„Wie war noch mal euer WLAN-Passwort?” Die Frage kommt bei jedem Besuch, und meistens endet sie damit, dass jemand den Router umdreht und eine 20-stellige Zeichenkette vorliest. Danach kennt der Besuch das Passwort für immer, und sein Handy hängt im selben Netz wie dein Laptop, dein NAS und deine Kameras. Dabei gibt es eine viel bessere Lösung, die fast jeder Router schon an Bord hat: das Gäste-WLAN. Einmal eingerichtet, scannen deine Gäste einen QR-Code und sind online, ohne dass sie dein Heimnetz überhaupt zu sehen bekommen.
- Ein Gäste-WLAN ist ein eigenes Funknetz mit eigenem Passwort, das nur ins Internet führt
- Gäste sehen weder deine Computer noch Drucker, NAS oder Kameras
- Die FRITZ!Box kann das seit Jahren, Mesh-Systeme wie Deco ebenfalls
- Mit einem QR-Code am Kühlschrank verbinden sich Gäste per Kamera, ohne Abtippen
- Das Gäste-Passwort kannst du jederzeit ändern, ohne dass dein eigenes WLAN betroffen ist
Warum Gäste nicht in dein Heimnetz gehören
Es geht nicht um Misstrauen gegenüber deinen Freunden. Es geht um ihre Geräte. Du weißt nicht, welche Apps auf dem Handy der Nachbarstochter laufen oder ob der Laptop des Handwerkers seit Monaten keine Updates bekommen hat. Im Heimnetz kann jedes Gerät grundsätzlich mit jedem anderen sprechen. Ein infiziertes Gerät sieht dann deine Netzwerkfreigaben, deinen Drucker und im ungünstigen Fall die Weboberfläche deiner Kameras.
Dazu kommt das Passwort-Problem: Wer einmal dein Haupt-Passwort hat, behält es. Willst du es ändern, musst du jedes eigene Gerät neu verbinden, vom Fernseher bis zur smarten Steckdose. Beim Gäste-WLAN tauschst du einfach das Gäste-Passwort, und alles andere läuft weiter.
Was ein Gäste-WLAN genau macht
Der Router spannt ein zweites Funknetz mit eigenem Namen und eigenem Passwort auf. Geräte darin bekommen Internet, aber keinen Zugriff auf dein Heimnetz. Bei den meisten Routern kannst du zusätzlich festlegen, dass sich Gäste-Geräte auch untereinander nicht sehen. Dein eigenes WLAN merkt davon nichts.
So richtest du es ein
Die Schritte unterscheiden sich je nach Gerät. Klapp auf, was bei dir steht.
FRITZ!Box
Öffne im Browser fritz.box und melde dich an. Unter WLAN, Gastzugang aktivierst du den privaten WLAN-Gastzugang. Vergib einen eigenen Namen, zum Beispiel „Familie Müller Gäste", und ein Passwort. Lass die Verschlüsselung auf WPA2 + WPA3 oder WPA2. Den Haken, dass Gäste-Geräte untereinander kommunizieren dürfen, lässt du aus. Übernehmen, fertig. Auf derselben Seite kannst du ein Infoblatt mit QR-Code drucken. Hast du FRITZ!Repeater im Mesh, übernehmen sie den Gastzugang automatisch.
Mesh-Systeme wie TP-Link Deco
Bei Mesh-Systemen läuft alles über die App. In der Deco-App findest du in den WLAN-Einstellungen den Punkt Gastnetzwerk. Einschalten, Namen und Passwort vergeben, speichern. Das Gästenetz wird automatisch von allen Deco-Einheiten im Haus ausgestrahlt. Die App bietet auch direkt das Teilen per QR-Code an.
Router vom Anbieter (Telekom, Vodafone, O2)
Auch die Mietrouter der großen Anbieter haben einen Gastzugang. Du findest ihn in der Weboberfläche meist unter WLAN oder Heimnetz, manchmal unter dem Begriff „Gastzugang" oder „Gast-WLAN". Die Adresse für die Weboberfläche steht auf der Rückseite des Geräts. Bei Problemen hilft die Anleitung des Anbieters, die Funktion ist überall sehr ähnlich aufgebaut.
Gäste verbinden: QR-Code statt Abtippen
Der größte Komfortgewinn ist der QR-Code. iPhones und Android-Handys erkennen WLAN-QR-Codes direkt in der Kamera-App: draufhalten, auf „Verbinden” tippen, fertig. Kein Vorlesen, keine Tippfehler, keine Verwechslung von großem O und Null.
- QR-Code erzeugenEntweder über das Infoblatt der FRITZ!Box, über die App deines Mesh-Systems oder mit meinem kostenlosen WLAN-QR-Code-Generator. Der läuft komplett im Browser, dein Passwort verlässt das Gerät nicht.
- Ausdrucken und aufhängenBewährte Plätze: Kühlschranktür, Garderobe, Gästezimmer. Für Ferienwohnungen auch gern laminiert neben der Haustür.
- TestenEinmal mit dem eigenen Handy scannen. Wenn es sich mit dem Gäste-WLAN verbindet und Webseiten lädt, passt alles.
Das Gäste-WLAN eignet sich auch für Geräte, denen du selbst nicht ganz traust: den günstigen Smart-TV-Stick, die Spielkonsole der Kinder oder billige Smart-Home-Gadgets aus Fernost. Die brauchen meist nur Internet und haben in deinem Heimnetz nichts verloren. Ausnahme: Geräte, die du per App im Heimnetz steuerst oder auf die du vom Handy aus streamen willst, die müssen im selben Netz sein wie dein Handy.
Ein Gäste-WLAN ohne Passwort ist keine gute Idee, auch wenn es bequem wirkt. Dann surfen die Nachbarn mit, und alles, was über das Netz geht, ist für andere in Funkreichweite mitlesbar. Ein einfaches, aber nicht triviales Passwort reicht völlig, dank QR-Code muss es ohnehin niemand abtippen.
Häufige Fragen
Hafte ich, wenn ein Gast über mein WLAN etwas Illegales macht?
Die sogenannte Störerhaftung für private WLAN-Betreiber wurde 2017 weitgehend abgeschafft. Ein separates Gäste-WLAN ist trotzdem sinnvoll, weil es sauber trennt, was deine Geräte sind und was nicht. Bei konkreten rechtlichen Fragen ist eine Anwältin oder ein Anwalt die richtige Adresse.
Ist das Gäste-WLAN langsamer?
Es nutzt dieselbe Leitung und denselben Funk wie dein eigenes WLAN. Bei der FRITZ!Box kannst du zusätzlich einstellen, dass Gäste nur zum Surfen und Mailen berechtigt sind oder eine niedrigere Priorität bekommen. Für den normalen Besuch merkst du keinen Unterschied.
Kann der Gast vom Handy aus auf meinen Fernseher streamen?
Im Gäste-WLAN normalerweise nicht, denn genau diese Trennung ist ja der Sinn. Wenn das öfter gewünscht ist, kann der Gast stattdessen die eigenen Inhalte über deinen Account abspielen oder du nutzt die Direktverbindung, die viele Fernseher und Streaming-Sticks anbieten.
Kann ich das Gäste-WLAN zeitlich begrenzen?
Ja. Die FRITZ!Box kann den Gastzugang nach einer festgelegten Zeit automatisch abschalten, zum Beispiel nach einem Wochenende. Das ist praktisch, wenn du den Gastzugang nur gelegentlich brauchst.
Reicht das Gäste-WLAN auch bis ins Gästezimmer unterm Dach?
Es reicht genau so weit wie dein normales WLAN. Repeater und Mesh-Systeme strahlen das Gästenetz in der Regel mit aus. Wenn schon dein eigenes WLAN dort schwächelt, liegt das Problem woanders, dazu mehr in Schlechtes WLAN trotz Repeater.
Mein Fazit
Ein Gäste-WLAN kostet dich fünf Minuten und nichts extra, denn dein Router kann es schon. Dafür bekommst du ein sauber getrenntes Heimnetz, Besucher sind mit einem Scan online, und das Haupt-Passwort bleibt da, wo es hingehört: bei dir. Wenn du ohnehin gerade dabei bist, lohnt sich ein Blick auf die übrigen Grundlagen in Sicher zuhause surfen.
Eigenes Netz für Gäste, eigener Schutz für dich
- Gäste-WLAN im Router aktivieren, eigenen Namen und eigenes Passwort vergeben
- Kommunikation der Gäste-Geräte untereinander abschalten
- QR-Code drucken und gut sichtbar aufhängen
- Unsichere Gadgets ebenfalls ins Gäste-WLAN stecken
- Passwort bei Bedarf ändern, dein eigenes WLAN bleibt unberührt
Unabhängige Hinweise zur Absicherung des Heimnetzes findest du beim BSI.
Soll ich das bei dir einrichten?
Wenn du Router und WLAN nicht selbst anfassen willst, helfe ich gern:
- Internetanschluss und Router: Router sauber einrichten, mit Gäste-WLAN, aktueller Firmware und sicheren Einstellungen.
- WLAN-Erweiterung: Wenn das WLAN nicht bis in jedes Zimmer reicht, für dich und für deine Gäste.
- WLAN-Ausleuchtung: Ich messe, wo dein Funk wirklich ankommt, statt zu raten.
Wie sicher dein Heimnetz insgesamt aufgestellt ist, zeigt dir der IT-Check in ein paar Minuten.
Schreib mir kurz, ich höre zu.
Wenn dich das Thema betrifft oder du eine konkrete Frage hast, melde dich. Ich höre zu, frage nach, und überlege gemeinsam mit dir was wirklich Sinn macht.
Kontakt aufnehmen →