Ihr Router ist standardmäßig unsicher: Deaktivieren Sie jetzt diese 3 Einstellungen
Viele meiner Freunde und Verwandten denken, dass ein Router ein Plug-and-Play-Gerät ist. Man steckt ihn ein, verbindet sich, es funktioniert, und alles ist erledigt.
Diese Denkweise könnte nicht weiter von der Realität entfernt sein. Tatsächlich verfügt Ihr Router oft über Einstellungen, die sofort geändert werden sollten, um Sicherheit und optimale Leistung zu gewährleisten.
Ihr Router könnte gefährdet sein, und Sie wissen es vielleicht nicht einmal.
Schließlich, wie viele Leute gehen regelmäßig ihre Router-Einstellungen durch?
Die Geschichte mit Routern ist oft ziemlich einfach. Viele Menschen mieten ihren Router von ihrem Internetanbieter, also kommt jemand vorbei, richtet alles ein, und so bleibt es jahrelang. Viele ändern nicht einmal die WLAN-Passwörter von den Standardeinstellungen.
Einige datenschutz- und sicherheitsbewusstere Nutzer gehen noch tiefer. Sie könnten ihren eigenen Router von Drittanbietern haben, anstatt die von ihrem ISP bereitgestellte Hardware zu verwenden, was bereits eine Sicherheitsverbesserung sein kann. Aber dennoch gibt es noch mehr, das mit einem Router getan werden kann, bevor er vollständig einsatzbereit ist.
Router sind das Tor zu allem. Grundlegende Einstellungen ermöglichen die Verbindung zum Internet, aber einige von ihnen können auch Sicherheitsrisiken öffnen. Andere haben möglicherweise keinen Einfluss auf Ihre Privatsphäre oder die Sicherheit Ihrer Verbindung, könnten jedoch Ihre Bandbreite einschränken. So oder so sind sie einen Blick wert.
Fang zuerst mit den einfachen Dingen an
Das sind die Grundlagen, die jeder tun sollte.
Bevor du etwas auch nur annähernd Fortgeschrittenes anfasst, beginne mit ein paar Grundlagen, die sich immer lohnen. Egal, ob du gerade einen neuen Router gekauft hast oder einen hast, mit dem du bisher noch nicht herumexperimentiert hast, schau dir diese Punkte an.
Beginnen Sie mit dem Admin-Login des Routers, denn das ist der, dessen Existenz die Leute vergessen. Ihr WLAN-Passwort kontrolliert, wer sich mit Ihrem Netzwerk verbinden kann (und es lohnt sich immer noch, es zu ändern), aber das Admin-Passwort kontrolliert, wer Änderungen daran vornehmen kann. Wenn ein Angreifer es irgendwie schafft, in das Admin-Panel Ihres Routers zu gelangen, kann er wichtige Dinge wie DNS-Einstellungen, offene Ports und Sicherheitseinstellungen manipulieren.
Um das Passwort Ihres Routers sowie alle routerbezogenen Einstellungen zu ändern, öffnen Sie einen Browser auf einem Gerät, das mit Ihrem Heimnetzwerk verbunden ist. Suchen Sie dann die Router-Einstellungsseite (die oft einfach 192.168.0.1, 192.168.1.1 oder 10.0.0.1 ist; andernfalls überprüfen Sie das Etikett auf Ihrem Router). Melden Sie sich mit Ihren aktuellen Admin-Anmeldedaten an und navigieren Sie dann im Menü, um das Admin-Passwort oder den Router-Login zu ändern. Solange Sie dort sind, deaktivieren Sie die Fernverwaltung, es sei denn, Sie nutzen sie wirklich.
Als Nächstes aktualisieren Sie die Firmware. Dazu müssen Sie erneut das Etikett auf dem Gerät überprüfen und die Firmware dann online suchen. Einige Router haben automatische Updates.
Schalten Sie die einfachen Sicherheitsfunktionen aus, die Sie nicht benötigen
Diese können Ihren Router etwas sicherer machen, ohne gängige Funktionen zu verlieren.
Mit derselben oben beschriebenen Anmeldemethode können Sie jetzt einige Einstellungen deaktivieren, die Ihre Verbindung sicherer machen könnten.
Die erste solche Option ist WPS (Wi-Fi Protected Setup). Sie ist auf Komfort ausgelegt, da sie es Ihnen ermöglicht, sich mit dem WLAN zu verbinden, ohne das vollständige Passwort eingeben zu müssen; alles, was Sie brauchen, ist eine PIN. Allerdings ist dies eine unnötige Möglichkeit, die Sicherheit Ihrer Verbindung zu schwächen, daher sollte sie am besten deaktiviert werden.
UPnP (Universal Plug and Play) ist eine weitere Einstellung, die man deaktivieren sollte. Sie ist oft standardmäßig aktiviert. UPnP ermöglicht es Geräten in Ihrem Netzwerk, automatisch den Router zu bitten, Ports für sie zu öffnen, was praktisch ist, aber auch bedeutet, dass Sie weniger Kontrolle über Ihr Netzwerk haben. Wenn Sie jedoch online spielen und Probleme beim Matchmaking auftreten, lassen Sie UPnP eingeschaltet; möglicherweise müssen Sie stattdessen Port-Weiterleitungen einrichten. Andererseits, wenn Sie ein NAS haben und vorhaben, es dem Internet auszusetzen, ist dies definitiv eine der ersten Einstellungen, die Sie deaktivieren sollten.
Nun, eine Einstellung, die je nach genauem Router unterschiedliche Namen haben kann: Fernverwaltung. Achten Sie auf Begriffe wie „Fernadministration“, „Webzugriff aus dem WAN“ usw. Damit können Sie auf das Admin-Panel Ihres Routers von außerhalb des Hauses zugreifen, und dies ist etwas, das die meisten Menschen nie nutzen.
Wenn Sie nichts hosten, wie z. B. einen Spieleserver oder ein Fernzugriffsprogramm, prüfen Sie Ihre Liste der Portweiterleitungen/-auslöser und entfernen Sie alle Regeln, die Sie nicht erkennen oder nicht mehr benötigen. Weiterleitungen schaffen einen direkten Weg vom Internet zu einem Gerät in Ihrem Zuhause, und wenn dieses Gerät eine Sicherheitslücke hat, könnte Ihr gesamtes Netzwerk gefährdet sein.
Schließlich sollten Sie einen Blick auf einige Router-Dienste und einfache Freigabefunktionen werfen, die Sie vielleicht nutzen oder auch nicht. Wenn Sie sie nicht benötigen, schalten Sie sie aus. Dazu gehören USB-Dateifreigabe (SMB/FTP), integrierte Mediaserver (DLNA), Download-Manager und persönliche Cloud-Funktionen. Diese Funktionen geben Hackern nicht nur einen weiteren Zugang zu Ihrem Netzwerk, sondern können auch die Leistung beeinträchtigen. Router-CPUs sind nicht gerade leistungsstark, daher gilt: Weniger ist mehr.
Schau dir deine WLAN-Einstellungen an
Es könnte Dinge geben, die verbessert werden können.
Zeit, zu den WLAN-Einstellungen zu wechseln. Beginnen Sie damit, den Sicherheitsmodus Ihres WLANs zu überprüfen, und falls Ihre Geräte dies unterstützen, stellen Sie Ihr Netzwerk auf WPA3 Personal oder WPA2 Personal mit AES, entsprechend den Empfehlungen der CISA, ein. Vermeiden Sie veraltete Optionen wie WEP, WPA oder alles, was TKIP erwähnt, und meiden Sie offene Netzwerke.
Als Nächstes ändern Sie Ihre SSID, also Ihren WLAN-Namen, und ändern Sie auch Ihr Passwort.
Endlich etwas für die WLAN-Leistung. Wenn Ihr Router separate 2,4-GHz- und 5-GHz-Optionen hat, sollten Sie überlegen, sie in zwei Netzwerknamen zu unterteilen, wenn Geräte immer wieder die langsamere Frequenz verwenden; so können Sie einige Geräte gegenüber anderen priorisieren.
Du kannst auch die Kanalbreite überprüfen, denn breiter ist in stark frequentierten Bereichen nicht immer besser. Es kann helfen, das 2,4-GHz-Band auf 20 MHz zu belassen, wenn deine Verbindung nicht stabil ist.
Verhindern Sie, dass „smarte“ Funktionen Ihre Verbindung verlangsamen
Lass uns dein Internet schneller machen.
Viele Router kommen mit zahlreichen zusätzlichen Funktionen, aber die Wahrscheinlichkeit ist hoch, dass Sie viele davon nicht benötigen. Wenn sie standardmäßig aktiviert sind, könnten sie die Geschwindigkeit verringern oder die Latenz erhöhen, besonders bei günstigeren Routern, die nicht die neueste Hardware zur Verfügung haben.
Wenn Sie mit Ihrer Verbindung nicht zufrieden sind (und sicher sind, dass es nicht am Internetanbieter liegt, wie es bei mir der Fall war), sollten Sie Folgendes deaktivieren:
- QoS- und Bandbreitenkontrollen. QoS versucht, bestimmten Datenverkehr zu priorisieren, aber wenn es falsch konfiguriert ist, kann es Ihre Geschwindigkeiten stark beeinträchtigen und sie weit unter das begrenzen, wofür Sie bezahlen.
- Router-basierte Antivirenprogramme, Inhaltsfilter, Werbeblockierung und Deep Packet Inspection: All das kann nützlich sein, aber es kann Ihren Router ernsthaft verlangsamen.
- Immer eingeschaltete Analysen (wenn Sie sie nicht nutzen) können ebenfalls entfernt werden, wie zum Beispiel Verkehrsüberwachung oder regelmäßige Geschwindigkeitstests.
Abgesehen von den grundlegenden Einstellungen sind viele der oben genannten Anpassungen optional. Deaktiviere Dinge, von denen du weißt, dass du sie nicht benutzt, und wenn du dir unsicher bist, informiere dich genauer oder lasse sie aktiviert. Letztendlich werden die meisten Probleme mit deiner Verbindung durch die WLAN-Abdeckung oder Probleme auf Seiten des Internetanbieters verursacht, aber es schadet nie, das Beste aus deinem Router herauszuholen.