Besonders nachts.
Viele Haushalte zählen inzwischen 10, 20 oder mehr vernetzte Geräte. Da verliert man schnell den Überblick. Wer zügig prüft, erkennt in einer Minute, ob Unbefugte mithören, mitsurfen oder sogar in smarte Geräte eindringen.
Schnelltest in 60 sekunden
Der einfachste Check beginnt am Gerät, das du schon besitzt: deinem Router. Er zeigt über LEDs Strom, Internet und Funkaktivität an.
- Schalte WLAN an Handy, Laptop, Fernseher und Konsole aus oder trenne sie kurz vom Strom.
- Beobachte die WLAN- oder Aktivitäts-LED: bleibt sie im Ruhezustand dunkel oder leuchtet konstant?
- Blinkt sie weiter hektisch, obwohl alle deine Geräte offline sind, läuft fremder Traffic im Netz.
Wenn alle eigenen Geräte offline sind und die Aktivitätsanzeige weiter taktet, nutzt jemand dein WLAN.
Der Test liefert eine Momentaufnahme. In Haushalten mit vielen Always-on-Geräten (Thermostate, Kameras, Sprachassistenten) ist die Aussagekraft begrenzt. Dann hilft ein Blick ins Router-Menü.
Geräte aufspüren – so siehst du, wer drin ist
Über das router-menü
Jeder gängige Router listet verbundene Geräte. Dort stehen Name, IP und MAC-Adresse. Notiere deine Endgeräte (Handy, Laptop, TV, Drucker, Smart-Home-Zentrale) und gleiche sie ab. Unbekannte Einträge markierst du.
| Anzeichen | Was es bedeuten kann | Sofortmaßnahme |
|---|---|---|
| Unbekannte MAC-Adresse | Fremdgerät oder schlecht benanntes eigenes Gerät | Gerät blockieren, alle Passwörter ändern, danach erneut prüfen |
| Verbindungen zu ungewöhnlichen Zeiten | Automatische Updates, IoT-Aktivität oder Fremdzugriff | Protokolle prüfen, Zeitpläne aktivieren, Gastnetz trennen |
| Viele gleichzeitige Sessions | Bandwidth-Sharing oder kompromittiertes Gerät | QoS aktivieren, Sicherheits-Scan im Heimnetz durchführen |
Lege eine Referenzliste an: Name und MAC-Adresse jedes eigenen Geräts. So erkennst du Abweichungen sofort.
Mit apps am handy oder pc
Netzwerk-Scanner zeigen dir alle Clients im gleichen Subnetz und kennzeichnen Hersteller anhand der MAC-Präfixe. Das hilft, ein anonymes „48:a1…“-Gerät als TV, Kamera oder Smartphone zu identifizieren. Starte den Scan, während alle deine Geräte eingeschaltet sind, und speichere die Ausgangslage.
Protokolle lesen
Viele Router speichern Verbindungszeitpunkte. Achte auf Muster: nächtliche Peaks, wiederkehrende Verbindungen außerhalb deiner Nutzungszeiten, häufige Authentifizierungsfehler. Wer regelmäßig in die Logs blickt, erkennt Anomalien früh.
Fremdzugriff sofort stoppen
- WLAN-Schlüssel ändern: Erzeuge eine Passphrase mit mindestens 16 Zeichen, gemischt aus Wörtern, Zahlen und Sonderzeichen.
- Verschlüsselung prüfen: WPA3 bevorzugen, sonst WPA2-PSK. Offene oder WEP-Netze konsequent abschalten.
- WPS deaktivieren: Praktisch, aber angreifbar. Knopf und PIN-Funktion ausschalten.
- SSID neutral halten: Keine Hinweise auf Adresse, Familiennamen oder Router-Modell.
- Gastnetz nutzen: Besucher ins Gäste-WLAN mit eigenem Passwort auslagern; optional mit Zeitlimit.
- Unbekannte Geräte sperren: Im Router selektiv blockieren und beobachten, ob die Aktivität endet.
- Firmware aktualisieren: Sicherheitslücken schließen; Update-Zeitpunkt notieren, Router danach neu starten.
Ändere zuerst den Router-Admin-Zugang. Ein starkes WLAN-Passwort nützt wenig, wenn der Gerätezugang schwach bleibt.
Starkes passwort: so sieht es aus
Lange Sätze sind robuster als kurze Zeichenfolgen. Beispielstruktur: drei harmlose Wörter, Zahlen, ein Sonderzeichen. Etwa: „mooszug-licht9teich!“ – leicht zu merken, schwer zu raten. Keine Wiederverwendung, kein Familienbezug, keine Kalenderdaten.
Inventur statt schein-schutz
MAC-Filter wirken wie ein Türsteher, bieten aber wenig echten Schutz. Angreifer können Adressen fälschen. Nutze den Filter als Inventurliste, nicht als alleinige Sicherheitsmaßnahme.
Router richtig platzieren
Wände mit Stahl, Spiegel und große Metallflächen dämpfen das Signal. Ideal ist eine zentrale, erhöhte Position im Wohnbereich, fern von Mikrowelle, schnurlosen Telefonen und dicken Mauern. In mehrgeschossigen Wohnungen hilft eine Platzierung auf halber Höhe. Offene Aufstellung verbessert Reichweite und Stabilität.
So erkennst du leistungseinbrüche
Dokumentiere für sieben Tage dreimal täglich die gemessene Geschwindigkeit und die Anzahl der verbundenen Geräte. Vergleiche die Werte mit deinem Tarif. Fallen Werte zu Randzeiten ab, prüfe Protokolle und trenne testweise das Gastnetz. Eine einfache Tabelle mit Datum, Uhrzeit, Download, Upload und verbundenen Clients deckt Muster auf.
Typische fehlannahmen – und was wirklich hilft
- SSID verstecken schützt nicht: Geräte „rufen“ die SSID dennoch aus. Besser: starker Schlüssel und aktuelle Verschlüsselung.
- Einmaliges Passwort reicht: Regelmäßige Wechsel, vor allem nach Besucherandrang oder Umzug, reduzieren Risiken.
- Nur teure Hardware ist sicher: Schon Mittelklasse-Router bieten WPA3, Gastnetz und Logs. Entscheidend ist die Konfiguration.
Rechtlicher rahmen
Fremdes WLAN ohne Einwilligung zu nutzen, ist verboten. Das eigene Netzwerk zu überwachen, ist erlaubt – du verwaltest deine Infrastruktur. Wer einem Mitbewohner den Zugang entzieht, sollte ihn vorher informieren, vor allem bei gemeinsamem Anschluss. Aufzeichnungen sensibler Inhalte Dritter sind tabu.
Wenn der nachbar wirklich drin war: vorgehen in 5 schritten
Zusatznutzen: mehr tempo durch sauberes netz
Ein aufgeräumtes WLAN bringt spürbare Vorteile: stabilere Videoanrufe, niedrigere Latenz beim Gaming und weniger Aussetzer beim Streaming. Setze auf 5-GHz- oder 6-GHz-Bänder, aktiviere Quality of Service für Videokonferenzen und beschränke Gäste auf das 2,4-GHz-Band. So profitieren alle Nutzer im Haushalt.
Praktischer alltags-tipp
Lege ein Monatsziel fest: 20 Minuten für Sicherheits-Check und Inventur. Notiere Änderungen an Passwort, Geräten und Standort des Routers. Kleine Routinen verhindern große Probleme – und der Blick auf die Router-Lampe verliert schnell seinen Schrecken.
Super guide ! Le test des LEDs du routeur en 60 secondes, je n’y avais jamais pensé. J’ai coupé tous mes appareils et… plus aucun clignotement, ouf 🙂 Merci pour le rappel sur WPA3 et la désactivation du WPS — j’avais oublié ce bouton.