Ein wirklich sicheres WLAN‑Passwort.
In einer Sekunde.

1. Im Browser fritz.box eingeben (alternativ klappt meist 192.168.178.1).
2. Mit dem FRITZ!Box-Kennwort anmelden. Sie finden es auf dem Typenschild an der Unterseite des Geräts, sofern Sie es nie geändert haben.
3. Links im Menü auf „WLAN“ und dann auf „Sicherheit“ klicken.
4. Im Feld „WLAN-Netzwerkschlüssel“ das alte Passwort durch das neue ersetzen – einfach oben kopieren und hier einfügen.
5. Mit „Übernehmen“ bestätigen. Das Funknetz startet kurz neu, danach alle Geräte neu verbinden (am schnellsten per QR-Code von dieser Seite).

Tipp: Prüfen Sie bei der Gelegenheit gleich, ob unter „Sicherheit“ der Modus „WPA2 + WPA3“ angeboten wird. Denn neuere Fritz!Boxen beherrschen den aktuellen WPA3-Standard bereits – ältere Geräte im Haushalt kommen über WPA2 trotzdem weiter ins Netz.

1. Im Browser speedport.ip aufrufen (ersatzweise 192.168.2.1).
2. Mit dem Gerätepasswort anmelden – zu finden auf dem Typenschild bzw. dem beiliegenden Router-Pass.
3. Den Menüpunkt „Netzwerk“ öffnen und zu „WLAN-Grundeinstellungen“ → „Name und Verschlüsselung“ wechseln.
4. Dort den „WLAN-Schlüssel“ gegen das neue Passwort austauschen.
5. Speichern nicht vergessen! Anschließend verbinden sich alle Geräte mit dem neuen Passwort.

Je nach Modell und Firmware-Stand heißen die Menüpunkte beim Speedport leicht unterschiedlich – der Weg über „Netzwerk“ bzw. „WLAN“ führt aber immer zum Ziel.

1. vodafone.station in die Adresszeile des Browsers tippen (alternativ 192.168.0.1).
2. Als Benutzer „admin“ mit dem Passwort von der Unterseite der Station anmelden.
3. Oben den Reiter „WLAN“ wählen, dann den Bereich „Sicherheit“ öffnen.
4. Das neue WLAN-Passwort für Ihr Funknetz eintragen. Praktisch: Bei der Station gilt es in der Regel gemeinsam für das 2,4- und das 5-GHz-Band.
5. Mit „Übernehmen“ abschließen und die Geräte neu verbinden.

Ein Passwort mit 32 Zeichen aus unserem vollen Zeichenvorrat hat rund 207 Bit Entropie. Zum Vergleich: Selbst wenn ein Angreifer eine Billion Passwörter pro Sekunde durchprobieren könnte (mehr, als heutige Spezialhardware bei WLAN-Angriffen schafft), bräuchte er im Schnitt länger, als das Universum alt ist – mit vielen, vielen Nullen dahinter.

Der realistische Angriffsweg ist dann nicht mehr das Raten des Passworts, sondern z. B. eine veraltete Router-Software. Halten Sie deshalb auch Ihren Router aktuell.

Wir verwenden die Web Crypto API Ihres Browsers (crypto.getRandomValues). Sie liefert kryptographisch sicheren Zufall, den Ihr Betriebssystem aus physikalischen Quellen wie Hardware-Rauschen gewinnt – dieselbe Technik nutzen Banken-Apps und Passwort-Manager.

Zusätzlich rechnen wir mathematisch sauber: Jedes Zeichen des Vorrats hat exakt die gleiche Wahrscheinlichkeit (kein sogenannter Modulo-Bias), und einfache Zufallsfunktionen wie Math.random(), die vorhersagbar wären, kommen grundsätzlich nicht zum Einsatz.

Nein. Das Passwort entsteht vollständig auf Ihrem Gerät und verlässt es nicht. Diese Seite sendet nichts an einen Server, setzt keine Cookies, nutzt keine Analyse-Dienste und speichert nichts im Browser. Sie können das prüfen: Die Seite funktioniert nach dem Laden sogar ohne Internetverbindung – probieren Sie es im Flugmodus aus.

Das ist keine Grenze dieser Seite, sondern des WLAN-Standards: WPA2- und WPA3-Passwörter dürfen laut Spezifikation 8 bis 63 druckbare Zeichen lang sein. Mehr würde Ihr Router nicht akzeptieren. Keine Sorge – schon 20 zufällige Zeichen sind praktisch unknackbar.

WPA3 aktivieren (oder „WPA2 + WPA3“), falls Ihr Router es anbietet – das ist der aktuellste Verschlüsselungsstandard.

WPS-Tastendruck-Funktion prüfen: WPS per PIN gilt als unsicher und sollte ausgeschaltet sein.

Router-Software aktuell halten (bei vielen Geräten geht das automatisch) und das Admin-Passwort der Router-Oberfläche ebenfalls ändern – dafür können Sie hier gleich ein zweites Passwort erzeugen.

Gastnetz nutzen: Besucher bekommen ein eigenes WLAN mit eigenem Passwort und kommen nicht an Ihre Geräte.

Kurz gesagt: Beide sind bei den Voreinstellungen dieser Seite mehr als sicher genug fürs heimische WLAN. Der Unterschied liegt in der Handhabung. Ein Zeichen-Passwort mit 32 Zeichen bietet die maximale Stärke, ist von Hand aber mühsam einzutippen. Ein Wort-Passwort wie falke-anker-wiese-gold-teich-lampe lässt sich dagegen bequem am Fernseher eingeben, laut vorlesen oder Gästen durchsagen – und bleibt trotzdem stark.

Warum das funktioniert? Weil nicht Sie die Wörter aussuchen, sondern der Zufallsgenerator. Er zieht jedes Wort unabhängig aus einer geprüften Liste mit 1.390 deutschen Begriffen. Ein Angreifer müsste also stur alle Wort-Kombinationen durchprobieren – bei 6 Wörtern sind das über 7 Trillionen Möglichkeiten. Selbst gewählte Wortfolgen („SusiMausi2024“) spielen dagegen in einer ganz anderen, deutlich schwächeren Liga.

Unsere Empfehlung: Fürs Heim-WLAN mit vielen Handeingaben das Wort-Passwort, wer maximale Reserven möchte, nimmt das Zeichen-Passwort oder einfach 8 Wörter.

Ja – und das ist durchaus gewollt! Nach dem ersten Besuch legt Ihr Browser eine Kopie der Seite lokal ab. Ab dann funktioniert die Passwort-Erzeugung sogar im Flugmodus, also nachweislich ohne jede Internetverbindung. Probieren Sie es ruhig aus – ein besseres Argument dafür, dass hier nichts an einen Server geschickt wird, gibt es kaum.

Wer mag, kann sich die Seite zudem wie eine App auf den Startbildschirm bzw. den Desktop legen: In Chrome und Edge über das Menü („App installieren“ bzw. „Zum Startbildschirm hinzufügen“), am iPhone über die Teilen-Funktion in Safari. Die „App“ ist dabei nichts anderes als diese Seite – nur eben jederzeit griffbereit, auch ohne Netz.

Der Passwort-Check arbeitet mit denselben Tricks, die auch Knack-Programme nutzen – nur eben zu Ihrem Schutz: Er sucht direkt auf Ihrem Gerät nach den meistverwendeten Passwörtern, nach Wörterbuch-Bausteinen, Tastaturmustern („qwertz“), einfachen Zeichenfolgen, Wiederholungen und Jahreszahlen. Erst was übrig bleibt, zählt als echter Zufall. Übertragen wird dabei nichts – die Prüfung funktioniert sogar im Flugmodus.

Genau deshalb gibt es eine Sache, die der Check bewusst nicht kann: den Abgleich mit Datenbanken gestohlener Passwörter aus Hacker-Leaks. Denn dafür müsste Ihr Passwort (bzw. ein Teil seiner Prüfsumme) an einen Server geschickt werden – und das widerspricht dem Grundprinzip dieser Seite. Unsere Empfehlung ist ohnehin dieselbe: Tippen Sie Passwörter generell nirgendwo „zum Testen“ ein, wo eine Übertragung stattfindet. Und wenn der Check hier Schwächen findet, ist das neue Passwort ja nur einen Klick entfernt.

Eine berechtigte Frage – die Grundregel lautet schließlich: Passwörter gibt man niemals auf fremden Webseiten ein! Genau deshalb läuft der Check hier zu 100 % lokal auf Ihrem Gerät. Die Eingabe wird nicht gesendet, nicht gespeichert und auch nicht in andere Funktionen der Seite (QR-Code, Druck, Export) übernommen.

Das Besondere: Sie müssen uns das nicht glauben, sondern können es nachprüfen. Schalten Sie Ihr Gerät in den Flugmodus und führen Sie den Check erst dann aus – eine Übertragung ist damit technisch ausgeschlossen. Wer ganz sicher gehen will, prüft ein leicht abgewandeltes Passwort (z. B. zwei Zeichen vertauscht): Für die Einschätzung des Musters macht das praktisch keinen Unterschied.

Das ist normal: Nach einer Passwort-Änderung müssen sich alle Geräte einmal neu anmelden – auch Drucker, Fernseher, Saugroboter und smarte Steckdosen. Bei Geräten mit umständlicher Eingabe hilft die Option „Verwechselbare Zeichen ausschließen“ weiter oben.