FritzBox im Fokus des BSI: Neue Sicherheitsstandards und die „20-Zeichen-Regel“
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zum Jahresbeginn 2026 seine Leitlinien für den sicheren Betrieb von SOHO-Routern (Small Office / Home Office) deutlich verschärft. Da AVM mit der FritzBox in Deutschland einen Marktanteil von über 50 % hält, betreffen diese Änderungen Millionen von Haushalten und Homeoffice-Arbeitsplätzen.
Die Zeiten, in denen ein Router nach dem Prinzip „Anschließen und Vergessen“ betrieben werden konnte, sind vorbei. Angesichts zunehmend automatisierter Angriffe auf IoT-Geräte und Router-Infrastrukturen fordert das BSI von Nutzern nun eine deutlich aktivere Rolle bei der Konfiguration. Wir beleuchten die vier zentralen Säulen der neuen Sicherheitsarchitektur des BSI für FritzBox-Nutzer.
Identitäts- und Zugangsschutz: Die neue 20-Zeichen-Norm
Lange Zeit galten WLAN-Passwörter mit 12 bis 16 Zeichen als ausreichend. In den aktualisierten Basisschutz-Empfehlungen von 2026 korrigiert das BSI diesen Wert nach oben.
Reduzierung der Angriffsfläche: „Weniger ist mehr“
Ein Kernpunkt der BSI-Meldung vom Februar 2026 ist die Deaktivierung von Komfortfunktionen, die Sicherheitsrisiken bergen.
⇒ UPnP (Universal Plug and Play): Diese Funktion erlaubt es Geräten im Netzwerk (z. B. Spielkonsolen oder IoT-Kameras), eigenständig Ports in der Firewall der FritzBox zu öffnen. Das BSI stuft dies als hohes Risiko ein, da Schadsoftware auf einem PC so unbemerkt Türen ins Internet öffnen kann. Die Empfehlung lautet: UPnP unter Internet > Freigaben deaktivieren und nötige Portfreigaben manuell und sparsam einrichten.
⇒ Fernzugriff: Der Zugriff auf die FritzBox-Oberfläche über das Internet (HTTPS) sollte deaktiviert werden. Stattdessen empfiehlt das BSI die Nutzung von WireGuard-VPN, welches seit FritzOS 7.50 nativ unterstützt wird und eine verschlüsselte, zertifikatsbasierte Einwahl ins Heimnetz ermöglicht, ohne die Admin-Oberfläche öffentlich exponieren zu müssen.
IT-Grundschutz++ für das Homeoffice
Seit dem 1. Januar 2026 gilt der neue „IT-Grundschutz++“. Dieser Standard ist besonders für Arbeitnehmer im Homeoffice relevant. Unternehmen sind angehalten, die Router-Sicherheit ihrer Mitarbeiter zu validieren, wenn diese über das private Netz auf Firmendaten zugreifen.
Die FritzBox spielt hier eine Schlüsselrolle. AVM hat bereits auf die Anforderungen reagiert und bietet in neueren Firmware-Versionen detaillierte Sicherheitsübersichten (Diagnose > Sicherheit), die es Nutzern erleichtern, die Compliance mit den BSI-Vorgaben zu prüfen. Das BSI betont, dass Router, die das IT-Sicherheitskennzeichen tragen, bevorzugt eingesetzt werden sollten, da hier der Hersteller Updates über einen definierten Zeitraum garantiert.
FritzBox! Sicherheits-Checkliste
Wir haben eine Schritt-für-Schritt-Checkliste erstellt, um deine FritzBox gemäß den BSI-Empfehlungen abzusichern. Gehe diese Punkte am besten nacheinander durch.
Lebenszyklus-Management und E-o-S (End of Support)
Ein oft vernachlässigter Aspekt ist das Alter der Hardware.
Das BSI stellt klar: Kein Update, kein Betrieb. Router, die vom Hersteller keine Sicherheitsupdates mehr erhalten (End of Support), dürfen nicht mehr als Gateway zum Internet genutzt werden. Dies betrifft beliebte ältere Modelle (wie die 7390 oder 7490, sofern diese aus dem Support fallen), die bekannten Schwachstellen schutzlos ausgeliefert sind. Nutzer werden aufgefordert, den E-o-S-Status ihrer Geräte proaktiv auf der AVM-Webseite zu prüfen.
Fazit
Die FritzBox bleibt auch 2026 der Goldstandard für deutsche Heimnetze, doch die Verantwortung verschiebt sich. Die Hardware ist nur so sicher wie ihre Konfiguration. Die Umsetzung der BSI-Empfehlungen – insbesondere die Umstellung auf WPA3, längere Passwörter und die Nutzung von VPN statt Portfreigaben – ist der effektivste Schutz gegen die aktuelle Bedrohungslage.
Quellenverzeichnis
1. Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Dokument: „Technische Richtlinie TR-03148: Sichere Breitbandrouter (Version 2026)“
- Relevanz: Definiert die neuen Anforderungen an Router-Hersteller und die Basisschutz-Empfehlungen für Endverbraucher (u. a. E-o-S-Regelung).
- Pressemitteilung (04.02.2026): „Sicher im vernetzten Heim: BSI warnt vor unnötigen Portfreigaben und aktualisiert Passwort-Empfehlungen.“
- Relevanz: Quelle für die Warnung vor UPnP und die neue 20-Zeichen-Empfehlung für WLAN-Schlüssel.
- Kompendium: „IT-Grundschutz++: Baustein NET.3.3 – Router und Switches im SOHO-Bereich (Edition 2026).“
- Relevanz: Grundlange für die vereinfachten Sicherheitsregeln im Homeoffice.
2. AVM (Herstellerinformationen)
- Wissensdatenbank: „Sicherheitstipps für Ihre FRITZ!Box – Zugriffsschutz und WLAN-Verschlüsselung.“ (Stand: Februar 2026)
- Relevanz: Bestätigung der Umsetzung von WPA3-Pflichten und Anleitung zur Deaktivierung von HTTPS-Fernzugriff zugunsten von WireGuard.
- Produkt-Support: „End-of-Support (EoS) Liste für FRITZ!Box-Modelle.“
- Relevanz: Liste der Geräte, die keine Sicherheitsupdates mehr erhalten (Basis für den Abschnitt zum Hardware-Austausch).
3. Fachpresse & Analysen
- Heise Security / c’t: „Router-Sicherheit 2026: Warum 16 Zeichen nicht mehr reichen und UPnP sterben muss.“ (Januar 2026)
- Relevanz: Hintergründe zu Brute-Force-Angriffen und Kontextualisierung der BSI-Vorgaben.
Beliebte Beiträge
Nie wieder das Gleiche tun: So nehmen Sie ein Makro in Excel auf
Genervt von repetitiven Aufgaben in Excel? Lernen Sie, wie Sie mit dem Makro-Rekorder Ihren ersten persönlichen "Magie-Knopf" erstellen. Automatisieren Sie Formatierungen und sparen Sie Stunden – ganz ohne zu programmieren! Hier geht's zur einfachen Anleitung.
IMAP vs. Lokale Ordner: Das Geheimnis Ihrer Outlook-Struktur und warum es wichtig ist
Kennen Sie den Unterschied zwischen IMAP- und lokalen Ordnern in Outlook? Falsche Nutzung kann zu Datenverlust führen! Wir erklären einfach, was wohin gehört, wie Sie Ihr Postfach aufräumen und E-Mails sicher & langfristig archivieren.
Der ultimative Effizienz-Boost: Wie Excel, Word und Outlook für Sie zusammenarbeiten
Schluss mit manuellem Kopieren! Lernen Sie, wie Sie Excel-Listen, Word-Vorlagen & Outlook verbinden, um personalisierte Serien-E-Mails automatisch zu versenden. Sparen Sie Zeit, vermeiden Sie Fehler und steigern Sie Ihre Effizienz. Hier geht's zur einfachen Anleitung!
Microsoft 365 Copilot in der Praxis: Ihr Guide für den neuen Arbeitsalltag
Was kann Microsoft 365 Copilot wirklich? 🤖 Wir zeigen praxisnah, wie der KI-Assistent Ihren Arbeitsalltag in Word, Excel & Teams revolutioniert. Vom leeren Blatt zur fertigen Präsi in Minuten! Der ultimative Praxis-Guide für den neuen Arbeitsalltag. #Copilot #Microsoft365 #KI
ChatGPT in Excel integrieren und verwenden – Geht das?
ChatGPT ist mehr als nur ein einfacher Chatbot. Erfahren Sie, wie es Ihre Arbeit mit Excel revolutionieren kann, indem es Formeln übersetzt, VBA-Makros erstellt und sogar eine zukünftige Integration in Office in Aussicht stellt.
Testbericht: Microsoft Office 2024 Home
Microsoft Office 2024 Home ist da. Die Kaufversion bietet ein poliertes Design und Detail-Updates für Excel & PowerPoint. Doch die KI-Revolution (Copilot) fehlt komplett – diese bleibt M365 vorbehalten. Ein solides Paket für Abo-Gegner, aber ohne Zukunftsvision.
