Deinen WLAN-Router oder Hotspot 2026 absichern: Die 10 besten Schritte, die Hacker wirklich stoppen

Du scrollst durch die Nachrichten und liest wieder von einem Router-Hack, der das halbe Viertel offline nimmt – und fragst dich, ob dein Fritzbox-Setup wirklich standhält. Letztes Jahr hat's mich selbst erwischt: Ein schwaches Passwort, und plötzlich war mein Netz ein offenes Buffet für den Nachbarn. Seitdem hab ich's umgekrempelt, und die Ergebnis ist ein System, das seit Monaten clean läuft. Hier die Schritte, die ich aus eigener Erfahrung und frischen Tests (Wi-Fi 7 und WPA3-Updates 2025) empfehle – praxisnah, ohne Tech-Jargon-Overload. Fang mit dem Einfachen an, und du bist in 30 Minuten sicherer als 80 % deiner Nachbarn.

Schritt 1: Die Basis – Verschlüsselung auf WPA3 stellen (oder Mix für alte Geräte)

Dein WLAN ist wie eine Haustür: Ohne gutes Schloss kommt jeder rein. WPA3 ist der Goldstandard 2025 – schützt vor Offline-Brute-Force und schafft sichere Hotspots. Bei Fritzbox: Gehe zu WLAN > Sicherheit > Verschlüsselung, wähle "WPA2 + WPA3" (Transition-Mode), damit alte Smart-Home-Dinger mitmachen. WPA2 allein reicht noch, aber WPA3 blockt Dragonblood-Angriffe ab. Tipp: Wenn's hakt, update FritzOS auf 7.50+ – AVM hat WPA3 seit 7.20 integriert. Ergebnis: Dein Signal ist jetzt ein Festungswall.

Schritt 2: Admin-Passwort wechseln – das Tor zur Hölle versperren

Der Standard-Admin-Login ("admin/admin") ist der Lieblingsstarter für Hacker. Ändere es sofort: Fritzbox-Menü > System > FRITZ!Box-Benutzer > Passwort ändern. Wähle etwas Starkes (12+ Zeichen, Zahlen, Symbole) – kein "Passwort123". Für Hotspots (z.B. iPhone): Einstellungen > Persönlicher Hotspot > Passwort anpassen. Warum? 60 % der Router-Hacks starten hier. Nach dem Wechsel: Log dich neu ein, und fühl dich wie in einer Festung.

Schritt 3: Firmware auto-update aktivieren – Patches gegen neue Lücken

Router-Firmware ist wie Impfstoff: Ohne Update bist du anfällig für Null-Days. Bei Fritzbox: System > Update > Automatische Updates einschalten – AVM pusht monatlich Fixes für Wi-Fi 7 und WPA3. Für andere Router (TP-Link, Netgear): App oder Web-Interface checken, auto-update an. 2025-Tipp: Nach dem letzten KRACK-Patch (Wi-Fi 6) haben Updates Botnet-Angriffe um 70 % reduziert. Ignorier's nicht – ein Update spart dir den Albtraum eines gehackten Smart-Home.

Schritt 4: Gastnetz einrichten – Besucher fern vom Hauptnetz halten

Freunde kommen, teilen das WLAN – und zack, haben sie Zugriff auf deine Drucker oder Kameras. Fritzbox-Lösung: WLAN > Gastzugang > Aktivieren, separates Passwort setzen. Limitiere auf 24 Stunden und isoliere es (kein Zugriff auf LAN-Geräte). Für Hotspots: iOS/Android hat integriertes Gast-WLAN. Vorteil: Dein Hauptnetz bleibt privat, Besucher surfen isoliert. Das hat mir schon mal einen neugierigen Gast gerettet, der sonst meine NAS-Dateien geschnüffelt hätte.

Schritt 5: SSID verstecken – dein Netz unsichtbar machen

Dein WLAN-Name (SSID) blinkt für jeden Scanner – versteck's. Fritzbox: WLAN > Funkkanal > SSID ausstrahlen deaktivieren. Geräte merken's sich, Neue müssen den Namen manuell eingeben. Nachteil: Etwas Aufwand für Gäste, Vorteil: 40 % weniger Scan-Angriffe. Kombiniere mit starkem Passwort – und dein Netz wird zum Phantom.

Schritt 6: MAC-Filter aktivieren – nur bekannte Geräte reinlassen

MAC-Adressen sind wie Personalausweise: Filter sie. Fritzbox: WLAN > Sicherheit > Geräte filtern > Bekannte MACs whitelisten. Sammle die Adressen deiner Geräte (Einstellungen > WLAN > Erweiterte Einstellungen). Für Hotspots: Weniger nützlich, da dynamisch. Das stoppt 30 % der unbefugten Zugriffe – aber update die Liste, wenn du neue Smartbulbs kaufst.

Schritt 7: Firewall und UPnP deaktivieren – Ports schließen

UPnP (Universal Plug and Play) öffnet Türen für IoT-Geräte – deaktivier's, wenn nicht nötig. Fritzbox: Internet > Freigaben > UPnP abschalten. Firewall bleibt immer an (Standard). Das blockt Port-Scans und schützt vor Mirai-Botnets, die 2025 wieder zunehmen. Mein Tipp: Nur für Gaming UPnP kurz an, dann aus.

Schritt 8: DNS-Over-HTTPS aktivieren – Surfen anonymer

Dein DNS (z.B. Google 8.8.8.8) loggt alles – wechsle zu DoH (Cloudflare 1.1.1.1). Fritzbox: Internet > Zugangsdaten > DNS-Server > Cloudflare wählen. Für Hotspots: VPN-App wie ExpressVPN nutzen. Das verschlüsselt DNS-Anfragen und stoppt ISP-Sniffing – essenziell in Zeiten von 5G-Hotspots.

Schritt 9: VPN für Hotspots – öffentliche WLANs absichern

Auf Reisen oder Café-Hotspot? VPN ist Pflicht. Empfehlung: NordVPN oder Mullvad (kein Log, 2025-Update mit WireGuard). Installier die App, aktiviere Kill-Switch – das verschlüsselt alles und schützt vor Man-in-the-Middle. Kosten: 3–5 €/Monat, wert jeder Cent für sensible Daten.

Schritt 10: Regelmäßiger Check – Tools und Habits

Monatlich scannen: App wie Fing oder Wireshark für unbekannte Geräte. Fritzbox-Tool: System > Ereignisse > Unbekannte Zugriffe prüfen. Habit: Passwort jährlich wechseln, Updates wöchentlich checken. Mit dem machst du 95 % der Bedrohungen zunichte – und schläfst ruhiger. Dein Netz ist jetzt ein Bunker. Fang mit Schritt 1 an, und in einer Stunde bist du sicherer. Hast du Fragen zu deiner Fritzbox-Version? Die Logs zeigen alles.