Smart Home sicher einrichten: Passwörter, Gäste-WLAN, Updates

Router & Netzwerk · 9 Min. Lesezeit · aktualisiert am 09. August 2026 · von Maximilian Heim

Die meisten Smart-Home-Lücken entstehen nicht durch raffinierte Angriffe, sondern durch Standardpasswörter und vergessene Updates. So richten Sie Ihr vernetztes Zuhause von Anfang an sauber ein.

Ein vernetztes Zuhause wächst selten nach Plan. Zuerst kommt eine Steckdose, die sich per App schalten lässt, dann ein Saugroboter, später Lampen, ein Türsensor, ein smarter Lautsprecher. Jedes Gerät für sich wirkt harmlos. Zusammen ergeben sie ein Netzwerk aus kleinen Computern, die dauerhaft online sind, oft jahrelang laufen und deren Sicherheitsniveau sich stark unterscheidet. Die gute Nachricht: Die wirksamsten Maßnahmen sind unspektakulär und in einem ruhigen Nachmittag erledigt. Man muss sie nur einmal bewusst treffen, statt darauf zu hoffen, dass die Voreinstellungen schon passen werden.

Das größte Problem ist banal: Standardpasswörter

Wenn Sicherheitsvorfälle mit vernetzten Haushaltsgeräten öffentlich werden, steckt selten ein aufwendiger Angriff dahinter. In den meisten Fällen war schlicht das ab Werk vergebene Passwort noch aktiv, oder es wurde ein Passwort verwendet, das der Nutzer schon an anderer Stelle eingesetzt hatte und das aus einem fremden Datenleck bekannt war. Automatisierte Programme durchsuchen das Netz systematisch nach erreichbaren Geräten und probieren genau solche Zugangsdaten durch. Das braucht keine besondere Fähigkeit, nur Geduld und einen Rechner. Daraus folgt die wichtigste Regel: Jedes Gerät und jedes zugehörige Konto bekommt ein eigenes, langes Passwort, das nirgendwo sonst verwendet wird. Länge schlägt dabei Kompliziertheit. Eine Folge aus mehreren zufälligen Wörtern ist leichter zu merken und schwerer zu knacken als ein kurzes Kürzel mit Sonderzeichen. Weil sich niemand zwanzig solcher Passwörter merken kann, gehört ein Passwortmanager dazu, und wo eine Zwei-Faktor-Anmeldung angeboten wird, sollten Sie sie aktivieren.

Vergessen Sie über den Geräten den Router nicht. Er ist die Tür zum gesamten Netzwerk. Ein eigenes Administrator-Passwort, ein aktuelles WLAN-Verschlüsselungsverfahren und ein deaktivierter Fernzugriff aus dem Internet sind Pflicht, bevor Sie sich um einzelne Lampen kümmern. Wenn Sie ein Router-Modell vom Anbieter gestellt bekommen haben, prüfen Sie zusätzlich, ob die vorkonfigurierten Zugangsdaten noch auf dem Aufkleber stehen und ob diese jemals geändert wurden.

Grundabsicherung: einmal durchgehen, dann steht es

• Administrator-Passwort des Routers ändern und den Fernzugriff aus dem Internet abschalten.
• WLAN mit einem aktuellen Verschlüsselungsverfahren und einem langen Passwort betreiben.
• Bei jedem neuen Gerät das Werkspasswort sofort ersetzen, vor der ersten Nutzung.
• Für jedes Herstellerkonto ein eigenes Passwort verwenden, verwaltet im Passwortmanager.
• Zwei-Faktor-Anmeldung aktivieren, wo sie angeboten wird.
• Automatische Updates einschalten, sowohl am Router als auch an den Geräten.
• Nicht mehr genutzte Geräte aus dem Netzwerk und aus dem Herstellerkonto entfernen.
• Portfreigaben im Router prüfen und alles entfernen, was Sie nicht bewusst eingerichtet haben.

Gäste-WLAN: die einfachste Trennung, die es gibt

Nahezu jeder aktuelle Router bietet ein zweites, getrenntes Funknetz an, meist als Gäste-WLAN bezeichnet. Ursprünglich gedacht für Besuch, ist es das praktischste Werkzeug, um vernetzte Haushaltsgeräte vom Rest zu trennen. Der Gedanke dahinter: Geräte im Gastnetz kommen ins Internet, aber nicht an Ihre Rechner, Netzwerkspeicher und Drucker heran. Sollte eine Steckdose oder eine Kamera mit unsicherer Software also einmal übernommen werden, ist der Schaden auf dieses Netz begrenzt. In der Praxis gibt es eine Einschränkung, die Sie kennen sollten: Manche Geräte müssen sich im selben Netz befinden wie das Steuerhandy, damit sie überhaupt gefunden werden. Das betrifft besonders Lautsprecher, Streaming-Sticks und ältere Systeme, die auf lokale Erkennung setzen. Prüfen Sie deshalb geräteweise, was funktioniert. Eine bewährte Aufteilung: Alles, was rein über die Cloud gesteuert wird, wandert ins Gastnetz. Alles, was lokale Erkennung braucht, bleibt im Hauptnetz und bekommt dafür besondere Aufmerksamkeit bei Updates und Passwörtern.

Wenn Ihr Router mehrere Funknetze oder sogar getrennte Netzsegmente unterstützt, können Sie noch feiner aufteilen. Für die meisten Haushalte reicht die einfache Zweiteilung aber völlig aus. Wichtiger als die perfekte Struktur ist, dass sie überhaupt existiert und dass Sie wissen, welches Gerät wo hängt. Notieren Sie sich die Aufteilung, sonst suchen Sie beim nächsten Umzug eines Geräts unnötig lange.

Updates und Support-Zeitraum: vor dem Kauf prüfen

Vernetzte Geräte sind Computer, und Computer brauchen Aktualisierungen. Ein Hersteller, der nach zwei Jahren keine Sicherheitsupdates mehr liefert, hinterlässt Ihnen ein Gerät, das zwar noch funktioniert, aber mit jeder neu bekannt gewordenen Lücke unsicherer wird. Das Problem ist tückisch, weil man es nicht sieht: Die Lampe leuchtet weiter, der Sensor meldet weiter, nichts wirkt kaputt. Genau deshalb gehört die Frage nach dem Update-Zeitraum in die Kaufentscheidung und nicht in die Zeit danach. Seriöse Hersteller nennen inzwischen konkret, wie lange sie ein Modell mit Aktualisierungen versorgen, und in der EU gibt es zunehmend Vorgaben, die genau diese Angabe verlangen. Suchen Sie danach auf der Produktseite oder im Datenblatt. Findet sich keine Angabe, ist das selbst schon eine Antwort. Achten Sie zusätzlich darauf, ob das Gerät Updates automatisch einspielt oder ob Sie das manuell in der App anstoßen müssen, denn manuelle Updates werden im Alltag zuverlässig vergessen.

Vor dem Kauf eines vernetzten Geräts klären

• Wie lange sagt der Hersteller Sicherheitsupdates zu, und steht das schriftlich auf der Produktseite?
• Werden Updates automatisch eingespielt oder nur nach manuellem Anstoß?
• Funktioniert das Gerät weiter, wenn der Herstellerdienst abgeschaltet wird?
• Wird ein Konto beim Hersteller zwingend benötigt, oder geht es auch ohne?
• Welche Daten verlassen das Haus, und lässt sich das in den Einstellungen begrenzen?
• Gibt es eine lokale Steuerung oder eine offene Schnittstelle als Rückfallebene?

Cloud-Zwang oder lokale Steuerung?

Viele Geräte funktionieren nur, solange die Server des Herstellers erreichbar sind. Der Lichtschalter in der App schickt seinen Befehl dann quer durchs Internet und zurück, obwohl Lampe und Handy im selben Raum stehen. Das ist bequem, weil die Einrichtung sehr einfach ist und die Fernsteuerung von unterwegs ohne Zutun funktioniert. Es hat aber zwei Nachteile: Ihr Zuhause ist von der Verfügbarkeit eines fremden Dienstes abhängig, und es entstehen Nutzungsdaten außerhalb Ihrer Wohnung. Lokale Steuerung dreht das um. Die Befehle bleiben im eigenen Netz, das System läuft auch bei Internetausfall weiter, und wenn der Hersteller den Dienst irgendwann einstellt, wird das Gerät nicht wertlos. Der Preis dafür ist ein höherer Einrichtungsaufwand, häufig eine zusätzliche Steuerzentrale und mehr Beschäftigung mit der Technik. Für die meisten Haushalte ist eine Mischung realistisch: unkritische Geräte gern über die Cloud, alles, was Sicherheit oder Zutritt betrifft, möglichst lokal und mit einer Rückfallebene ohne App. Ein smartes Türschloss ohne mechanischen Notzugang, eine Heizungssteuerung ohne Handrad am Ventil oder eine Beleuchtung ohne funktionierenden Wandschalter können sonst sehr schnell sehr unpraktisch werden.

Kameras im Haushalt: kurz zur Rechtslage

Kameras sind der Bereich, in dem aus einer technischen Frage schnell eine rechtliche wird. Innerhalb der eigenen Wohnung dürfen Sie grundsätzlich aufzeichnen, allerdings nicht heimlich gegenüber Personen, die dort ein und aus gehen. Reinigungskräfte, Handwerker, Pflegepersonal, Untermieter und auch Besuch haben ein Recht darauf, von einer Aufzeichnung zu wissen. Heimliche Aufnahmen in Wohnräumen können strafrechtlich relevant sein, und Tonaufzeichnungen sind rechtlich noch heikler als Bilder. Nach außen wird es enger: Eine Kamera darf im Regelfall nur das eigene Grundstück erfassen. Gehwege, Straße, Nachbargrundstücke und gemeinschaftlich genutzte Bereiche wie Hauseingänge, Treppenhäuser oder Innenhöfe eines Mehrfamilienhauses sind grundsätzlich tabu, ohne dass die Betroffenen zustimmen. Auch der begründete Eindruck, überwacht zu werden, kann bereits Ansprüche auslösen. Prüfen Sie deshalb den tatsächlichen Bildausschnitt und nicht nur Ihre Absicht, und schränken Sie ihn notfalls ein.

Diese Hinweise sind eine grobe Orientierung und ersetzen keine Rechtsberatung. Die Einzelfälle unterscheiden sich stark, gerade in Mietverhältnissen und Eigentümergemeinschaften, wo zusätzlich Hausordnung und Beschlüsse eine Rolle spielen. Wenn Sie eine Kamera an einer Stelle anbringen wollen, bei der Nachbarn oder gemeinschaftliche Flächen berührt sein könnten, klären Sie das vorab mit den Betroffenen und im Zweifel mit fachkundiger Beratung. Technisch gilt für Kameras alles bisher Gesagte in verschärfter Form: eigenes starkes Passwort, Zwei-Faktor-Anmeldung, Gästenetz, automatische Updates und eine bewusste Entscheidung darüber, ob Aufnahmen in der Cloud oder auf einem lokalen Speicher landen sollen. Prüfen Sie außerdem regelmäßig, welche Konten Zugriff auf den Kamerastream haben, denn Freigaben, die einmal für einen bestimmten Anlass erteilt wurden, bleiben sonst dauerhaft bestehen.

Häufige Fragen

Was ist die wichtigste Maßnahme für ein sicheres Smart Home?

Individuelle Passwörter. Die meisten bekannt gewordenen Vorfälle gehen auf Werkspasswörter oder mehrfach verwendete Zugangsdaten zurück, die automatisierte Programme systematisch durchprobieren. Vergeben Sie für jedes Gerät und jedes Herstellerkonto ein eigenes langes Passwort, verwalten Sie diese in einem Passwortmanager und aktivieren Sie die Zwei-Faktor-Anmeldung, wo sie angeboten wird.

Warum sollten Smart-Home-Geräte ins Gäste-WLAN?

Weil das Gastnetz vom Hauptnetz getrennt ist. Geräte dort kommen ins Internet, erreichen aber Ihre Rechner, Netzwerkspeicher und Drucker nicht. Wird ein Gerät mit unsicherer Software übernommen, bleibt der Schaden begrenzt. Einzelne Geräte brauchen allerdings lokale Erkennung durch das Steuerhandy und funktionieren im getrennten Netz nicht, das müssen Sie geräteweise ausprobieren.

Wie lange sollte ein Hersteller Updates liefern?

Je länger, desto besser, und die Angabe gehört auf die Produktseite. Vernetzte Geräte bleiben oft viele Jahre in Betrieb, während neue Sicherheitslücken laufend bekannt werden. Findet sich beim Hersteller keinerlei Aussage zum Update-Zeitraum, ist das ein Warnsignal. Achten Sie zusätzlich darauf, ob Updates automatisch eingespielt werden, denn manuelle Aktualisierungen werden im Alltag vergessen.

Ist lokale Steuerung besser als Cloud-Steuerung?

Sie ist unabhängiger. Die Befehle bleiben im eigenen Netz, das System läuft bei Internetausfall weiter, und ein eingestellter Herstellerdienst macht das Gerät nicht wertlos. Dafür ist die Einrichtung aufwendiger und erfordert oft eine zusätzliche Steuerzentrale. Für viele Haushalte ist eine Mischung sinnvoll: unkritische Geräte über die Cloud, alles rund um Zutritt und Sicherheit möglichst lokal.

Darf ich in meiner Wohnung eine Kamera aufstellen?

Grundsätzlich ja, aber nicht heimlich gegenüber Personen, die dort ein und aus gehen, etwa Handwerkern, Pflegekräften oder Besuch. Nach außen darf die Kamera im Regelfall nur das eigene Grundstück erfassen, nicht Gehwege, Nachbargrundstücke oder gemeinschaftliche Bereiche. Das ist nur eine grobe Orientierung und ersetzt keine Rechtsberatung, da die Einzelfälle sich stark unterscheiden.

Was passiert mit meinem Smart Home bei Strom- oder Internetausfall?

Das hängt vom Gerät ab und sollte vor dem Kauf geklärt sein. Cloud-gebundene Geräte lassen sich ohne Internet häufig gar nicht mehr steuern. Achten Sie deshalb bei allem, was Zutritt, Heizung oder Beleuchtung betrifft, auf eine Bedienmöglichkeit ohne App: ein mechanischer Notzugang beim Türschloss, ein Handrad am Heizungsventil, ein funktionierender Wandschalter.