Sicherheit von Wi-Fi-Routern: Praktische Tipps zum Schutz Ihres Netzwerks

Wenn die Sicherheit Ihres Wi-Fi-Routers gefährdet ist, sind auch Ihre persönlichen Daten in Gefahr. Das passiert ziemlich oft, und wenn es Ihnen passiert, dann vielleicht gerade jetzt, aber Sie sind sich dessen nicht bewusst.

Daher ist es hilfreich zu wissen, wie die Sicherheit Ihres Netzwerks funktioniert. Und ebenso wichtig ist es, zu wissen, wann man sich Sorgen machen muss und wann nicht.

Wie Sie Ihr Heimnetzwerk sichern

Beginnen wir mit der Basis des Netzwerks, dem Router an sich.

Wenn Sie in einen Wi-Fi-RouterAchten Sie darauf, dass es sich um eine bekannte Marke handelt, die über einen Kundendienst verfügt und ihre Hardware mit neuen Firmware-Updates aktualisiert.

Auch die Art der Verwaltung des Routers ist wichtig.

(Fern-)Verwaltung und Sicherheit des Routers

Hier ist eine häufige Frage: Router, die vollständig an den Hersteller gebunden sind - wie z. B. eero, Google Wi-Fi/Nest, Ubiquiti Amplifi, TP-Link Decoetc. - haben sie eine höhere Sicherheit?

Dabei handelt es sich um Wi-Fi-Geräte, die mit dem Hersteller verbunden sein müssen, um zu funktionieren.

Mit dem Hersteller verbundene Router und Sicherheit: Sie sind der Gnade eines Dritten ausgeliefert

Wir haben einen Artikel über die Nutzung einer Webschnittstelle im Vergleich zu einer mobilen Anwendung in der Routerverwaltung, in der Sie feststellen werden, dass wir keine Fans von Routern sind, die von einem Anbieter abhängig sind.

Kurz gesagt: Ein Router, der von einem Hersteller abhängig ist, bietet Ihnen nicht unbedingt eine höhere Sicherheit.

Natürlich bieten sie Ihnen auch eine bequeme Möglichkeit, Ihr Heimnetzwerk zu steuern, selbst wenn Sie unterwegs sind, dank der herstellerunterstützten Fernverwaltung. Starten Sie zum Beispiel eine App auf Ihrem Telefon und Sie können sehen, was passiert.

Aber was passiert, wenn jemand Ihr Konto übernimmt oder der Hersteller selbst gehackt wird? Das ist schon vorgekommen und hat dabei die Privatsphäre vieler Nutzer gefährdet.

Wenn Sie die Sicherheit dem Hersteller überlassen, müssen Sie sich in dieser Hinsicht um nichts kümmern, was recht komfortabel ist. Im Gegenzug kann dies aber auch bedeuten, dass Sie nichts tun können, um den Administratorzugriff auf Ihr Heimnetzwerk zu schützen. Sie sind dem Hersteller auf Gedeih und Verderb ausgeliefert.

Ganz abgesehen davon, dass Sie im Falle eines Hackerangriffs nur dann wissen, dass Ihr Netzwerk in Gefahr ist, wenn der Hersteller sich dafür entscheidet, Sie darüber zu informieren. Und selbst wenn es nicht so weit kommt, ist der Hersteller vielleicht selbst schon dabei, Informationen über Ihr Heimnetzwerk zu sammeln.

Diese Art von Router ist daher ein zweischneidiges Schwert: Er ist praktisch und einfach, kann aber die Nutzer - Sie - in ein Produkt verwandeln.

Wi-Fi-Router und Sicherheit unabhängig verwaltet : Sie haben die Kontrolle

Ein Router mit einer webbasierten Benutzeroberfläche hingegen tendiert dazu, Ihnen die volle Kontrolle über alle Aspekte Ihres Heimnetzwerks zu geben, einschließlich der Sicherheit.

Zu diesen Routern gehören die vonAsusdie Produktpalette Archer von TP-link oder die Nighthawk von Netgear.

In der Regel benötigen sie etwas mehr Zeit, die Sie aufwenden müssen. Wenn Sie z. B. eine Fernverwaltung wünschen, müssen Sie Folgendes richtig konfigurieren das dynamische DNS und Fernzugriff.

Diese Art von Router ist also viel besser für Ihre Sicherheit und Ihre Privatsphäre.

Sie werden jedoch allmählich zur Mangelware, da immer mehr Verkäufer nach dem Verkauf die Kontrolle über ihre Produkte ausüben wollen.

Netgear hat vor kurzem die webbasierte Fernverwaltung aus seinen Orbi-Router und Nighthawk - unter Berufung auf Sicherheitsgründe -, um Nutzer zur Verwendung seiner mobilen Anwendung zu zwingen, für die ein Anmeldekonto erforderlich ist.

Die grundlegenden Sicherheitselemente eines Wi-Fi-Routers

Nachdem die Frage, welchen Router Sie sich anschaffen sollten, beantwortet ist, wenden wir uns nun den traditionelleren Elementen zu, die für die Sicherheit Ihres Routers sorgen.

Dies sind nicht alle Elemente, die mit der Sicherheit eines Routers zu tun haben, sondern nur die, auf die Sie achten müssen und um die Sie sich selbst kümmern können. Tun Sie dies daher sofort!

Dazu gehören unter anderem das Administratorpasswort, das Wi-Fi-Passwort, das Gastnetzwerk und die Firmware.

Das Administratorpasswort

Mit dem Admin-Passwort können Sie die Einstellungen des Routers ändern. Eine Person mit diesem Passwort hat die volle Kontrolle über das Netzwerk.

Die meisten Router haben bei der Auslieferung ab Werk ein Standard-Administratorpasswort. Es ist besser, dieses Passwort zu ändern, sobald Sie anfangen, den Router zu benutzen. Noch besser ist es, wenn Sie, wenn möglich, den Benutzernamen in etwas anderes als "admin" umwandeln.

Aus Sicherheitsgründen enthält die Erstkonfiguration der meisten Router einen Schritt, der es Ihnen ermöglicht, dieses Passwort zu ändern. Achten Sie in jedem Fall darauf, dass dieses Passwort schwer zu erraten ist und vor allem, dass es sich vom Wi-Fi-Passwort unterscheidet.

Übrigens: Einige Router haben ein CAPTCHA eingebaut, mit dem sie zwischen Computern und Menschen unterscheiden können, um sicherzustellen, dass sich nur eine echte Person einloggen kann. Wenn Ihr Router diese Funktion unterstützt, achten Sie darauf, sie zu aktivieren.

Das Wi-Fi-Passwort

Zu einem Wi-Fi-Netzwerk gehört der Netzwerkname (oder SSID), den Sie auf dem Gerät sehen können - er ist kein Geheimnis. Der Teil, der nicht sichtbar ist und die Sicherheit des Netzwerks gewährleistet, ist das Passwort.

Dieses Passwort ermöglicht es einem Gerät, sich mit Ihrem Wi-Fi-Netzwerk zu verbinden. Wenn eine Person das Wi-Fi-Passwort kennt, kann sie unter anderem :

• Ihre Internetverbindung nutzen
• Sehen Sie Ihre Netzwerkressourcen, wie z. B. einen NAS-Servereinen Drucker oder einen Media-Player. Dies bedeutet jedoch nicht zwangsläufig, dass sie auf diese Ressourcen zugreifen kann. Wenn Ihr Server z. B. eine separate Verbindung erfordert, kann die Person seine Inhalte erst sehen, wenn sie über diese Verbindung verfügt.
• Die Adresse Ihres Routers sehen, aber auch auf seine Einstellungen zugreifen und Ihr Netzwerk kontrollieren, wenn die Person das Administratorpasswort des Routers kennt. Daher sollten Sie auch hier darauf achten, dass sich das Administratorpasswort vom Wi-Fi-Passwort unterscheidet.

Denken Sie darüber nach, bevor Sie Ihr Wi-Fi-Passwort weitergeben. Geben Sie es generell nur an vertrauenswürdige Personen weiter und bieten Sie, wenn möglich, an, das Passwort selbst auf dem Gerät einzugeben.

Wenn Sie jemandem Zugang zum Internet gewähren möchten, ohne dass diese Person Zugriff auf das gesamte Netzwerk hat, ist ein Wi-Fi-Gastnetzwerk erforderlich.

Das Wi-Fi-Gastnetzwerk

Es gibt eine Möglichkeit, Ihre Internetverbindung gemeinsam zu nutzen, ohne Ihr gesamtes System zu gefährden. Es handelt sich dabei um ein Gast-Wi-Fi-Netzwerk, ein ausgefallener Name für ein virtuelles Wi-Fi-Netzwerk, das von Ihrem Hauptnetzwerk isoliert ist.

Standardmäßig erlaubt das Gastnetzwerk den Zugriff auf das Internet, aber nicht auf Ihre lokalen Ressourcen. Das ist das Wichtigste, was Sie sich merken sollten, aber wenn Sie mehr wissen wollen, lesen Sie unseren Artikel über Gastnetzwerke.

Die meisten Router beinhalten die Funktion des Wi-Fi-Gastnetzwerks; Sie können sie über die Weboberfläche oder die mobile Anwendung aktivieren.

Einige Details zur Einrichtung eines Gastnetzwerks :

• Vergewissern Sie sich, dass sein Passwort nicht mit dem Passwort für das primäre Wi-Fi-Netzwerk und dem Administratorpasswort übereinstimmt.
• Behalten Sie die Standardeinstellung bei, durch die das Gastnetzwerk isoliert wird. Diese Einstellung tendiert in der Regel zu "Intranetzugang" (sollte deaktiviert sein) oder "AP-Isolierung" (sollte aktiviert sein).
• Sie müssen Ihr Gastnetzwerk nicht mit dem Wort "Gast" benennen. Niemand muss wissen, dass es sich um ein Gastnetzwerk handelt.

Ein Gastnetzwerk ist auch nützlich, wenn Sie bestimmte Geräte vom Rest des Hauptnetzwerks isolieren möchten, einschließlich Ihrer eigenen.

Die Firmware

Die Firmware ist das Betriebssystem eines Routers. Sie bestimmt den Betrieb und die Sicherheit eines Routers.

Hersteller von Netzwerkgeräten veröffentlichen häufig neue Versionen der Firmware, um die Leistung und Sicherheit des Routers zu verbessern.

Es ist ratsam, mehrmals im Jahr nach neuer Firmware zu suchen und Ihren Router zu aktualisieren, insbesondere wenn Sie von einer Sicherheitslücke wissen, die Ihren Router oder den Hersteller betrifft.

Anzeichen dafür, dass der Router gehackt wurde

Wenn Ihr Router gehackt wurde, funktioniert er in der Regel gut.

Hacker wollen Informationen stehlen, daher wollen sie keine Unterbrechungen verursachen. Sie tun sogar alles dafür, dass Ihr Router gut funktioniert, aber mit anderen Einstellungen.

Es ist gut, von Zeit zu Zeit zu überprüfen, ob Sie noch sicher sind. Hier sind einige Anzeichen, die Sie auf einen möglichen Hackerangriff auf Ihren Router aufmerksam machen können :

• Ihr Browser (Chrome, Firefox, Safari usw.) leitet Sie oft auf unerwünschte Websites weiter, manchmal ohne dass Sie etwas dagegen tun.
• Wenn Sie eine Online-Suche durchführen, erhalten Sie irrelevante, nicht verwandte Ergebnisse oder Spam. In einigen Fällen scheint eine andere Suchmaschine als die von Ihnen gewählte (Google, Bing usw.) verwendet zu werden.
• Wenn Sie greifen Sie auf das Webinterface zu oder der mobilen Anwendung Ihres Routers, funktioniert das von Ihnen erstellte Administratorpasswort nicht mehr.
• Die DNS-Einstellungen des Routers sind anders als "Auto" oder als das, was Sie eingegeben haben.
• Es gibt Einstellungen, die Sie nicht erstellt haben, z. B. ein neues Wi-Fi-Netzwerk oder Anschlussweiterleitungen.

Natürlich gibt es auch Fälle, in denen Hacker Ihnen schaden wollen, und in diesem Fall funktioniert nichts, auch nicht Ihr Wi-Fi-Passwort.

Wie man mit einem gehackten Router umgeht

Wenn Ihr Router gehackt wurde, ist die beste und vielleicht einzige Möglichkeit, ihn vollständig zu reparieren, ein Hardware-Reset. (Daher werden Sie nicht in der Lage sein zu erkennen, was von den Hackern verändert wurde).

Danach stellen Sie sicher, dass Sie seine Firmware aktualisieren und Ihr Netzwerk komplett neu einrichten. Wenn Sie schon dabei sind, achten Sie darauf, dass Sie alle oben genannten Punkte abhaken, um Ihren Router zu sichern.

Was Sie sich merken sollten

Zusammenfassend lässt sich sagen, dass Sie, um die Sicherheit Ihres Wi-Fi-Routers im Auge zu behalten, zunächst einmal einen Router benötigen, der Ihnen dies ermöglicht. Meistens wird es sich dabei um einen Router handeln, der kein Verbindungskonto beim Hersteller hat.

Ändern Sie dann das Administratorpasswort und, wenn möglich, sogar den Anmeldebenutzernamen. Achten Sie darauf, dass sich das Administratorpasswort vom Wi-Fi-Passwort unterscheidet, und bewahren Sie beide sicher auf.

Schließlich sollten Sie die Fernverwaltung gegebenenfalls nur dann aktivieren, wenn Sie wissen, wie Sie sie sicher nutzen können. Halten Sie Ihren Router außerdem immer mit der neuesten Firmware auf dem neuesten Stand.

Man sollte auch nicht zu sicherheitsbesessen sein. Standardmäßig ist jedes Gerät, das mit dem Internet verbunden ist, verwundbar - genauso wie Ihr Haus immer Gefahr läuft, ausgeraubt zu werden - es ist eine Frage des Grades.

Davon abgesehen können Sie, solange Sie sich an die hier genannten Best Practices halten, davon ausgehen, dass Ihr Router und damit Ihr Heimnetzwerk ausreichend sicher ist. Wie alle Dinge im Leben ist auch die Sicherheit nie absolut.