Deine Fritzbox ist der Türsteher zu deinem digitalen Leben. Wenn er schläft, kommen ungebetene Gäste rein. Die gute Nachricht: Ab Werk ist die Fritzbox schon ziemlich sicher. Die schlechte: Viele Nutzer öffnen aus Bequemlichkeit Hintertüren, die Hacker lieben.
Ich habe dir eine Checkliste zusammengestellt, mit der du deine Fritzbox in wenigen Minuten zur Festung ausbaust.
Das „echte“ Passwort-Problem
Viele lassen das Standard-Passwort auf der Unterseite der Box stehen.
- Problem: Wenn jemand ein Foto von der Unterseite deiner Box macht (Handwerker, Gäste), hat er vollen Zugriff.
- Lösung: Ändere das Fritzbox-Kennwort unter System > FRITZ!Box-Benutzer > Anmeldung im Heimnetz. Nutze einen Satz statt eines Wortes, das ist leichter zu merken und schwerer zu knacken.
Auto-Update: Deine Lebensversicherung
Hacker nutzen oft Sicherheitslücken, die schon längst bekannt sind.
- Gehe zu System > Update > Auto-Update.
- Stelle sicher, dass Stufe III (Neue Versionen automatisch installieren) aktiviert ist. AVM ist vorbildlich schnell bei Sicherheits-Patches. Lass sie diese Arbeit für dich machen.
UPnP deaktivieren (Wichtig!)
UPnP (Universal Plug and Play) erlaubt Geräten und Programmen (wie WhatsApp oder Spielekonsolen), selbstständig Ports in deiner Firewall zu öffnen. Das ist bequem, aber gefährlich. Schadsoftware nutzt das gerne, um „nach Hause zu telefonieren“.
- Gehe zu Internet > Freigaben > Portfreigaben.
- Reiter Einstellungen.
- Deaktiviere: „Änderungen der Sicherheitseinstellungen über UPnP gestatten“.
- Hinweis: Wenn danach deine Xbox „Strict NAT“ meldet, öffne nur die nötigen Ports manuell für die Konsole.
Die sichere Alternative zu Portfreigaben: Statt unsichere Ports für den Zugriff auf Kameras oder NAS zu öffnen, empfehlen wir immer die Nutzung eines VPN-Tunnels. Das ist verschlüsselt und viel sicherer. Hier erklären wir dir, wie das geht: Anleitung: Fritzbox Fernzugriff via WireGuard in 5 Minuten einrichten
Die neue Zwei-Faktor-Authentifizierung (2FA)
Seit neueren Updates fragt die Fritzbox bei kritischen Änderungen (z.B. Werksreset) nach einer Bestätigung per Telefon oder Taste an der Box. Schalte diese Funktion niemals ab! Sie verhindert, dass jemand, der dein Passwort geklaut hat, dich aus deinem eigenen Router aussperrt.
Das Gäste-WLAN nutzen
Gib Besuchern niemals dein Haupt-WLAN-Passwort. Nicht, weil du ihnen misstraust, sondern weil du nicht weißt, was auf deren Handys schlummert (Viren, Malware).
- Aktiviere unter WLAN > Gastzugang ein isoliertes Netz.
- Hake an: „Internetanwendungen beschränken: Nur Surfen und Mailen“. So können Gäste keine illegalen Downloads über deine Leitung starten.
Fazit
Sicherheit ist kein Hexenwerk. Mit diesen 5 Schritten gehörst du zu den oberen 1% der gesicherten Haushalte in Deutschland. Nimm dir die 10 Minuten Zeit – es lohnt sich.
Servus! Ich bin Sergio Pastbin! Redakteur bei FIZT (Fritzboxes.de).
Herzlich willkommen auf meinem technischen Blog über Fritzbox Router und Netzwerktechnik! Ich studiere Informationssicherheit an der Technischen Hochschule Würzburg-Schweinfurt.
Meine Leidenschaft für Netzwerktechnologie und IT-Sicherheit begleitet mich schon seit vielen Jahren und hat mich dazu inspiriert, diesen Blog zu starten.
Ich freue mich, dass du hier bist, und hoffe, dass meine Beiträge dir wertvolle Einblicke und hilfreiche Informationen bieten. Bei Fragen oder Anregungen stehe ich dir gerne zur Verfügung!