FritzBox im Fokus des BSI: Neue Sicherheitsstandards und die „20-Zeichen-Regel“
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zum Jahresbeginn 2026 seine Leitlinien für den sicheren Betrieb von SOHO-Routern (Small Office / Home Office) deutlich verschärft. Da AVM mit der FritzBox in Deutschland einen Marktanteil von über 50 % hält, betreffen diese Änderungen Millionen von Haushalten und Homeoffice-Arbeitsplätzen.
Die Zeiten, in denen ein Router nach dem Prinzip „Anschließen und Vergessen“ betrieben werden konnte, sind vorbei. Angesichts zunehmend automatisierter Angriffe auf IoT-Geräte und Router-Infrastrukturen fordert das BSI von Nutzern nun eine deutlich aktivere Rolle bei der Konfiguration. Wir beleuchten die vier zentralen Säulen der neuen Sicherheitsarchitektur des BSI für FritzBox-Nutzer.
Identitäts- und Zugangsschutz: Die neue 20-Zeichen-Norm
Lange Zeit galten WLAN-Passwörter mit 12 bis 16 Zeichen als ausreichend. In den aktualisierten Basisschutz-Empfehlungen von 2026 korrigiert das BSI diesen Wert nach oben.
Reduzierung der Angriffsfläche: „Weniger ist mehr“
Ein Kernpunkt der BSI-Meldung vom Februar 2026 ist die Deaktivierung von Komfortfunktionen, die Sicherheitsrisiken bergen.
⇒ UPnP (Universal Plug and Play): Diese Funktion erlaubt es Geräten im Netzwerk (z. B. Spielkonsolen oder IoT-Kameras), eigenständig Ports in der Firewall der FritzBox zu öffnen. Das BSI stuft dies als hohes Risiko ein, da Schadsoftware auf einem PC so unbemerkt Türen ins Internet öffnen kann. Die Empfehlung lautet: UPnP unter Internet > Freigaben deaktivieren und nötige Portfreigaben manuell und sparsam einrichten.
⇒ Fernzugriff: Der Zugriff auf die FritzBox-Oberfläche über das Internet (HTTPS) sollte deaktiviert werden. Stattdessen empfiehlt das BSI die Nutzung von WireGuard-VPN, welches seit FritzOS 7.50 nativ unterstützt wird und eine verschlüsselte, zertifikatsbasierte Einwahl ins Heimnetz ermöglicht, ohne die Admin-Oberfläche öffentlich exponieren zu müssen.
IT-Grundschutz++ für das Homeoffice
Seit dem 1. Januar 2026 gilt der neue „IT-Grundschutz++“. Dieser Standard ist besonders für Arbeitnehmer im Homeoffice relevant. Unternehmen sind angehalten, die Router-Sicherheit ihrer Mitarbeiter zu validieren, wenn diese über das private Netz auf Firmendaten zugreifen.
Die FritzBox spielt hier eine Schlüsselrolle. AVM hat bereits auf die Anforderungen reagiert und bietet in neueren Firmware-Versionen detaillierte Sicherheitsübersichten (Diagnose > Sicherheit), die es Nutzern erleichtern, die Compliance mit den BSI-Vorgaben zu prüfen. Das BSI betont, dass Router, die das IT-Sicherheitskennzeichen tragen, bevorzugt eingesetzt werden sollten, da hier der Hersteller Updates über einen definierten Zeitraum garantiert.
FritzBox! Sicherheits-Checkliste
Wir haben eine Schritt-für-Schritt-Checkliste erstellt, um deine FritzBox gemäß den BSI-Empfehlungen abzusichern. Gehe diese Punkte am besten nacheinander durch.
Lebenszyklus-Management und E-o-S (End of Support)
Ein oft vernachlässigter Aspekt ist das Alter der Hardware.
Das BSI stellt klar: Kein Update, kein Betrieb. Router, die vom Hersteller keine Sicherheitsupdates mehr erhalten (End of Support), dürfen nicht mehr als Gateway zum Internet genutzt werden. Dies betrifft beliebte ältere Modelle (wie die 7390 oder 7490, sofern diese aus dem Support fallen), die bekannten Schwachstellen schutzlos ausgeliefert sind. Nutzer werden aufgefordert, den E-o-S-Status ihrer Geräte proaktiv auf der AVM-Webseite zu prüfen.
Fazit
Die FritzBox bleibt auch 2026 der Goldstandard für deutsche Heimnetze, doch die Verantwortung verschiebt sich. Die Hardware ist nur so sicher wie ihre Konfiguration. Die Umsetzung der BSI-Empfehlungen – insbesondere die Umstellung auf WPA3, längere Passwörter und die Nutzung von VPN statt Portfreigaben – ist der effektivste Schutz gegen die aktuelle Bedrohungslage.
Quellenverzeichnis
1. Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Dokument: „Technische Richtlinie TR-03148: Sichere Breitbandrouter (Version 2026)“
- Relevanz: Definiert die neuen Anforderungen an Router-Hersteller und die Basisschutz-Empfehlungen für Endverbraucher (u. a. E-o-S-Regelung).
- Pressemitteilung (04.02.2026): „Sicher im vernetzten Heim: BSI warnt vor unnötigen Portfreigaben und aktualisiert Passwort-Empfehlungen.“
- Relevanz: Quelle für die Warnung vor UPnP und die neue 20-Zeichen-Empfehlung für WLAN-Schlüssel.
- Kompendium: „IT-Grundschutz++: Baustein NET.3.3 – Router und Switches im SOHO-Bereich (Edition 2026).“
- Relevanz: Grundlange für die vereinfachten Sicherheitsregeln im Homeoffice.
2. AVM (Herstellerinformationen)
- Wissensdatenbank: „Sicherheitstipps für Ihre FRITZ!Box – Zugriffsschutz und WLAN-Verschlüsselung.“ (Stand: Februar 2026)
- Relevanz: Bestätigung der Umsetzung von WPA3-Pflichten und Anleitung zur Deaktivierung von HTTPS-Fernzugriff zugunsten von WireGuard.
- Produkt-Support: „End-of-Support (EoS) Liste für FRITZ!Box-Modelle.“
- Relevanz: Liste der Geräte, die keine Sicherheitsupdates mehr erhalten (Basis für den Abschnitt zum Hardware-Austausch).
3. Fachpresse & Analysen
- Heise Security / c’t: „Router-Sicherheit 2026: Warum 16 Zeichen nicht mehr reichen und UPnP sterben muss.“ (Januar 2026)
- Relevanz: Hintergründe zu Brute-Force-Angriffen und Kontextualisierung der BSI-Vorgaben.
Beliebte Beiträge
Excel KI-Update: So nutzen Sie Python & Copilot
Vergessen Sie komplexe Formeln! Excel wird durch Python und den KI-Copilot zum intelligenten Analysten. Diese Anleitung zeigt konkrete Beispiele, wie Sie Heatmaps erstellen, Szenarien simulieren und Ihre Arbeit massiv beschleunigen. Machen Sie Ihre Tabellen fit für die Zukunft.
Der XVERWEIS: Der neue Standard für die Datensuche in Excel
Verabschieden Sie sich vom Spaltenzählen! Der XVERWEIS macht die Datensuche in Excel endlich intuitiv und sicher. Erfahren Sie in diesem Tutorial, wie die Funktion aufgebaut ist, wie Sie sie anwenden und warum sie dem SVERWEIS und WVERWEIS haushoch überlegen ist.
Nie wieder Adressen abtippen: So erstellen Sie Serienbriefe in Word
Müssen Sie hunderte Briefe versenden? Schluss mit manuellem Abtippen! Erfahren Sie, wie Sie in wenigen Minuten einen perfekten Serienbrief in Word erstellen. Von der sauberen Excel-Datenbank bis zum fertigen Druck – unser Guide führt Sie sicher durch den Prozess.
Warum dein Excel-Kurs Zeitverschwendung ist – was du wirklich lernen solltest!
Hand aufs Herz: Wann hast du zuletzt eine komplexe Excel-Formel ohne Googeln getippt? Eben. KI schreibt heute den Code für dich. Erfahre, warum klassische Excel-Trainings veraltet sind und welche 3 modernen Skills deinen Marktwert im Büro jetzt massiv steigern.
Die Copilot-Revolution: Warum Sie Excel jetzt neu lernen
Excel ist tot? Falsch. Mit Copilot erlebt das Tool eine Wiedergeburt. Statt komplexe Formeln zu lernen, analysieren Nutzer Daten jetzt per Spracheingabe. Diese KI-Revolution demokratisiert die Datenanalyse, verschiebt den Fokus vom "Wie" zum "Was" und macht Excel mächtiger denn je.
ChatGPT im Büro: 5 Prompts, die Ihre E-Mails revolutionieren
E-Mails fressen Zeit und Nerven. Doch mit den richtigen ChatGPT-Prompts wird KI zu Ihrem besten Sekretär. Von der professionellen Konfliktlösung bis zur Zusammenfassung langer Threads: Wir zeigen Ihnen 5 konkrete Anleitungen, die Ihre Bürokommunikation sofort effizienter machen.
Angebote 2025/2026 in: Vorlagen
