Sicherheitsfehler Zuhause Nr. 1: Veralteter Router mit Standard-Passwort

Warum das gefährlich ist:

Dein Router ist das Tor zu deinem gesamten Heimnetzwerk. Viele nutzen noch das Passwort, das ab Werk auf der Unterseite klebt – oder „admin/admin“. Viele Router werden heute zwar mit individuellen, zufällig erzeugten Passwörtern ausgeliefert. Dennoch verwenden viele Nutzer einfache eigene Passwörter oder ändern das Gerätepasswort nie. Letztlich ist es so sicher wie ein Haustürschlüssel unter der Matte. Ein Angreifer kann damit deine Geräte sehen, deinen Datenverkehr mitlesen oder Schadsoftware aufspielen. Es ist einer der häufigen Sicherheitsfehler zuhause.

So schließt du die Lücke:

Öffne einen Browser und gib in die Adresszeile fritz.box, 192.168.178.1 oder 192.168.1.1 (je nach Hersteller)  ein, was dich zur Router-Konfiguration bringt. Das genaue Passwort dafür findest du meist auf einem Aufkleber auf dem Router.

Suche im Menü nach „WLAN“ oder „Sicherheit“. Ändere das WLAN-Passwort in ein starkes, neues Passwort (mindestens 16 Zeichen, Groß- und Kleinschreibung, Zahlen, Sonderzeichen). Notiere es dir in einem Passwort-Manager oder einem analogen Notizbuch.

Das BSI empfiehlt, ebenfalls den voreingestellten Benutzernamen des Standard-Benutzers zu ändern.

Ändere auch das Admin-Passwort des Routers selbst. Dies findest du oft unter „System“ oder „Benutzer“ und auf keinen Fall! das gleiche wie für das WLAN.

Bonus: Aktiviere unter „WLAN“ die Verschlüsselung „WPA2-PSK (AES)“ oder wenn verfügbar „WPA3“. Niemals offenes WLAN („unverschlüsselt“) nutzen.

Zeitaufwand: 5-10 Minuten

Sicherheitsfehler Zuhause Nr. 2: Fehlende Updates auf Handy und Laptop

Warum das gefährlich ist:

“Schon wieder ein Update?”
Ja! Und das ist auch gut so! Stell dir vor, du kaufst ein Haus. Dein Haus wird aber regelmäßig auf Fehler und Mängel geprüft. Sollte ein Mangel festgestellt werden, wird dieser kostenlos repariert.
Natürlich können diese unpassend kommen oder Einstellungen verstellen, aber sie halten auch dein Haus instand. 

Jedes Betriebssystem hat kleine Fehler, durch die Angreifer eindringen können. Oft nur durch den Besuch einer Website oder das Öffnen einer Nachricht. Hersteller stopfen diese Löcher ständig per Update. Wer Updates ignoriert, lädt Kriminelle praktisch ein.

So schließt du die Lücke:

Am Smartphone (Android/iOS): Gehe in die Einstellungen, suche nach „Software-Update“ oder „Systemupdates“. Tippe auf „Nach Updates suchen“ und installiere verfügbare Updates.

Am Windows-PC: Klicke auf Start > Einstellungen > Windows-Update. Führe alle anstehenden Updates aus und aktiviere den Schalter für automatische Updates.

Am Mac: Gehe ins Apple-Menü > Systemeinstellungen > Softwareupdate.

Wichtig: Auch Apps und Browser (Chrome, Firefox) müssen aktuell sein. In den App-Stores gibt es meist einen Knopf „Alle aktualisieren“ – nutze ihn regelmäßig.

Oft können die Updates auch automatisiert werden. Nutze nach Möglichkeit diese Funktion.

Zeitaufwand: 10 Minuten (vor allem Wartezeit, die du für die nächsten Punkte nutzen kannst)

Sicherheitsfehler Zuhause Nr. 3: Der gleiche Passwort-Einheitsbrei überall

Warum das gefährlich ist:

„Passwort123“ oder der eigene Geburtstag sind keine Hindernisse. Und wer dasselbe Passwort für E-Mail, Online-Banking und Social Media nutzt, riskiert einen Totalausfall: Wird eine kleine Plattform gehackt, können Kriminelle mit den erbeuteten Daten alle deine Konten kapern.

Besonders gefährlich ist dies, da die Angreifer direkt mehrere Konten attackieren können. Sollte die E-Mail beispielsweise dasselbe Kennwort haben, kann innerhalb weniger Sekunden der komplette Zugriff auf Konten entfernt werden. Oft können diese Konten dann nicht mehr zurückgeholt werden. Mitunter der häufigste Sicherheitsfehler zuhause.

So schließt du die Lücke:

Einen Passwort-Manager nutzen ist mittlerweile Standard. Keine Sorge, das klingt technischer als es ist. Programme wie Bitwarden (kostenlos) oder KeePass speichern alle deine Passwörter verschlüsselt und generieren automatisch starke Passwörter. Du musst dir nur ein einziges, wirklich gutes Master-Passwort merken.

Installiere den Passwort-Manager als App und Browser-Erweiterung. Beim nächsten Login auf einer Webseite speichert er das Passwort und füllt es beim nächsten Mal automatisch aus.

Ändere deine wichtigsten Passwörter (E-Mail, Bank, Amazon) sofort in starke, einmalige Kombinationen.

Tipp: Erfahre mehr über das Thema Passwort Manager!

Zeitaufwand: 10 Minuten (Installation und erstes Master-Passwort)

Sicherheitsfehler Zuhause Nr. 4: Keine Zwei-Faktor-Authentifizierung einrichten (2FA) für wichtige Konten

Warum das gefährlich ist:

Selbst ein starkes Passwort schützt nicht, wenn es durch Phishing oder ein Datenleck in falsche Hände gerät. Wenn ein Dienst dennoch gehackt wird oder du Opfer eines Phishing-Angriffs wirst, haben Fremde dein Passwort. Mit 2FA brauchst du zusätzlich einen Code von einem Sicherheitsschlüssel oder per SMS. Noch besser: Authenticator-App  oder Passkey.

So schließt du die Lücke:

Du solltest unbedingt die Zwei-Faktor-Authentifizierung einrichten.

Gehe in die Sicherheitseinstellungen deines E-Mail-Kontos, z. B. bei Gmail, Outlook oder Web.de. Suche nach „Bestätigung in zwei Schritten“ oder „Zwei-Faktor-Authentifizierung“ und aktiviere sie. Meist musst du eine App wie Google Authenticator oder Authy installieren, die dir einen sechsstelligen Code anzeigt.

Aktiviere dasselbe auch für alle wichtigen Accounts (Online-Banking ist meist gesetzlich vorgeschrieben, aber überprüfe es), Amazon, PayPal, Social Media.

Tipp: Die Einrichtung dauert pro Konto etwa 2 Minuten. Fang mit deiner Haupt-E-Mail an. Sie ist, wie gesagt, der Schlüssel zu allem.

Zeitaufwand: 5 Minuten (für E-Mail und einen weiteren Dienst)

Sicherheitsfehler Zuhause Nr. 5: Keine Backups – oder Backups, die ständig am Rechner hängen

Warum das Gefährlich ist:

Eine Ransomware (Erpressungstrojaner) kann alle deine Dateien verschlüsseln und ein Lösegeld verlangen, aber auch technische Defekte können die Festplatte beschädigen. Wer kein Backup hat, verliert Fotos, Dokumente, alles. Eine Wiederherstellung ist oft unmöglich oder kostet Tausende von Euro.

So schließt du die Lücke:

Externe Festplatte: Besorge dir eine USB-Festplatte mit mindestens 1 TB (ca. 50 €). Stecke sie einmal pro Woche an und erstelle eine Kopie deiner wichtigsten Ordner (Dokumente, Bilder, Desktop) und ziehe sie danach sofort wieder ab.

Cloud-Backup einrichten: Für wirklich wichtige Daten richte ein automatisches Backup in der Cloud ein. Anbieter wie Microsoft OneDrive (in Windows integriert) oder Google Drive sichern deine ausgewählten Ordner in Echtzeit. Die Basisversionen sind kostenlos und reichen für die wichtigsten Unterlagen.

Check: Hast du eine Kopie deiner Daten, die nicht dauernd mit dem Rechner verbunden ist? Nur das ist ein sicheres Backup. Denn ein Erpresser-Trojaner kann auch auf verbundene Festplatten zugreifen. Zieh die USB-Platte nach dem Backup ab und bitte beachte: Eine externe Festplatte ersetzt kein Cloud-Backup und umgekehrt!

Zeitaufwand: 5 Minuten (Cloud-Anbieter einrichten, erste Synchronisation starten)

Fazit und nächster Schritt

Du siehst: Sicherheit muss nicht kompliziert sein. Mit diesen fünf Handgriffen hast du dein digitales Zuhause schon deutlich widerstandsfähiger gemacht – und das in etwa 30 Minuten. Wenn du jetzt noch einen Schritt weitergehen willst, habe ich einen kostenlosen 10-Punkte-Sicherheitscheck für Smartphone & Laptop als PDF vorbereitet. Darin findest du alle Schritte nochmal in kompakter Checklisten-Form, plus fünf zusätzliche Tipps, die über das heutige Basiswissen hinausgehen.

Passend zu diesem Artikel: Lade unseren kostenlosen 10-Punkte-Sicherheitscheck für Smartphone & Laptop herunter, inklusive 5 zusätzlicher Tipps.

Bleib sicher!

Secureguide.de beschäftigt sich täglich mit deiner IT-Sicherheit.

Alle Angaben ohne Gewähr. Dieser Artikel ersetzt keine individuelle Sicherheitsberatung.