hier können Sie das WLAN täglich zu immer der gleichen Uhrzeit abschalten oder einen Zeitplan erstellen, um für jeden Wochentag unterschiedliche Zeiten festzulegen.

WPS deaktivieren

Das „Wi-Fi Protected Setup“ (WPS) ermöglicht einen schnellen Verbindungsaufbau eines WLAN-fähigen Gerätes mit dem Router. Hierzu muss an dem jeweiligen Gerät lediglich das WLAN-Netz ausgewählt und am Router die WPS-Taste gedrückt werden. Anschließend wird die Verbindung automatisch und ohne die manuelle Eingabe des Passwortes aufgebaut.

WPS wird inzwischen jedoch als Sicherheitsrisiko angesehen, da für einen gewissen Zeitpunkt jedes in WLAN-Nähe befindliche Geräte verbunden werden kann. Sind alle WLAN-fähigen Geräte mit Ihrem Heimnetz verbunden, sollten Sie die WPS-Option am besten deaktivieren. Gehen Sie dafür über die Benutzeroberfläche unter dem Menüpunkt „WLAN“ auf „Sicherheit“. Klicken Sie auf die Registerkarte „WPS-Schnellverbindung“, deaktivieren Sie die Option „WPS aktiv“ und bestätigen Sie die Änderung abschließend mit einem Klick auf „Übernehmen“.

Zur Übersicht