Smart Home absichern: Gerätebestand, Updates und Zugänge prüfen

Beim Smart Home zählt nicht nur, wie bequem ein Gerät funktioniert. Du solltest auch wissen, wer es verwaltet, ob es noch Sicherheitsupdates bekommt und welche Funktion ausfällt, wenn du einen Zugang entfernst. Beginne mit einer kleinen Bestandsliste, nicht mit einem pauschalen Zurücksetzen aller Geräte. Solche vernetzten Geräte werden auch als IoT bezeichnet: «Internet of Things», auf Deutsch «Internet der Dinge».

Die Liste beginnt beim Zweck

Gehe Raum für Raum durch und erfasse vernetzte Kameras, Lautsprecher, Steckdosen, Fernseher und Steuerzentralen. Nicht jedes Gerät braucht dieselbe Behandlung. Eine dekorative Lampe und eine Heizungssteuerung haben unterschiedliche Folgen bei einem Ausfall. Notiere daher neben dem Modell immer die tatsächlich benötigte Funktion.

Feld	Was du einträgst
Gerät und Modell	Eindeutige Bezeichnung; nicht nur «Kamera».
Aufgabe	Was im Haushalt davon abhängt.
Verwaltung	Zuständige Person und offizieller Zugang, kein Passwort in der Liste.
Updates	Wie Aktualisierungen kommen und wann du zuletzt geprüft hast.
Support	Gefundene Herstellerangabe zum Supportende oder ausdrücklich «unbekannt».
Nächste Entscheidung	Behalten, klären, Zugriff einschränken oder ausser Betrieb nehmen.

Ein «unbekannt» ist ein brauchbares Ergebnis: Es zeigt, wo du nachfragen musst. Ersetze es nicht durch ein geschätztes Datum. Wenn ein Gerät in der Routerliste unter einem kryptischen Namen auftaucht, ordne es über die eigenen Geräteinformationen zu. Scanne nicht fremde Netze und trenne keine unbekannte medizinische oder sicherheitsrelevante Einrichtung auf Verdacht.

Zugänge und Aktualisierungen

Das BACS empfiehlt individuelle Zugangsdaten, eingeschränkte Erreichbarkeit und regelmässige Aktualisierungen für IoT-Geräte. Prüfe im offiziellen Herstellerbereich, ob Updates automatisch erfolgen und wie du von einer notwendigen Aktion erfährst. Ersetze voreingestellte, allgemein bekannte Zugangsdaten. Sichere ein verwendetes Herstellerkonto mit einem zweiten Faktor, sofern dieser angeboten wird.

Dokumentiere für jedes Gerät, ob nur die App, auch eine Steuerzentrale oder zusätzlich die Firmware des Geräts aktualisiert werden muss. Die Anzeige «App aktuell» beantwortet nicht automatisch alle drei Fragen. Bei einem Update an einer wichtigen Steuerung lies die Herstellerhinweise zu Stromversorgung und möglicher Unterbrechung, bevor du beginnst.

Dokumentiertes Beispiel Philips Hue: Öffne in der offiziellen Hue-App «Einstellungen» → «Softwareupdate» (englisch: Settings → Software update). Prüfe dort den Update-Stand und die Option für automatische Updates. Die Sicherheitshinweise des Herstellers verweisen zusätzlich auf getrennte Versionshinweise für App, Bridge, Lampen und Zubehör. Trage den tatsächlich angezeigten Stand in deine Liste ein. Das ist ein Herstellerbeispiel, kein eigener Gerätetest und keine Aussage über andere Smart-Home-Systeme.

Braucht das Gerät Zugriff auf dein privates Netz?

Das BACS nennt ein getrenntes Netzwerksegment als Schutzmassnahme für vernetzte Geräte. Welche Trennung dein Router bietet, musst du für dein Modell prüfen. Ein Gastnetz kann lokale Steuerung, Drucken oder Medienübertragung beeinträchtigen. Verschiebe daher zunächst ein nicht kritisches Gerät und teste die benötigte Funktion. Öffne keine pauschalen Portfreigaben, nur um eine nicht verstandene Verbindung wiederherzustellen.

Ein Modellfall: eine alte Innenkamera

Angenommen, eine Kamera liegt seit Monaten unbenutzt im Regal, erscheint aber noch in der Hersteller-App. Die sinnvolle Frage ist nicht zuerst «Ist sie gehackt?», sondern «Wird ihr Zugriff noch gebraucht?». Prüfe Freigaben an andere Personen, gespeicherte Aufnahmen und den vorgesehenen Ablauf zur Entfernung aus dem Konto. Wenn du das Gerät abgibst, gehören Account-Zuordnung und lokales Zurücksetzen zusammen. Folge dafür der konkreten Herstelleranleitung.

Der Modellfall beschreibt keine untersuchte Kamera. Er zeigt die Aufgaben: Nutzung klären, benötigte Daten sichern, Freigaben und Account-Zuordnung entfernen sowie lokal zurücksetzen. Die genaue Reihenfolge von Account-Entfernung und Reset hängt vom Modell ab; prüfe sie vorab in der Herstelleranleitung, damit du den noch benötigten App-Zugang nicht vorzeitig verlierst. Prüfe separat laufende Abos. Eine vom Strom getrennte Kamera beendet nicht automatisch einen Vertrag.

Wann du externe Hilfe brauchst

Bei Türschlössern, Alarmanlagen, Heizungen oder gemeinsam verwalteten Gebäuden kann eine Netzänderung mehr als Komfort betreffen. Kläre Zuständigkeit und Ausfallfolgen vorher. Wenn der Hersteller keinen nachvollziehbaren Supportweg mehr bietet, plane eine Alternative, statt einen dauerhaften unbekannten Zustand als sicher einzustufen.

Für den Netzzugang ergänzt der Router- und Gast-WLAN-Check diese Inventur. Zugehörige Mobil-Apps prüfst du mit dem Berechtigungs-Check für Android.

Quellen und Stand

BACS: Massnahmen zum Schutz von IoT-Geräten

Redaktionell geprüft: 30. Oktober 2026. Die Abläufe sind anhand der Primärquellen eingeordnet; genannte Modellbeispiele sind keine durchgeführten Produkttests.