Ein Online-Konto, das nach einem Systemupdate gesperrt wurde, ein Passwort, das ohne Erklärung abgelehnt wird, eine Sitzung, die alle drei Minuten in einem öffentlichen WLAN abläuft: Wir alle haben mindestens eine dieser Situationen erlebt. Das Problem liegt selten an einem Hack, sondern an schlecht konfigurierten oder nie überprüften Verbindungseinstellungen.
Den Zugang im Jahr 2026 zu sichern, bedeutet zunächst, die Kontrolle über diese Einstellungen zurückzugewinnen, die wir oft für selbstverständlich halten.
Ebenfalls empfehlenswert : Die wesentlichen Schritte für eine einfache und sichere Wohnungsvermietung
Wi-Fi-Protokoll und Router-Verschlüsselung: das Glied, das wir oft vergessen zu aktualisieren
Wir ändern unser Passwort, aktivieren die Zwei-Faktor-Authentifizierung, aber lassen den Router mit den Werkseinstellungen laufen. Das Wi-Fi-Verschlüsselungsprotokoll ist der erste Filter zwischen Ihren Geräten und dem Rest des Netzwerks. Wenn Ihr Router noch WPA oder, schlimmer, WEP verwendet, kann jeder, der sich in Reichweite des Signals befindet, Ihre Daten mit minimalem Aufwand abfangen.
Die Überprüfung dauert weniger als zwei Minuten. Bei den meisten Boxen und Routern gelangen Sie über den Browser (häufig 192.168.1.1) auf die Administrationsoberfläche. Suchen Sie in den WLAN-Einstellungen nach der Zeile “Sicherheit” oder “Verschlüsselung”. Wechseln Sie systematisch zu WPA3 oder, falls nicht verfügbar, zu WPA2-AES. Wenn Ihre Hardware keines von beiden unterstützt, ist das ein klares Signal, einen Austausch in Betracht zu ziehen.
Weiterlesen : Entdecken Sie, wie die Luftaufnahme den Immobiliensektor in Paris revolutioniert
Ein oft ignorierter Punkt: Der Standardnetzwerkschlüssel, der unter dem Router aufgedruckt ist, kursiert manchmal in Online-Datenbanken. Ersetzen Sie ihn durch einen langen Passphrase, die nichts mit Ihrer Adresse oder Ihrem Namen zu tun hat. Denken Sie daran, jedes Gerät mit dem neuen Schlüssel erneut zu verbinden, um Kaskadenabmeldungen zu vermeiden, bevor Sie bestätigen.
Um mehr zu erfahren, beschreiben die Verbindungseinstellungen auf gagrop.com die Überprüfungen, die auf der Browser- und der Heimnetzwerkseite durchgeführt werden sollten.
DNS und Namensauflösung: ein Verbindungseinstellung, die selten überprüft wird
Wenn Sie eine Webadresse eingeben, übersetzt der DNS-Server diesen Namen in eine IP-Adresse. Standardmäßig verwendet Ihr Gerät den vom Internetanbieter bereitgestellten DNS. Diese Einstellung bleibt unbemerkt, hat jedoch direkte Auswirkungen auf die Sicherheit und Geschwindigkeit der Verbindung.
Ein schlecht konfiguriertes oder auf automatisch belassenes DNS kann Sie auf betrügerische Seiten umleiten, ohne dass der Browser eine Warnung anzeigt. Es ist ein diskreter Angriffsvektor, der von Malware ausgenutzt wird, die den DNS des Geräts oder des Routers ändert.
Ein sicheres DNS unter Windows und Android konfigurieren
Unter Windows öffnen Sie die Einstellungen, dann Netzwerk und Internet, und wählen Ihre aktive Verbindung aus. Ändern Sie in den Eigenschaften die DNS-Zuweisung auf “Manuell” und geben Sie einen Resolver ein, der DNS-over-HTTPS-Verschlüsselung unterstützt. Aktivieren Sie die Option “Nur verschlüsseltes DNS”, falls verfügbar.
Unter Android variiert der Weg je nach Herstelleranpassungen, aber die Einstellung findet sich in der Regel unter Einstellungen, Netzwerk und Internet, dann privates DNS. Geben Sie die Adresse des von Ihnen gewählten Resolvers ein. Die Rückmeldungen zu diesem Punkt variieren je nach Android-Version, wobei einige Anpassungen die Option hinter einem erweiterten Menü verbergen.
- Überprüfen Sie, ob das private DNS nach jedem Systemupdate aktiv ist, da einige Updates diese Einstellung zurücksetzen.
- Überprüfen Sie das DNS auf der Router-Seite parallel: Wenn der Router auf ein unsicheres DNS zeigt, kann die Geräteeinstellung im lokalen Netzwerk umgangen werden.
- Testen Sie Ihre Konfiguration mit einem Online-DNS-Überprüfungstool, um zu bestätigen, dass die Anfragen tatsächlich über den gewählten Resolver laufen.
Systemupdates und Cyber Resilience Act: was sich Ende 2026 konkret ändert
Oft schieben wir Updates auf, weil sie zu einem ungünstigen Zeitpunkt kommen. Im Jahr 2026 wird es riskanter, ein Sicherheitsupdate zu ignorieren als zuvor, und das nicht nur wegen der gewohnten Bedrohungen.
Der europäische Cyber Resilience Act verpflichtet Hersteller ab dem 11. September 2026, jede aktiv ausgenutzte Schwachstelle innerhalb von 24 Stunden zu melden und innerhalb von 72 Stunden einen detaillierten Bericht vorzulegen. In der Praxis bedeutet dies, dass kritische Sicherheitsupdates schneller und häufiger auf Ihre Geräte gelangen. Vorausgesetzt, dass das automatische Update aktiviert ist und der Download nicht durch eine restriktive Netzwerkeinstellung blockiert wird.
Überprüfen, ob die Updates nicht blockiert sind
Auf einem Android-Telefon gehen Sie zu Einstellungen, System und dann zu Systemupdate. Stellen Sie sicher, dass der automatische Download aktiviert ist. Überprüfen Sie auch den Abschnitt Google Play-Update, der oft separat ist und die Patches für systemunabhängige Komponenten des Herstellers abdeckt.
Auf einem Windows-Computer wählen Sie Einstellungen, Windows Update und aktivieren Sie die automatische Installation von Sicherheitsupdates. Wenn Sie eine Verbindung zu einem als “eingeschränkt” gekennzeichneten WLAN haben, kann Windows Downloads stillschweigend aussetzen. Deaktivieren Sie diese Einschränkung in Ihrem Heimnetzwerk.
Netzwerkberechtigungen von Anwendungen: die am meisten unterschätzte Sicherheitseinstellung
Eine Anwendung, die ohne legitimen Grund auf das Netzwerk zugreift, stellt ein potenzielles Sicherheitsrisiko dar. Man gewährt Berechtigungen bei der Installation und kehrt danach nie zurück. Sowohl unter Android als auch unter Windows verdienen die Netzwerkberechtigungen eine vierteljährliche Überprüfung.
Beginnen Sie mit den Anwendungen, die Sie nicht mehr verwenden. Wenn eine Spiel- oder Fotobearbeitungs-App permanenten Netzwerkzugang hat, widerrufen Sie ihn. Unter Android finden Sie den Weg über Einstellungen, Anwendungen, dann wählen Sie die Anwendung aus und überprüfen deren Berechtigungen. Suchen Sie nach den Zugängen “Hintergrunddaten” und “Uneingeschränkter Netzwerkzugang”.
- Deaktivieren Sie den Hintergrundnetzwerkzugang für jede Anwendung, die ihn nicht benötigt, um zu funktionieren (Offline-Spiele, Taschenrechner-Tools, lokale Dateibetrachter).
- Identifizieren Sie Anwendungen, die ein VPN oder einen integrierten Proxy verwenden, ohne dass Sie dies angefordert haben: Sie könnten Ihren Datenverkehr an Dritte umleiten.
- Unter Windows ermöglicht die integrierte Firewall das Blockieren des ausgehenden Zugriffs eines bestimmten Programms über die ausgehenden Verkehrseinstellungen in den erweiterten Firewall-Einstellungen.
Die Kombination aus starker Wi-Fi-Verschlüsselung, sicherem DNS, zeitnah angewendeten Updates und kontrollierten Netzwerkberechtigungen deckt die meisten gängigen Verbindungsschwachstellen ab. Keine dieser Einstellungen ist kompliziert. Das eigentliche Risiko besteht darin, sie als einmal für alle Mal geregelt zu betrachten, während ein Update oder ein Netzwerkwechsel alles ohne Vorwarnung zurücksetzen kann.