Die WLAN-Verschlüsselung sorgt dafür, dass nur Geräte mit dem richtigen Passwort ins Netz kommen und niemand die übertragenen Daten mitlesen kann. Das BSI nennt WPA2 und WPA3 die aktuell sichersten Verfahren, WEP sollte nicht mehr verwendet werden. Wichtig ist außerdem ein langes Passwort: Das BSI empfiehlt mindestens 20 zusammenhanglose Zeichen.
Router und Access Points mit WPA3 finden Sie bei den Routern und Repeatern und den WLAN Access Points. Die Verfahren stehen in den technischen Daten unter „Unterstützte Sicherheitsalgorithmen“.
Warum muss ein WLAN verschlüsselt sein?
Ein WLAN muss verschlüsselt sein, weil Funksignale über Wände hinausreichen. Ohne Verschlüsselung könnte jeder in Reichweite das Netz mitbenutzen und übertragene Daten mitlesen. Die Verschlüsselung regelt zwei Dinge: Nur Geräte mit dem richtigen Passwort erhalten Zugang, und die Daten sind auf dem Funkweg nicht lesbar.
Welche Verschlüsselungsverfahren gibt es?
Für WLANs gibt es vier Verfahren, von denen heute nur zwei empfehlenswert sind:
| Verfahren | Bewertung | Hinweis |
|---|---|---|
| WEP | unsicher | BSI: bietet keinen ausreichenden Schutz. TP-Link: lässt sich leicht knacken. |
| WPA | veraltet | Vorgänger von WPA2. Das BSI empfiehlt stattdessen die Weiterentwicklung WPA2. |
| WPA2 | sicher mit langem Passwort | BSI: WPA2 mit Passwort (WPA2-PSK) einsetzen, wenn WPA3 nicht geht. |
| WPA3 | aktueller Standard | BSI: mehr Sicherheit, etwa gegen Wörterbuch-Attacken. Für Wi-Fi-zertifizierte Geräte Pflicht. |
Das BSI fasst es in seiner Broschüre zum Router so zusammen: WPA2 und WPA3 sind die aktuell sichersten Verschlüsselungsmethoden. Unterstützt Ihr Router keinen dieser beiden Standards, sollten Sie auf ein neues Modell umsteigen.
Was macht WPA3 besser?
WPA3 schützt besser davor, dass Angreifer das Passwort durch Ausprobieren herausfinden. Laut Wi-Fi Alliance erhalten Nutzer von WPA3-Personal einen erhöhten Schutz gegen das Erraten von Passwörtern. TP-Link erklärt den Grund: WPA3 nutzt ein Verfahren namens SAE (Simultaneous Authentication of Equals), das Brute-Force-Angriffe deutlich erschwert. Außerdem schreibt WPA3 geschützte Management-Pakete (PMF) vor. Für Wi-Fi-CERTIFIED-Geräte ist WPA3 inzwischen Pflicht, im 6-GHz-Band ist WPA2 laut Cisco gar nicht mehr erlaubt.
Was ist der WPA2/WPA3-Mischbetrieb?
Im WPA2/WPA3-Mischbetrieb, auch Übergangsmodus genannt, verbinden sich Geräte mit WPA3 und ältere Geräte mit WPA2 gleichzeitig mit demselben WLAN. Cisco beschreibt ihn als Weg für einen schrittweisen Umstieg. Das ist praktisch, wenn einzelne Geräte wie ältere Drucker noch kein WPA3 beherrschen, denn ein reines WPA3-Netz lässt laut TP-Link keine Geräte zu, die nur WPA2 können.
Einen Nachteil nennt Cisco auch: Im Übergangsmodus sind WPA3-Geräte anfällig für sogenannte Downgrade-Angriffe, bei denen ein Angreifer sie auf das schwächere Verfahren zwingt. Wenn alle Ihre Geräte WPA3 können, ist ein reines WPA3-Netz deshalb die bessere Wahl.
Können Drucker WPA3?
Viele aktuelle Drucker können WPA3, aber nicht alle. In unserem Sortiment nennen 21 von 46 WLAN-Druckern WPA3 im Datenblatt, 10 nennen eine Liste ohne WPA3, bei 15 fehlt die Angabe (Stand 11.11.2026). Beispiele aus den Datenblättern:
- mit WPA3: Epson WorkForce WF-2960DWF („WPA3-SAE (AES)“), Xerox B230 („WPA3“), Canon i-SENSYS MF667Cdw („WPA3-EAP (AES)“)
- ohne WPA3: Epson EcoTank ET-2856 und Canon PIXMA TR4755i (bis WPA2)
Stellen Sie Ihren Router auf reines WPA3 um, kann sich ein Drucker ohne WPA3 nicht mehr verbinden. Dann hilft der Mischbetrieb. Wie Sie den Drucker neu ins WLAN bringen, erklärt der Ratgeber Drucker einrichten und mit WLAN verbinden.
Personal oder Enterprise?
Personal und Enterprise unterscheiden sich darin, wie sich Nutzer anmelden. Bei Personal (PSK) verwenden alle Geräte dasselbe WLAN-Passwort, das ist bei Routern zu Hause und in kleinen Büros üblich. Bei Enterprise meldet sich jeder Nutzer mit eigenen Zugangsdaten an. Dafür braucht es laut TP-Link einen RADIUS-Server, der die Anmeldung nach 802.1X prüft. Access Points für Firmen wie der TP-Link Omada EAP772 beherrschen beides, „WPA3-Enterprise“ und „WPA3-Personal“.
Wie lang sollte mein WLAN-Passwort sein?
Das BSI empfiehlt ein Passwort aus mindestens 20 zusammenhanglosen Zeichen.
Ist WPA2 noch sicher?
Ja, mit einem langen, zufälligen Passwort. Das BSI zählt WPA2 und WPA3 zu den aktuell sichersten Verfahren. WPA3 schützt zusätzlich besser gegen das Erraten von Passwörtern.
Mein Drucker verbindet sich nach dem Umstellen auf WPA3 nicht mehr. Was tun?
Prüfen Sie im Datenblatt, ob der Drucker WPA3 unterstützt. Wenn nicht, stellen Sie den Router auf den WPA2/WPA3-Mischbetrieb.
Wie verbinde ich Geräte ohne Passworteingabe?
Mit WPS per Tastendruck. Wie das funktioniert und welche WPS-Variante Sie meiden sollten, erklärt der Beitrag WPS.
Quellen
Geprüft anhand der folgenden Quellen und der Herstellerdatenblätter der Produkte in unserem Sortiment. Stand: 11.11.2026.
