FritzBox im Fokus des BSI: Neue Sicherheitsstandards und die „20-Zeichen-Regel“
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zum Jahresbeginn 2026 seine Leitlinien für den sicheren Betrieb von SOHO-Routern (Small Office / Home Office) deutlich verschärft. Da AVM mit der FritzBox in Deutschland einen Marktanteil von über 50 % hält, betreffen diese Änderungen Millionen von Haushalten und Homeoffice-Arbeitsplätzen.
Die Zeiten, in denen ein Router nach dem Prinzip „Anschließen und Vergessen“ betrieben werden konnte, sind vorbei. Angesichts zunehmend automatisierter Angriffe auf IoT-Geräte und Router-Infrastrukturen fordert das BSI von Nutzern nun eine deutlich aktivere Rolle bei der Konfiguration. Wir beleuchten die vier zentralen Säulen der neuen Sicherheitsarchitektur des BSI für FritzBox-Nutzer.
Identitäts- und Zugangsschutz: Die neue 20-Zeichen-Norm
Lange Zeit galten WLAN-Passwörter mit 12 bis 16 Zeichen als ausreichend. In den aktualisierten Basisschutz-Empfehlungen von 2026 korrigiert das BSI diesen Wert nach oben.
Reduzierung der Angriffsfläche: „Weniger ist mehr“
Ein Kernpunkt der BSI-Meldung vom Februar 2026 ist die Deaktivierung von Komfortfunktionen, die Sicherheitsrisiken bergen.
⇒ UPnP (Universal Plug and Play): Diese Funktion erlaubt es Geräten im Netzwerk (z. B. Spielkonsolen oder IoT-Kameras), eigenständig Ports in der Firewall der FritzBox zu öffnen. Das BSI stuft dies als hohes Risiko ein, da Schadsoftware auf einem PC so unbemerkt Türen ins Internet öffnen kann. Die Empfehlung lautet: UPnP unter Internet > Freigaben deaktivieren und nötige Portfreigaben manuell und sparsam einrichten.
⇒ Fernzugriff: Der Zugriff auf die FritzBox-Oberfläche über das Internet (HTTPS) sollte deaktiviert werden. Stattdessen empfiehlt das BSI die Nutzung von WireGuard-VPN, welches seit FritzOS 7.50 nativ unterstützt wird und eine verschlüsselte, zertifikatsbasierte Einwahl ins Heimnetz ermöglicht, ohne die Admin-Oberfläche öffentlich exponieren zu müssen.
IT-Grundschutz++ für das Homeoffice
Seit dem 1. Januar 2026 gilt der neue „IT-Grundschutz++“. Dieser Standard ist besonders für Arbeitnehmer im Homeoffice relevant. Unternehmen sind angehalten, die Router-Sicherheit ihrer Mitarbeiter zu validieren, wenn diese über das private Netz auf Firmendaten zugreifen.
Die FritzBox spielt hier eine Schlüsselrolle. AVM hat bereits auf die Anforderungen reagiert und bietet in neueren Firmware-Versionen detaillierte Sicherheitsübersichten (Diagnose > Sicherheit), die es Nutzern erleichtern, die Compliance mit den BSI-Vorgaben zu prüfen. Das BSI betont, dass Router, die das IT-Sicherheitskennzeichen tragen, bevorzugt eingesetzt werden sollten, da hier der Hersteller Updates über einen definierten Zeitraum garantiert.
FritzBox! Sicherheits-Checkliste
Wir haben eine Schritt-für-Schritt-Checkliste erstellt, um deine FritzBox gemäß den BSI-Empfehlungen abzusichern. Gehe diese Punkte am besten nacheinander durch.
Lebenszyklus-Management und E-o-S (End of Support)
Ein oft vernachlässigter Aspekt ist das Alter der Hardware.
Das BSI stellt klar: Kein Update, kein Betrieb. Router, die vom Hersteller keine Sicherheitsupdates mehr erhalten (End of Support), dürfen nicht mehr als Gateway zum Internet genutzt werden. Dies betrifft beliebte ältere Modelle (wie die 7390 oder 7490, sofern diese aus dem Support fallen), die bekannten Schwachstellen schutzlos ausgeliefert sind. Nutzer werden aufgefordert, den E-o-S-Status ihrer Geräte proaktiv auf der AVM-Webseite zu prüfen.
Fazit
Die FritzBox bleibt auch 2026 der Goldstandard für deutsche Heimnetze, doch die Verantwortung verschiebt sich. Die Hardware ist nur so sicher wie ihre Konfiguration. Die Umsetzung der BSI-Empfehlungen – insbesondere die Umstellung auf WPA3, längere Passwörter und die Nutzung von VPN statt Portfreigaben – ist der effektivste Schutz gegen die aktuelle Bedrohungslage.
Quellenverzeichnis
1. Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Dokument: „Technische Richtlinie TR-03148: Sichere Breitbandrouter (Version 2026)“
- Relevanz: Definiert die neuen Anforderungen an Router-Hersteller und die Basisschutz-Empfehlungen für Endverbraucher (u. a. E-o-S-Regelung).
- Pressemitteilung (04.02.2026): „Sicher im vernetzten Heim: BSI warnt vor unnötigen Portfreigaben und aktualisiert Passwort-Empfehlungen.“
- Relevanz: Quelle für die Warnung vor UPnP und die neue 20-Zeichen-Empfehlung für WLAN-Schlüssel.
- Kompendium: „IT-Grundschutz++: Baustein NET.3.3 – Router und Switches im SOHO-Bereich (Edition 2026).“
- Relevanz: Grundlange für die vereinfachten Sicherheitsregeln im Homeoffice.
2. AVM (Herstellerinformationen)
- Wissensdatenbank: „Sicherheitstipps für Ihre FRITZ!Box – Zugriffsschutz und WLAN-Verschlüsselung.“ (Stand: Februar 2026)
- Relevanz: Bestätigung der Umsetzung von WPA3-Pflichten und Anleitung zur Deaktivierung von HTTPS-Fernzugriff zugunsten von WireGuard.
- Produkt-Support: „End-of-Support (EoS) Liste für FRITZ!Box-Modelle.“
- Relevanz: Liste der Geräte, die keine Sicherheitsupdates mehr erhalten (Basis für den Abschnitt zum Hardware-Austausch).
3. Fachpresse & Analysen
- Heise Security / c’t: „Router-Sicherheit 2026: Warum 16 Zeichen nicht mehr reichen und UPnP sterben muss.“ (Januar 2026)
- Relevanz: Hintergründe zu Brute-Force-Angriffen und Kontextualisierung der BSI-Vorgaben.
Beliebte Beiträge
Microsoft 365 Copilot in der Praxis: Ihr Guide für den neuen Arbeitsalltag
Was kann Microsoft 365 Copilot wirklich? 🤖 Wir zeigen praxisnah, wie der KI-Assistent Ihren Arbeitsalltag in Word, Excel & Teams revolutioniert. Vom leeren Blatt zur fertigen Präsi in Minuten! Der ultimative Praxis-Guide für den neuen Arbeitsalltag. #Copilot #Microsoft365 #KI
ChatGPT in Excel integrieren und verwenden – Geht das?
ChatGPT ist mehr als nur ein einfacher Chatbot. Erfahren Sie, wie es Ihre Arbeit mit Excel revolutionieren kann, indem es Formeln übersetzt, VBA-Makros erstellt und sogar eine zukünftige Integration in Office in Aussicht stellt.
Testbericht: Microsoft Office 2024 Home
Microsoft Office 2024 Home ist da. Die Kaufversion bietet ein poliertes Design und Detail-Updates für Excel & PowerPoint. Doch die KI-Revolution (Copilot) fehlt komplett – diese bleibt M365 vorbehalten. Ein solides Paket für Abo-Gegner, aber ohne Zukunftsvision.
Jahreskalender 2024 in Excel erstellen
In unserem Tutorial beschreiben wir, wie Sie sich einen Jahreskalender 2024 mit Anzeige der Kalenderwoche und Feiertagen in Excel erstellen, und jedes Jahr neu verwenden können.
Aktienkurse in Excel importieren – Tutorial
Aktienkurse in Excel zu importieren ist gar nicht so schwer. Und es lässt sich eine Menge damit machen. Wir zeigen wie es auf direktem Weg ohne Office 365 geht.
Excel Haushaltsbuch erstellen – Mit Statistik – Tutorial
Excel Haushaltsbuch selbst erstellen mit grafischem Dashboard Statistiken, Trends und Datenschnitt. Mit Pivot Table und Pivot Chart geht so einiges.
Angebote 2025/2026 in: Vorlagen
