WLAN-Router sind eigentlich kleine Computer, inklusive Prozessor, Arbeitsspeicher und dem Betriebssystem, der so genannten Firmware. Wie bei den Betriebssystemen Windows, Linux und Mac OS schleichen sich auch in der Firmware des Routers Fehler ein; teils mit der Folge, dass vermeintliche Sicherheitsfunktionen keine oder nur unzureichende Schutzfunktion bieten.

Viele Hersteller statten ihre Router mit einer Firewall aus, die das eigene Netzwerk gegen Angriffe von außen schützt. Wie komplex die Firewall ist, hängt vom jeweiligen Routermodell ab. Bei vielen Modellen lassen sich alle Ports („Tore“ für Netzwerkverbindungen) schließen, bis auf jene, die für das Surfen (Port 80 und Port 8080) und den E-Mail-Verkehr (Port 110 und Port 143) benötigt werden.

Die Funksignale im WLAN machen nicht an den Außenwänden der Wohnung halt. Das ist einerseits praktisch, um auch im Garten oder auf dem Balkon Wireless-LAN zu nutzen, allerdings kann auch jeder außerhalb der Wohnung die Signale empfangen.

Die meisten WLAN-Router sind rund um die Uhr erreichbar. Auch dann, wenn Sie den eigenen PC gar nicht nutzen oder nicht im Haus sind. Wenn Sie Ihren Computer runterfahren, schalten Sie auch den Router aus. Ihr WLAN ist damit definitiv vor Missbrauch geschützt. Zudem sparen Sie Energie.

Falls Sie einmal den Verdacht haben, ein fremder Computer schnüffele in Ihrem WLAN herum, können Sie dem Übeltäter recht einfach auf die Schliche kommen. Viele Router führen ein Logbuch über alle Netzwerkaktivitäten. Dazu gehören auch alle Versuche, sich mit Ihrem Netzwerk zu verbinden.

Sehr wirksam gegen das Eindringen von Fremden ins eigene WLAN ist die penible Kontrolle, welche Computer eigentlich „rein“ dürfen und welche nicht. Das Prinzip ist einfach: Fast jeder Router kann eine Liste zugelassener Computer führen, auch Access Control List oder kurz ACL genannt. Damit legen Sie eine Positivliste fest und tragen dort nur die Endgeräte ein, die in Ihrem Netz erwünscht sind; etwa Ihr WLAN-Notebook und der PDA – und sonst keiner.

Jedes WLAN verfügt über einen internen Namen, den alle WLAN-Geräte für die Verbindung mit dem Netzwerk verwenden. Normalerweise sendet jede Funkstation den Netzwerknamen praktisch rund um die Uhr an alle erreichbaren Geräte. Wie mit einem Megafon ruft es praktisch heraus „Hier ist das Funknetz mit dem Namen WLAN“.