Laut einer Bitkom-Umfrage haben 52 Prozent der privaten Internetnutzer bereits Erfahrungen mit Internet-Kriminalität gemacht. Ein Angriffspunkt ist der Router. Fünf Tipps, was bei der Router-Konfiguration zu beachten ist.
Passwort ändern: Über einen Webbrowser gelangen Nutzer in das Einstellungsmenü des Routers. Hierfür muss in der Adressleiste des Browsers die Standard-IP-Adresse des Routers eingegeben werden. Die entsprechende IP-Adresse findet sich im Handbuch. Die Router sind mit einem voreingestellten Passwort geschützt. Die Provider wählen meistens Passwörter wie „admin“ oder „1234“. Diese sollten in den Router-Einstellungen möglichst umgehend durch ein sicheres Passwort ersetzt werden. Die voreingestellten Zugangsdaten werden vom Provider mitgeteilt.
Sicherheitseinstellungen prüfen: Nicht nur die Zugangsdaten, sondern auch die Sicherheitseinstellungen sollten überprüft und gegebenenfalls geändert werden. Die integrierte Firewall sollte unbedingt aktiviert sein. Sie bietet Internetnutzern einen grundlegenden Schutz gegen Angriffe von außen. Zusätzlichen Schutz bieten Antivirenprogramme und Personal Firewalls für den Computer. Ein weiterer Angriffspunkt ist ein Universal Plug and Play (UPnP) genanntes Protokoll. Darüber können Geräte in einem lokalen Netzwerk automatisch miteinander kommunizieren. UPnP ist eigentlich nur für das lokale Netzwerk gedacht. Bei vielen Router-Modellen ist UPnP aber per Voreinstellung nach außen geöffnet – ein großes Sicherheitsrisiko. Es ermöglicht Unbefugten, in das Netzwerk einzudringen und Daten abzufangen. Für die meisten Internetnutzer empfiehlt sich die Deaktivierung von UPnP.
WLAN konfigurieren: Die Verbindung über W-Lan ist eine unkomplizierte und beliebte Lösung für das Heimnetzwerk. So kann man sich innerhalb einer bestimmten Reichweite kabellos über den W-Lan-Router mit dem Internet verbinden. Zunächst kann der voreingestellte Name des W-Lan-Netzwerks geändert werden, der so genannte Service Set Identifier (SSID). Entscheidend für die Sicherheit ist die Vergabe eines Kennworts (W-Lan-Schlüssel). Hier gelten die gleichen Maßstäbe wie bei der Vergabe von Passwörtern: Am sichersten ist eine Kombination aus Buchstaben, Zahlen und Zeichen. Nur durch Eingabe dieses Kennworts ist ein Netzwerkzugriff per W-Lan möglich. Als Verschlüsselungsmethode sollte WPA2 ausgewählt werden. Der ältere WEP-Standard ist nicht zu empfehlen. Er bietet wenig Sicherheit und ist leicht zu knacken. Zudem lässt sich der W-Lan-Zugang im Konfigurationsmenü zu bestimmten Tages- oder Abwesenheitszeiten abschalten. Wer regelmäßig längere Zeit nicht zu Hause ist, sollte diese Option nutzen.
WLAN-Heimnetzwerk sichern: Ein offenes Netzwerk bietet nicht nur Gelegenheit zum Datenklau, sondern öffnet auch Türen für kriminelle Aktionen im Internet. Problematisch sind vor allem Downloads über Filesharing-Programme. Werden über das eigene Netzwerk von Dritten unbemerkt illegale Daten aus dem Web heruntergeladen, findet sich schnell eine Abmahnung im Briefkasten des Anschlussinhabers. Die Kosten der Abmahnung hat dieser zu tragen, sollte das W-Lan-Netzwerk gar nicht oder nur unzureichend gesichert sein. Laut einem BGH-Urteil aus dem Jahr 2010 können Anschlussinhaber, die ihr eigenes W-Lan-Netzwerk nicht angemessen sichern, auf Unterlassung verklagt werden.
Firmware-Updates durchführen: Auf neue Sicherheitslücken reagieren Hersteller und Provider in aller Regel mit so genannten Firmware-Updates. Dabei handelt es sich um eine Aktualisierung (Update) der Router-Software (Firmware). Einige Router aktualisieren ihre Firmware automatisch über das Internet, bei anderen Geräten ist eine manuelle Aktualisierung notwendig. Informationen und Downloads zur jeweils aktuellen Firmware eines Routers gibt es auf den Internetseiten der Hersteller.
