Smarte Geräte im Router finden und ins Gäste-WLAN legen

Kurz gesagt

Worum es geht

Ein smartes Gerät speichert dein WLAN-Passwort. Forschende fanden es 2023 bei einer smarten Lampe während der Einrichtung abgreifbar und 2026 im Klartext auf einem Saug- und einem Gartenroboter gespeichert (mehr zu beiden). Die Hersteller melden die Lücken als geschlossen oder entschärft; das gespeicherte Passwort erwähnen die Roboterhersteller dabei nicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät, Saugroboter, Rollladensteuerungen, Türklingeln und Ähnliches in ein Gäste- oder eigenes WLAN zu legen, getrennt von Onlinebanking und Homeoffice.

Ein Gästenetz trennt aber nicht vom Internet: Geräte sprechen weiter mit ihrer Hersteller-Cloud und können darüber angreifbar bleiben, und ein Gerät mit Schadsoftware ab Werk kann deinen Anschluss weiter missbrauchen; das BSI rät, ein solches Gerät vom Internet zu trennen. Wer was mitbekommt, steht in Vernetzte Geräte: wer mitsieht, wenn dein Zuhause online ist.

Was du brauchst

• Die Befugnis, den Router umzustellen: dein eigener Anschluss oder die Zustimmung dessen, auf den er läuft.
• Zugang zur Oberfläche deines Routers; Adresse und Kennwort stehen meist auf dem Gerät: fritz.box, speedport.ip, o2.box, 192.168.0.1 (Vodafone Station), tplinkwifi.net, www.asusrouter.com, orbilogin.com.
• Die Apps deiner Geräte und Geduld: Manche lassen sich nur durch Zurücksetzen umziehen.

1. Die Geräteliste deines Routers lesen

Ein Eintrag nennt meist einen Namen, die nur im Heimnetz gültige IP-Adresse und die Kennung des Netzwerkchips (MAC-Adresse). Meldet ein Gerät keinen Namen, schreibt die FRITZ!Box „PC-“ und die Adresse, etwa bei Android-Handys. Geräte, die nur per Bluetooth, Zigbee oder Thread funken, erscheinen wahrscheinlich nur über ihre Steuerzentrale.

2. Unbekannte Einträge zuordnen

Lösche erst, was nicht mehr verbunden ist (FRITZ!Box: „Ungenutzte Verbindungen“). Bleibt ein unbekannter Eintrag, prüfe Zeitpunkt und Verbindungsart und schlage die MAC-Adresse in einem Nachschlagedienst für Hersteller nach; er zeigt oft nur den Chiphersteller. Fehlt der Hersteller, beweist das keinen Eindringling: Handys nutzen oft zufällige (Android) oder private WLAN-Adressen (iPhone). Bleibt etwas fremd, rät FRITZ! zu einem neuen WLAN-Passwort wie in Schritt 6.

3. Ein Gästenetz einrichten und die Trennung einschalten

Das BSI rät zu einem Passwort aus mindestens 20 zusammenhanglosen Zeichen und zur Verschlüsselung WPA2, wenn möglich WPA3. Schalte das Gästenetz dauerhaft ein, sonst fallen die Geräte aus. Bietet dein Router kein eigenes Netz für smarte Geräte, nur ein Gästenetz, soll es laut BSI ausschließlich ihnen dienen.

Der Preis: Lokale Funktionen enden an der Netzgrenze (Schritt 5); die FRITZ!Box bietet im Gästenetz zudem weder Portfreigaben noch Fernsehen über die Internetleitung (IPTV) noch Telefonie. Hat dein Router nur ein Gästenetz, bekommt Besuch damit keines; ins Heimnetz gehören dessen Geräte laut BSI aber auch nicht.

4. Die Trennung vom Gästenetz aus gegenprüfen

Verbinde dein Handy mit dem Gästenetz und schalte die mobilen Daten aus. Rufe dann die Router-Adresse als Namen (etwa fritz.box) und als Zahlenadresse auf (Vodafone Station 192.168.0.1, o2 HomeBox 192.168.1.1, sonst vorher in den Router-Einstellungen nachsehen). Suche zuletzt nach Drucker oder Netzwerkspeicher. Trennt der Router, erscheinen weder Anmeldeseite noch Heimnetz-Geräte, wie es die freiwillige BSI-Richtlinie für Router (TR-03148) verlangt; eine Hinweisseite für Gäste ist kein Fehler.

Bestanden heißt nicht lückenlos: Im Forschungspapier AirSnitch (Februar 2026) ließ sich die Trennung bei allen fünf getesteten Heimroutern teilweise umgehen, von jemandem mit WLAN- oder Gästepasswort in Funkreichweite. Laut den Forschenden haben mehrere Hersteller Updates veröffentlicht; halte den Router aktuell (automatische Updates, bei der FRITZ!Box etwa System › Update › Auto-Update, ab Werk an; fehlt das Menü, aktualisiert der Anbieter) und behalte das Gästepasswort für dich.

5. Geräte umziehen — was zusammenarbeitet, gemeinsam

Wechsle das WLAN in der App des Geräts oder setze es zurück und richte es neu ein. Dein Handy muss dabei oft im selben Netz und Funkband sein; viele smarte Geräte funken laut TP-Link nur mit 2,4 GHz. Was nur über die Hersteller-Cloud gesteuert wird, läuft danach wahrscheinlich weiter. Gemeinsam umziehen oder gemeinsam im Heimnetz lassen:

• Geräte mit dem gemeinsamen Smart-Home-Standard vieler Marken (Matter): Beim Hinzufügen müssen laut Apple iPhone oder iPad, schon eingerichtete Geräte und Steuerzentrale im selben WLAN sein; Google verlangt zudem die neuere Adressform (IPv6) im WLAN, was wir für Gästenetze nicht geprüft haben.
• Streamen: Für AirPlay und Chromecast muss das Handy laut Apple und Google im selben WLAN sein wie das Abspielgerät; in einem Gäste-WLAN mit Geräteisolierung lässt sich ein Chromecast nicht einmal einrichten.

6. Danach das Passwort deines Heimnetzes ändern

Die umgezogenen Geräte kennen das alte Passwort, und war eines angreifbar, womöglich auch ein Fremder. Ändere es, sobald alles umgezogen ist. Der Preis: Alle Geräte im Heimnetz, auch die deiner Mitbewohner, müssen neu verbunden werden, von Hand oder per QR-Code; sag vorher Bescheid.

7. Automatische Portfreigaben und WPS abschalten

• Automatische Portfreigabe (UPnP): Das BSI rät, sie abzuschalten; FRITZ! warnt, darüber könnten auch Schadprogramme die Firewall umgehen. FRITZ!Box: je Gerät unter Heimnetz › Netzwerk › Bearbeiten › „Heimnetz“ den Haken „Selbstständige Portfreigaben … erlauben“ entfernen; Vodafone Station: für alle Geräte unter Internet › Allgemein. Der Preis: Manche Spielkonsolen brauchen Freigaben.
• Verbinden per Knopfdruck (WPS): beim Speedport Smart 4 und bei der Vodafone Station ab Werk an; beim Speedport landen Gäste darüber im privaten Netz, solange kein Gastzugang besteht. FRITZ! und Telekom raten, es abzuschalten, wenn du es nicht nutzt (FRITZ!Box: WLAN › Sicherheit › „WPS-Schnellverbindung“; Speedport: Netzwerk › Gerät per WPS hinzufügen; Vodafone Station: WLAN › WPS). Der Preis: Neue Geräte verbindest du dann per Passwort oder QR-Code. Bei betroffenen Routern hilft das Abschalten laut einem Forscher womöglich nicht:

Steht dein Router auf der Liste (Modell und Version, bei Speedports samt „Typ“ vom Typenschild) oder bekommt er keine Updates mehr, frag Anbieter oder Hersteller nach Update oder Austausch; fehlt er, ist das keine Entwarnung. Ohne Sicherheitsupdates rät das BSI zum Ersatz.

Was du siehst — ein Beispiel

Nora findet in ihrer FRITZ!Box „PC-192-168-178-20“, laut Nachschlagedienst ohne Hersteller. Der Eintrag war immer verbunden, wenn ihr Android-Handy mit zufälliger MAC-Adresse im WLAN war: Es ist das Handy. Vom Gästenetz aus zeigt weder fritz.box noch die Zahlenadresse eine Anmeldeseite, der Drucker fehlt. Dann zieht sie Saugroboter, Steckdosen und Kamera um; die Lautsprecher fürs Streamen bleiben im Heimnetz.

Wenn etwas nicht passt

• Die Einrichtung bricht ab: Handy vorübergehend ins Gästenetz und ins 2,4-GHz-Band holen; kann das Gerät kein WPA3, im Router WPA2 und WPA3 gemeinsam zulassen.
• Der Gegentest zeigt Anmeldeseite oder Heimnetz-Geräte: Ist dein Handy wirklich im Gästenetz und die Trennung eingeschaltet (Schritt 3)? Wenn ja, trennt dieses Gästenetz nicht; frag Anbieter oder Hersteller, bevor du Geräte umziehst.
• Dein Router hat kein Gästenetz, etwa die ältere o2 HomeBox 6742 (laut o2-Moderator): Dann bleibt ein eigener Router oder ein Zusatzgerät mit Gästenetz; der Preis sind Anschaffung und Einrichtung. Anbieter dürfen ihr Gerät nicht zwingend vorschreiben und müssen die Zugangsdaten kostenfrei in Textform mitteilen (§ 73 Abs. 3 Telekommunikationsgesetz, seit 01.12.2021).
• Ein Gerät tut Dinge, die du nicht veranlasst hast: siehe Konto oder Gerät gehackt? Die ersten Schritte.

So machst du es rückgängig

Notiere vorher Netznamen und Einstellungen. Ein Gerät holst du über seine App oder durch Zurücksetzen ins Heimnetz zurück; das neue Heimnetz-Passwort bleibt. Das Gästenetz schaltest du erst ab, wenn es leer ist. UPnP und WPS schaltest du an derselben Stelle wieder ein, WPS nur kurz. Auf HexWarte bleibt nichts: Die Häkchen der Prüfliste werden nicht gespeichert.

So prüfst du erneut

Nach jedem neuen Gerät und Update der Router-Software die Schritte 1 und 4 wiederholen; neue Geräte meldet die FRITZ!Box laut ihren Versionshinweisen per Mail „Änderungsnotiz“ (System › Push Service).

Was dieser Artikel nicht sagt

• HexWarte misst keine Geräte, scannt kein Heimnetz und sieht weder Router-Oberfläche noch Geräteliste.
• Ein bestandener Gegentest beweist keine lückenlose Trennung.
• Genannte Hersteller belegen Menüwege, Voreinstellungen und Fälle; eine Empfehlung ist das nicht.
• Wohin Geräte Daten schicken, zeigt die Anleitung nicht; Rechtsfragen zum WLAN für Besuch (§§ 7 und 8 Digitale-Dienste-Gesetz) behandelt sie nicht.

Quellen

Geprüft am 24. Oktober 2026. Die Einordnung ist eine fachliche Bewertung, keine Rechtsberatung. Einen Fehler gefunden? Die Kontaktdaten stehen im Impressum.