Ein Router soll das Internet unkompliziert ins Haus bringen. Genau deshalb laufen viele Funktionen automatisch im Hintergrund: Geräte melden sich an, Anwendungen öffnen bei Bedarf Verbindungen und der Zugriff auf die Benutzeroberfläche ist teilweise auch von außerhalb möglich. Praktisch ist das allemal. Sicher ist es aber nicht immer.
Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, empfiehlt deshalb, unnötige Dienste und Fernzugriffe zu deaktivieren. Die aktuelle Diskussion betrifft nicht nur die FRITZ!Box von AVM, sondern grundsätzlich fast jeden modernen WLAN-Router. Entscheidend ist dabei nicht, möglichst viele Funktionen abzuschalten. Entscheidend ist, nur das aktiv zu lassen, was im eigenen Haushalt tatsächlich gebraucht wird.
Warum die Router-Einstellungen überhaupt wichtig sind
Der Router ist der zentrale Übergang zwischen dem Heimnetz und dem Internet. Smartphones, Fernseher, Spielekonsolen, Computer, Kameras und Smart-Home-Geräte hängen häufig an derselben Netzwerkzentrale. Wenn dort eine unnötige Verbindung nach außen geöffnet ist, kann das mehr als nur ein einzelnes Gerät betreffen.
Das bedeutet nicht, dass jede FRITZ!Box automatisch unsicher ist. Moderne Router besitzen in der Regel eine aktivierte Firewall und blockieren eingehende Verbindungen zunächst. Problematisch wird es vor allem dann, wenn zusätzliche Funktionen diese Schutzwirkung umgehen oder wenn ein Dienst von außen erreichbar gemacht wird, ohne dass der Nutzer den Überblick darüber behält.
Besonders wichtig ist die Unterscheidung zwischen ausgehenden und eingehenden Verbindungen. Dass ein Fernseher oder eine Spielekonsole Daten aus dem Internet abruft, ist im Alltag normal. Eine geöffnete Portfreigabe kann dagegen dafür sorgen, dass ein Gerät aus dem Internet direkt angesprochen werden kann. Genau hier sollte eine Prüfung ansetzen.
UPnP: bequem, aber nicht immer die beste Wahl
UPnP steht für Universal Plug and Play. Die Funktion erlaubt es Geräten und Programmen im Heimnetz, bestimmte Informationen mit dem Router auszutauschen. Das kann etwa helfen, Netzwerkgeräte automatisch zu erkennen oder den Verbindungsstatus anzuzeigen.
Wichtiger ist die Option, über UPnP automatisch Änderungen an den Sicherheitseinstellungen zu gestatten. Dann können Programme selbstständig Portfreigaben anfordern. Die FRITZ!Box öffnet in diesem Fall einen Port, damit eine Anwendung aus dem Internet erreichbar wird.
Für den Nutzer ist das bequem, weil keine manuelle Einrichtung erforderlich ist. Gleichzeitig verliert man einen Teil der Kontrolle darüber, welche Anwendung wann eine Verbindung von außen ermöglicht. Ein kompromittiertes oder schlecht abgesichertes Gerät könnte diese Möglichkeit missbrauchen.
Das BSI empfiehlt bei aktivierten UPnP-Funktionen besondere Vorsicht und rät bei IoT-Geräten dazu, UPnP zu deaktivieren, wenn es nicht benötigt wird. AVM unterscheidet innerhalb der FRITZ!Box zwischen der Übertragung von Statusinformationen und der Erlaubnis, Sicherheitseinstellungen automatisch zu verändern. Diese Optionen sollten deshalb nicht miteinander verwechselt werden.
Wenn du UPnP deaktivierst, funktionieren Geräte im Heimnetz nicht automatisch schlechter. Anwendungen, die eine eingehende Verbindung benötigen, müssen dann allerdings eventuell manuell eingerichtet werden. Das betrifft vor allem bestimmte Spiele, Server-Anwendungen und Fernzugriffslösungen.
So prüfst du UPnP bei einer FRITZ!Box
Die genaue Bezeichnung kann je nach FRITZ!OS-Version und Modell leicht abweichen. Bei vielen FRITZ!Box-Modellen findest du die Einstellungen im Bereich für Heimnetz und Netzwerkeinstellungen. Dort gibt es einen Abschnitt für Heimnetzfreigaben oder UPnP.
In vielen Haushalten ist die sichere Grundeinstellung, dass Statusinformationen weiterhin übertragen werden dürfen, automatische Änderungen an den Sicherheitseinstellungen aber deaktiviert bleiben. Dadurch können bestimmte Komfortfunktionen erhalten bleiben, ohne dass Programme eigenständig Ports aus dem Internet öffnen.
Nach der Änderung lohnt sich ein Blick in die Liste der Portfreigaben. Dort sollten nur Einträge auftauchen, die bewusst eingerichtet wurden. Unbekannte oder nicht mehr benötigte Freigaben solltest du löschen oder deaktivieren.
- Prüfe, ob automatische Portfreigaben über UPnP erlaubt sind.
- Sieh dir vorhandene Portfreigaben regelmäßig an.
- Entferne Freigaben für alte Spiele, nicht mehr verwendete Server oder frühere Geräte.
- Aktiviere eine Freigabe nur, wenn du ihren Zweck genau kennst.
Eine pauschale Empfehlung, UPnP in jedem Haushalt vollständig abzuschalten, wäre trotzdem zu grob. Wer eine Spielekonsole oder bestimmte Smart-Home-Anwendungen verwendet, kann nach der Deaktivierung auf zusätzliche Einrichtungsschritte stoßen. Aus Sicherheits- und Kontrollsicht ist die automatische Änderung von Portfreigaben aber eine Funktion, die nicht unbedingt dauerhaft aktiv sein muss.
Fernzugriff: praktisch, aber nur bei echtem Bedarf
Viele Router lassen sich aus dem Internet erreichen und konfigurieren. Bei einer FRITZ!Box kann die Fernwartung beispielsweise dafür genutzt werden, die Benutzeroberfläche von außerhalb des eigenen Netzwerks aufzurufen. Das kann in bestimmten Situationen sinnvoll sein, etwa wenn ein Administrator unterwegs Einstellungen kontrollieren muss.
Für die meisten Privathaushalte ist dieser Zugriff jedoch nicht notwendig. Wer den Router nur zu Hause verwaltet, braucht keine von außen erreichbare Verwaltungsoberfläche. Jede zusätzliche Möglichkeit für einen externen Zugriff muss geschützt, aktuell gehalten und regelmäßig kontrolliert werden.
Wenn Fernzugriff erforderlich ist, sollte eine sichere VPN-Verbindung in der Regel die bessere Lösung sein. Dabei wird nicht einfach die Router-Oberfläche offen ins Internet gestellt. Stattdessen wird zunächst eine geschützte Verbindung zum Heimnetz aufgebaut. Die konkrete Einrichtung hängt vom Routermodell und vom verwendeten VPN-Verfahren ab.
Wichtig ist auch ein starkes, einzigartiges Router-Kennwort. Selbst die beste technische Absicherung hilft wenig, wenn das Kennwort leicht zu erraten ist oder an mehreren anderen Stellen verwendet wird.
Portfreigaben nicht mit der normalen Internetnutzung verwechseln
Eine Portfreigabe öffnet einen bestimmten Zugang von außen zu einem Gerät im Heimnetz. Das kann für einen eigenen Webserver, einen Spiele-Server, eine Überwachungslösung oder bestimmte VPN-Dienste erforderlich sein. Für normale Nutzung wie Streaming, Surfen, Videotelefonie oder Online-Banking ist eine Portfreigabe normalerweise nicht notwendig.
Jede Freigabe sollte deshalb einen klaren Grund haben. Außerdem sollte der Dienst auf dem Zielgerät selbst aktuell und sicher konfiguriert sein. Ein offener Port macht eine veraltete Software nicht sicherer, sondern kann sie im Zweifel direkt aus dem Internet erreichbar machen.
Besonders problematisch sind alte Freigaben, die längst vergessen wurden. Ein Gerät kann inzwischen ausgetauscht sein, während die Konfiguration im Router bestehen bleibt. Deshalb gehört eine regelmäßige Kontrolle der Freigabeliste zu einer sinnvollen Wartung des Heimnetzes.
| Funktion | Praktischer Nutzen | Sicherheitsbewertung |
|---|---|---|
| UPnP-Statusinformationen | Geräte können Routerinformationen im Heimnetz anzeigen | Meist weniger kritisch als automatische Portfreigaben |
| UPnP-Portfreigaben | Programme öffnen benötigte Ports automatisch | Nur aktivieren, wenn der Komfort wirklich gebraucht wird |
| Fernzugriff | Routerverwaltung von außerhalb des Heimnetzes | Deaktivieren, wenn keine konkrete Notwendigkeit besteht |
| Manuelle Portfreigabe | Externer Zugriff auf einen bestimmten Dienst | Nur gezielt, dokumentiert und mit aktueller Software verwenden |
Gastnetzwerk und Smart Home sinnvoll trennen
Ein Gastnetzwerk ist keine Einstellung, die abgeschaltet werden sollte. Im Gegenteil: Es kann die Sicherheit im Haushalt verbessern. Besucher erhalten damit einen eigenen WLAN-Zugang, der vom internen Heimnetz getrennt ist. Dadurch können sie nicht ohne Weiteres auf Netzwerkdrucker, NAS-Speicher, Kameras oder andere Geräte im privaten Netz zugreifen.
Auch für weniger vertrauenswürdige oder selten aktualisierte Geräte kann ein Gastnetzwerk sinnvoll sein. Dazu gehören beispielsweise ältere Smart-Home-Produkte, günstige Steckdosen, bestimmte Fernseher oder Geräte, deren Hersteller nur noch selten Sicherheitsupdates bereitstellt.
Die Trennung ist allerdings nicht in jedem Router gleich umgesetzt. Bei der Einrichtung sollte geprüft werden, ob der Zugriff auf das private Heimnetz tatsächlich blockiert wird. Außerdem sollte das Gast-WLAN mit einem eigenen, ausreichend starken Kennwort geschützt werden.
Der Netzwerkname muss keine persönlichen Informationen enthalten. Ein Name mit Adresse, Familiennamen oder konkretem Routermodell verrät mehr über den Haushalt, als für den Betrieb notwendig ist.
WLAN-Verschlüsselung, Updates und Router-Kennwort
Neben den genannten Spezialfunktionen gibt es einige Grundlagen, die mindestens genauso wichtig sind. Das WLAN sollte mit einem aktuellen Sicherheitsstandard wie WPA2 oder WPA3 geschützt werden. Veraltete Verfahren wie WEP gehören nicht mehr in ein modernes Heimnetz.
Falls der Router mehrere Modi anbietet, ist eine Kombination aus WPA2 und WPA3 manchmal sinnvoll, wenn ältere Geräte weiterhin verwendet werden. Für besonders sicherheitsbewusste Haushalte kann ein reiner WPA3-Betrieb interessant sein, sofern alle Geräte damit kompatibel sind.
Firmware-Updates solltest du möglichst automatisch installieren lassen, sofern der Router diese Option zuverlässig anbietet. Sicherheitslücken werden häufig erst nach der Veröffentlichung eines Updates öffentlich bekannt. Ein jahrelang nicht aktualisierter Router kann dadurch zum unnötigen Risiko werden.
Auch das Kennwort für die Routerverwaltung sollte geändert werden, falls noch ein Standardkennwort verwendet wird. Es sollte lang, einzigartig und nicht mit dem WLAN-Schlüssel identisch sein. Ein separates Kennwort erschwert es, dass ein kompromittiertes WLAN-Kennwort direkt zur vollständigen Routerverwaltung führt.
- WPA2 oder WPA3 statt veralteter WLAN-Verschlüsselung verwenden.
- Automatische Sicherheitsupdates aktivieren, wenn verfügbar.
- Ein eigenes starkes Kennwort für die Routerverwaltung nutzen.
- Standardnamen und leicht erkennbare persönliche Daten im WLAN-Namen vermeiden.
- Unbekannte Geräte regelmäßig aus der Heimnetzliste entfernen oder prüfen.
Diese Punkte wirken weniger spektakulär als eine einzelne Warnung vor UPnP. In der Praxis bilden sie aber die Grundlage für ein widerstandsfähiges Heimnetz. Eine deaktivierte Funktion ersetzt kein Update und kein gutes Kennwort.
Was du nicht blind abschalten solltest
Bei Sicherheitsempfehlungen entsteht schnell der Eindruck, dass ein Router umso sicherer ist, je weniger Funktionen aktiviert sind. Das stimmt nur teilweise. Eine pauschale Abschaltung kann dazu führen, dass wichtige Dienste nicht mehr funktionieren oder dass Nutzer anschließend unsichere Umgehungslösungen einsetzen.
Die Firewall des Routers solltest du nicht deaktivieren. Ebenso wenig ist es sinnvoll, automatische Updates abzuschalten, nur weil einzelne Änderungen gelegentlich störend sein können. Das Gastnetzwerk sollte ebenfalls nicht als Risiko betrachtet werden, sondern als Möglichkeit zur sicheren Trennung.
Auch IPv6, WLAN-Mesh oder bestimmte Telefonie-Funktionen sollten nicht ohne Grund verändert werden. Entscheidend ist immer, welche Aufgabe eine Einstellung erfüllt und ob sie im konkreten Haushalt benötigt wird.
Für wen lohnt sich die Prüfung besonders?
Eine Sicherheitsprüfung lohnt sich grundsätzlich für jeden Haushalt. Besonders wichtig ist sie jedoch bei älteren Routern, vielen Smart-Home-Geräten, privaten Servern, Überwachungskameras oder häufig wechselnden Geräten im WLAN.
Auch Familien profitieren von einer klaren Trennung zwischen privatem Netzwerk und Gastzugang. Wer im Homeoffice arbeitet oder sensible Daten auf einem NAS speichert, sollte unnötige Portfreigaben und externe Verwaltungszugänge besonders kritisch prüfen.
Für Nutzer, die nur surfen, streamen und gelegentlich online spielen, reicht oft eine kurze Grundprüfung. UPnP-Portfreigaben, Fernzugriff, WLAN-Verschlüsselung, Updates und Router-Kennwort sind dabei die wichtigsten Punkte.
Wer dagegen bewusst einen Server betreibt, benötigt möglicherweise externe Zugänge. In diesem Fall geht es nicht darum, alle Freigaben zu vermeiden. Es geht darum, sie gezielt einzurichten, zu dokumentieren und regelmäßig zu kontrollieren.
Welche Alternativen gibt es zu automatischen Freigaben?
Wenn eine Anwendung nach der Deaktivierung von UPnP nicht mehr wie gewohnt funktioniert, muss nicht sofort die gesamte Sicherheitskonfiguration zurückgesetzt werden. Eine Möglichkeit ist eine gezielte manuelle Portfreigabe für genau den benötigten Dienst. Das erfordert mehr Aufwand, bietet aber eine bessere Übersicht.
Für Fernzugriffe ist ein VPN häufig die sinnvollere Alternative zu einer direkt erreichbaren Verwaltungsoberfläche. Für Gäste und unsichere Geräte ist ein getrenntes Gastnetzwerk besser geeignet als ein gemeinsames WLAN mit allen privaten Geräten.
Bei Smart-Home-Geräten kann außerdem geprüft werden, ob sich bestimmte Funktionen ausschließlich lokal betreiben lassen. Nicht jede Lampe, Steckdose oder Sensor muss aus dem Internet erreichbar sein. Je weniger Geräte von außen angesprochen werden können, desto kleiner fällt die potenzielle Angriffsfläche aus.
Ein neuer Router ist nicht automatisch die beste Lösung. Wenn das vorhandene Modell noch Sicherheitsupdates erhält und die benötigten Funktionen beherrscht, kann eine saubere Konfiguration ausreichen. Ein Austausch wird eher dann interessant, wenn der Router keine aktuellen Verschlüsselungsstandards unterstützt, keine Updates mehr erhält oder wichtige Sicherheitsfunktionen fehlen.
Fazit
Die Empfehlung, Router-Einstellungen zu prüfen, ist sinnvoll – aber sie sollte nicht in Panik oder blindem Abschalten enden. Die wichtigsten Kandidaten sind automatische UPnP-Portfreigaben, Fernzugriff und alte oder vergessene Portfreigaben. Diese Funktionen können im richtigen Szenario nützlich sein, müssen aber nicht in jedem Haushalt dauerhaft aktiviert bleiben.
Für die meisten Nutzer ist eine einfache Vorgehensweise ausreichend: Router-Firmware aktualisieren, starkes Verwaltungskennwort setzen, WPA2 oder WPA3 verwenden, Fernzugriff deaktivieren, UPnP-Portfreigaben kritisch prüfen und ein Gastnetzwerk für Besucher oder weniger vertrauenswürdige Geräte einrichten.
Meine persönliche Einordnung fällt deshalb differenziert aus: Die automatische Freigabe von Ports würde ich nur aktiv lassen, wenn sie tatsächlich gebraucht wird. Für normale Internetnutzung, Streaming und viele Alltagsgeräte ist sie nicht erforderlich. Wer online spielt oder eigene Dienste betreibt, sollte die Auswirkungen einer Deaktivierung prüfen und bei Bedarf gezielte Freigaben oder ein VPN verwenden.
Kommentare
Diskutiere mit
Noch keine Kommentare. Sei der Erste.