Fritz!Box: Wie sicher ist das Standard-Passwort für das WLAN?

Kurz gesagt: Das werkseitige WLAN-Passwort einer aktuellen Fritz!Box ist sicher. Es besteht aus 20 zufälligen Ziffern, und die lassen sich mit privater Technik nicht durchprobieren. Du musst es nur in drei Fällen ändern: wenn die Fritz!Box öffentlich zugänglich steht, wenn Du den Aufkleber weitergegeben hast oder wenn Du auf WPA3 umstellst. Der Weg dahin und warum die 20 Ziffern reichen, steht hier.

Ist das Standard-Passwort für das WLAN meiner Fritz!Box sicher oder lässt es sich schnell knacken?

Ein Freund hatte sich damals, 2015, eine Fritz!Box 7360 gekauft und mich gefragt, wie sicher das Standard-Passwort für das WLAN sei. Er hatte gehört, dass ein gutes Passwort aus Zahlen, Buchstaben und Sonderzeichen bestehen soll. Der werkseitige WLAN-Schlüssel der Fritz!Box besteht aber nur aus Zahlen. Also haben wir uns das mit Beispielen angesehen, statt mit Formeln um uns zu werfen. Das Ergebnis gilt bis heute.

Zuerst die Länge. Aktuelle Fritz!Box-Modelle nutzen einen Netzwerkschlüssel aus 20 zufälligen Ziffern, bei sehr alten Modellen waren es 16. Das steht auf der Unterseite des Geräts und auf der beiliegenden Karte. Als Verschlüsselung kommt WPA2 zum Einsatz, seit Fritz!OS 7.20 zusätzlich WPA3. WEP wäre unsicher, spielt aber keine Rolle mehr. WPA2 gilt weiter als solide und lässt sich nur per Brute Force angreifen, also durch das Durchprobieren aller möglichen Passwörter.

Der Angriff läuft nicht direkt gegen die Fritz!Box, sondern gegen den sogenannten Vierwege-Handshake. Den schneidet ein Angreifer mit Werkzeugen wie airmon-ng aus der Funkverbindung zwischen einem Gerät und dem Access Point mit. Das Ergebnis ist eine .cap-Datei (von capture). Wie das genau geht, lasse ich hier weg, dazu gibt es genug Anleitungen, und gegen fremde Netze ist es ohnehin verboten. Den eigenen Access Point zu testen ist in Ordnung, dem Nachbarn ohne sein Wissen digital auf die Pelle zu rücken nicht.

Mit dem Handshake kann man dann offline testen. Am schnellsten geht es mit einer Wortliste, aber nur, wenn das Passwort ein bekanntes Wort ist. Bei 20 Zufallsziffern hilft keine Wortliste. Eine vollständige Liste selbst zu erzeugen sprengt jeden Rahmen. Unter Linux zeigt das das Werkzeug crunch: Man gibt einen Zeichensatz an, und crunch nennt einem vorab, wie viele Daten dabei anfielen.

crunch 20 20 0123456789

Fritz!Box mit einem Passwort aus 20 Zahlen und was crunch dazu meint

Rechnen wir es sauber nach. 20 Ziffern ergeben 10 hoch 20 Möglichkeiten, also 100 Trillionen Kombinationen. Als reine Textliste wären das rund 2,1 Milliarden Terabyte. (Das damalige crunch warf hier eine kleinere Zahl aus, weil sein Zähler bei so großen Werten überlief. Am Ergebnis ändert das nichts, es ist so oder so utopisch viel.) Die Liste muss man aber gar nicht speichern, man leitet sie direkt an aircrack-ng weiter:

crunch 20 20 0123456789 | aircrack-ng -b <BSSID> -w- <Dateiname>.cap

crunch mit aircrack-ng kombiniert auf die Fritz!Box losgelassen

Jetzt kommt es auf die Rechenleistung an. Mein alter Reiserechner, ein Samsung Series 5 Ultra mit i3, schaffte damals knapp 1.100 Schlüssel pro Sekunde. Bei 100 Trillionen Kombinationen wäre er Milliarden Jahre beschäftigt. Aber auch moderne Hardware kommt nicht weit: Eine aktuelle Gaming-Grafikkarte schafft für WPA2 grob ein bis zwei Millionen Versuche pro Sekunde. Selbst bei zwei Millionen dauert es im Schnitt rund 800.000 Jahre. Wer tausend solcher Karten zusammenschaltet, ist immer noch Jahrhunderte beschäftigt.

Zum Vergleich: Ein kurzes, selbst gewähltes Passwort aus acht Kleinbuchstaben und Ziffern ist auf derselben Hardware in Stunden bis Tagen durch. Genau deshalb sind die 20 Zufallsziffern der Fritz!Box besser als das, was die meisten sich selbst ausdenken.

Natürlich lässt sich alles knacken, es ist nur eine Frage der Zeit und der Mittel. Manchmal geht es durch Designfehler viel schneller, wie uns die WPS-Lücke und das Werkzeug reaver gelehrt haben. Deshalb der nächste Punkt.

Ist die Fritz!Box über WPS angreifbar?

Nein. Die berüchtigte WPS-Lücke (Brute Force auf die WPS-PIN, später der Pixie-Dust-Angriff) trifft nur das WPS-PIN-Verfahren. Die Fritz!Box nutzt ab Werk die Push-Button-Methode (WPS-PBC), bei der Du an der Box eine Taste drückst, und sie schaltet WPS danach nach zwei Minuten wieder ab. Ein festes PIN-Verfahren als externer Registrar bietet sie in dieser Form nicht an, und die Umsetzung gilt als sauber. AVM hat auf Nachfrage bestätigt, dass die bekannten WPS-PIN-Angriffe bei Fritz!Boxen nicht greifen. Wer ganz sichergehen will, schaltet WPS unter WLAN, WPS-Schnellverbindung ganz ab.

Standard-Passwort der Fritz!Box ändern

Ändern solltest Du den Schlüssel, wenn die Fritz!Box an einem öffentlich zugänglichen Ort steht, denn das Passwort steht ja auf der Unterseite. Auch wenn Du den Aufkleber oder die Karte einmal weitergegeben hast, ist ein neuer Schlüssel sinnvoll. So geht es:

• Öffne im Browser fritz.box und melde Dich mit dem Gerätekennwort an.
• Klicke links auf WLAN und dann auf Sicherheit.
• Trage im Feld WLAN-Netzwerkschlüssel ein eigenes Kennwort ein. Erlaubt sind 8 bis 63 Zeichen. Nimm eine Mischung aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Die Kennwortbewertung in Fritz!OS zeigt Dir direkt, wie stark der Schlüssel ist.
• Klicke auf Übernehmen. Danach müssen sich alle Geräte einmal neu mit dem WLAN verbinden.

Ein selbst gewähltes Kennwort ist übrigens nur dann besser als die 20 Werksziffern, wenn es wirklich lang und zufällig ist. Ein kurzes Wort mit angehängtem Ausrufezeichen ist schwächer. Wenn Du gute, zufällige Passwörter erzeugen und speichern willst, hilft ein Passwortmanager.

WPA3 auf der Fritz!Box einschalten

WPA3 ist der aktuelle WLAN-Standard und schützt besser gegen genau die Wörterbuch- und Brute-Force-Angriffe von oben, weil es das Offline-Durchprobieren des Handshakes praktisch unmöglich macht. Ab Werk ist WPA3 aber nicht aktiv, die Fritz!Box liefert im Auslieferungszustand WPA2 aus. Seit Fritz!OS 7.20 kannst Du es selbst einschalten, und die aktuellen Modelle laufen inzwischen unter Fritz!OS 8.

• Öffne WLAN, Sicherheit.
• Wähle im Ausklappmenü WPA-Modus den Transition-Mode WPA2 + WPA3.
• Klicke auf Übernehmen.

Der Transition-Mode lässt WPA2- und WPA3-Geräte gleichzeitig ins Netz. Sehr alte Geräte, manche WLAN-Drucker oder iPhones mit iOS vor 12.1.1 kommen damit gelegentlich nicht klar. In dem Fall stellst Du wieder auf WPA2 (CCMP). Richte die betroffenen Geräte nach der Umstellung einmal neu ein, nicht über WPS oder QR-Code, sonst verbinden sie sich oft wieder nur per WPA2.

Auf andere Geräte übertragen

Die Erkenntnis gilt für jedes System, bei dem ein Passwort nur per Brute Force zu knacken ist: Länge und Zufall schlagen ein paar Sonderzeichen in einem kurzen Wort. Selbst mit kleineren Rechenfehlern in der Beispielrechnung bleibt das Fazit eindeutig. Mit den Mitteln, die im Nachbarhaus verfügbar sind, ist der 20-stellige Werksschlüssel einer Fritz!Box in vernünftiger Zeit nicht zu knacken. Wer das Netzwerk zusätzlich absichern will, aktiviert WPA3 und richtet für Gäste ein separates Gast-WLAN ein.

Wenn Du von unterwegs sicher auf Dein Heimnetz zugreifen willst, richtest Du am besten ein VPN direkt auf der Fritz!Box ein. Mehr Grundlagen zu Verschlüsselung und sicherem Surfen findest Du in unserem VPN-Ratgeber. Und wie leichtsinnig Software mit Passwörtern umgeht, zeigt der Fall, dass viele Linux-Distributionen WLAN-Passwörter im Klartext speichern.

Aktualisiert am 08.09.2026 von Henry. Fakten geprüft.