Risiko beim Router: Diese Funktion sollte man laut BSI abstellen

Viele Router laufen jahrelang, ohne dass ihre Einstellungen noch einmal kontrolliert werden. Genau das kann zum Sicherheitsrisiko werden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass Router im ungesicherten Zustand ein Einfallstor für Cyberangriffe sein können.

Gelingt es Angreifer:innen, von außen auf einen Router zuzugreifen, könnten sie laut BSI nicht nur das Gerät selbst, sondern auch angeschlossene Geräte im Heimnetz kompromittieren. Das kann persönliche oder finanzielle Schäden verursachen.

Besonders wichtig ist deshalb eine Funktion, die viele Router bieten: der Fernzugang. Damit lässt sich das Gerät auch außerhalb des eigenen Heimnetzes verwalten. Das BSI rät, zu prüfen, ob dieser Zugang vorhanden und aktiviert ist. Wer ihn nicht braucht, sollte ihn deaktivieren.

Auch in den News:

• CDU gewinnt Kreiswahlen in Niedersachsen – AfD legt stark zu

• Hape Kerkeling zögert bei Frage nach Bundespräsidentenamt

• Weimar: Gasflaschen lassen Einfamilienhaus explodieren - ein Bewohner vermisst

Was man beim Router unbedingt überprüfen sollte

Die Möglichkeit, den Router von unterwegs aus zu konfigurieren, kann praktisch sein. Sie vergrößert aber auch die Angriffsfläche. Das BSI empfiehlt daher klar: Die Fernverwaltung sollte ausgeschaltet bleiben, wenn sie nicht benötigt wird.

Das Techportal Chip.de rät in diesem Zusammenhang dazu: Wer einen Fernzugang tatsächlich nutzen will, sollte auf eine sichere Verbindung per VPN setzen.

Für die Konfiguration des Routers empfiehlt das BSI zudem, auf eine verschlüsselte Verbindung über https zu achten. Das ist in der Adresszeile des Browsers erkennbar.

Standardpasswort des Routers sofort ändern

Ein weiterer wichtiger Schritt ist das Passwort für die Router-Verwaltung. Einige Geräte werden noch immer mit leicht zu erratenden Zugangsdaten wie "admin" oder "1234" ausgeliefert. Solche voreingestellten Passwörter sollten laut BSI sofort ersetzt werden.

Das BSI empfiehlt ein Passwort mit mindestens acht Zeichen, das Groß- und Kleinbuchstaben, Ziffern sowie Sonderzeichen kombiniert. Das Passwort für die Router-Verwaltung ist dabei nicht mit dem WLAN-Passwort zu verwechseln.

Für das WLAN selbst empfiehlt die Behörde ein langes, komplexes Kennwort mit mindestens 20 zusammenhanglosen Zeichen, falls der Router nicht bereits ein sicheres Passwort voreingestellt hat. Auch der voreingestellte Netzwerkname sollte geändert werden, wenn er Informationen über Hersteller oder Modell verrät.

Updates automatisch installieren

Entscheidend ist außerdem die sogenannte Firmware – also die Betriebssoftware des Routers. Updates schließen Sicherheitslücken und können neue Funktionen bringen. Das BSI rät deshalb, regelmäßig zu kontrollieren, ob die Software aktuell ist.

In vielen Router-Menüs lässt sich einstellen, dass Updates automatisch installiert werden. Das BSI empfiehlt, diese Möglichkeit zu nutzen. Laut Chip.de sollte man über einen Routerwechsel nachdenken, wenn man noch ein Gerät besitzt, das keine aktuellen Sicherheitsupdates mehr bekommt.

Gäste vom Heimnetz trennen

Für Besuch oder weniger vertrauenswürdige Geräte empfiehlt das BSI ein Gastnetzwerk. Damit werden diese Zugänge von sensiblen Bereichen getrennt – etwa von Onlinebanking oder Homeoffice-Anwendungen.

Weitere Router-Funktionen, die nicht benötigt werden, sollten laut BSI ebenfalls deaktiviert werden. Sie könnten sonst zusätzliche Angriffsmöglichkeiten bieten.