Matter, Thread und Zigbee sicher prüfen: Zustand, Warnzeichen und Abschaltkriterien

Ohne Inventar keine Prüfung

Der erste Schritt bei einem gewachsenen Funknetz ist unspektakulär und trotzdem der wichtigste: Erstellen Sie eine vollständige Liste aller vernetzten Geräte. Ein Bestand, der über Jahre entstanden ist, enthält fast immer Geräte, an die sich niemand mehr erinnert — einen Zwischenstecker hinter dem Schrank, einen Sensor im Keller, einen alten Zugangspunkt im Dachgeschoss.

Erfassen Sie je Gerät: Bezeichnung, Hersteller, Funkprotokoll, Anbindung an welche Steuerung, Firmwarestand, Datum der letzten Aktualisierung, Stromversorgung und Standort. Die Liste ist die Grundlage für alle weiteren Schritte. Ohne sie lässt sich weder beurteilen, ob ein Gerät noch Sicherheitsaktualisierungen erhält, noch was bei einem Ausfall betroffen wäre.

Ergänzen Sie eine zweite Spalte mit der Frage: Welche Funktion erfüllt dieses Gerät, und was passiert, wenn es ausfällt? Geräte, bei denen die Antwort lautet, dass nichts Nennenswertes passiert, sind Kandidaten für den Rückbau. Jedes vernetzte Gerät ohne erkennbaren Nutzen ist eine Angriffsfläche ohne Gegenwert.

Die drei Tests, die den Zustand tatsächlich zeigen

Der erste Test betrifft die Internetunabhängigkeit. Trennen Sie den Router für dreißig Minuten von der Internetverbindung — nicht vom Strom, damit das lokale Netz bestehen bleibt. Gehen Sie dann Ihre Liste durch: Welche Geräte lassen sich noch schalten, welche Automationen laufen weiter, welche App meldet einen Fehler? Notieren Sie das Ergebnis je Gerät. Dieser Test deckt in wenigen Minuten auf, wie viel Ihres Systems tatsächlich vom Fortbestand eines Onlinedienstes abhängt.

Der zweite Test betrifft die Zentrale. Nehmen Sie den Koordinator oder die Steuerung für einige Minuten vom Netz und prüfen Sie, welche Grundfunktionen erhalten bleiben. Bei Zigbee arbeiten direkt gebundene Verknüpfungen zwischen Taster und Aktor weiter; Automationen der Zentrale nicht. Das Ergebnis zeigt Ihnen, welche Funktionen Sie besser als direkte Bindung statt als zentrale Automation ausführen sollten.

Der dritte Test betrifft die Stromversorgung. Schalten Sie die Sicherung des Verteilers, an dem die Infrastruktur hängt, kurz ab und beobachten Sie, wie lange das System nach dem Wiedereinschalten braucht, bis alle Geräte erreichbar sind. Dauert das mehr als wenige Minuten oder kehren einzelne Geräte gar nicht zurück, ist das ein Befund für die Instandsetzungsliste.

Funkqualität beurteilen

Die meisten Steuerungen zeigen je Gerät eine Verbindungsqualität an, häufig als Signalstärke oder als Verbindungsgüte. Sehen Sie sich diese Werte im laufenden Betrieb an und markieren Sie die schwächsten Geräte. Wichtiger als der Absolutwert ist die Struktur: Wie viele Geräte hängen direkt am Koordinator, und wie viele laufen über Zwischenstationen? Ein Netz, in dem fast alle Geräte direkt am Zugangspunkt hängen, hat keine Vermaschung und bricht am Rand des Empfangsbereichs zusammen.

Prüfen Sie außerdem den Kanalplan. Zigbee, Thread, WLAN und Bluetooth teilen sich das 2,4-Gigahertz-Band, dessen Nutzung die Bundesnetzagentur in ihrer Allgemeinzuteilung für Geräte geringer Reichweite regelt, derzeit in der Verfügung 91/2025. Liegt der Funkkanal Ihres Sensornetzes im selben Bereich wie der stärkste WLAN-Kanal im Haus, sind sporadische Aussetzer die typische Folge. Notieren Sie beide Kanäle, bevor Sie an anderer Stelle nach Fehlern suchen.

Ein häufiger Fehler bei Selbstinstallationen sind Verstärker oder ausgetauschte Antennen an Funkgeräten. Sie können die zulässigen Sendeleistungen der Allgemeinzuteilung überschreiten und sind kein zulässiger Weg, eine schlechte Abdeckung zu beheben.

Prioritäten: sofort, bald, planbar

Befund	Einordnung	Erste Maßnahme	Zuständigkeit
Portweiterleitung aus dem Internet auf ein Smart-Home-Gerät	sofort	Weiterleitung im Router entfernen, Fernzugriff über gesicherten Weg neu aufbauen	Betreiber, bei Unsicherheit Fachbetrieb
Standardpasswort oder Werkszugang noch aktiv	sofort	individuelles Passwort setzen, Zweitfaktor aktivieren	Betreiber
Gerät mit veröffentlichter Schwachstelle ohne verfügbares Update	sofort	Gerät vom Netz nehmen, Ersatz planen	Betreiber
Kamera oder Mikrofon mit unklarem Datenabfluss	sofort	Gerät trennen, Datenschutzerklärung und Verantwortlichen prüfen	Betreiber
Sicherheitsrelevante Funktion ohne mechanische Rückfallebene	bald	Rückfallebene nachrüsten oder Funktion zurückbauen	Elektrofachkraft
Firmware seit mehr als einem Jahr unverändert, Hersteller ohne Reaktion	bald	Supportstatus klären, Ersatzstrategie festlegen	Betreiber
Smart-Home-Geräte im selben Netzsegment wie Rechner und Speicher	bald	eigenes Netzsegment oder Gastnetz einrichten	Betreiber, bei Bedarf Fachbetrieb
Anlernmodus des Funknetzes dauerhaft offen	bald	Anlernphase zeitlich begrenzen und schließen	Betreiber
Kein Backup der Steuerungskonfiguration	bald	Sicherung anlegen und Wiederherstellung testen	Betreiber
Einzelne Geräte mit schwacher Verbindung	planbar	netzbetriebenes Zwischengerät ergänzen	Betreiber
Kanalüberschneidung mit dem WLAN	planbar	Kanalplan anpassen, Geräte nachziehen	Betreiber
Geräte ohne erkennbaren Nutzen im Bestand	planbar	Rückbau einplanen	Betreiber

Abschaltkriterien

Ein vernetztes Gerät gehört unverzüglich vom Netz getrennt, wenn eine bekannte, ausgenutzte Schwachstelle besteht und kein Update verfügbar ist; wenn es ohne erkennbaren Anlass Verbindungen zu unbekannten Zielen aufbaut; wenn es aus dem Internet direkt erreichbar ist; oder wenn der Hersteller den zugehörigen Dienst eingestellt hat und das Gerät ohne diesen Dienst nicht mehr kontrollierbar ist.

Ein zweites Abschaltkriterium betrifft die Funktion. Steuert ein Gerät Heizungs-, Lüftungs- oder Schließtechnik und ist keine unabhängige Bedienung mehr möglich, ist der Weiterbetrieb nicht vertretbar. Stellen Sie in diesem Fall die betroffene Anlage auf eine feste, sichere Betriebsart um und lassen Sie die Ansteuerung fachlich prüfen.

Datenschutz prüfen, nicht nur vermuten

Sie können den Datenabfluss teilweise selbst nachvollziehen. Der einfachste Weg ist der beschriebene Test mit getrennter Internetverbindung: Was ohne Internet weiterläuft, wird lokal verarbeitet. Ergänzend zeigen viele Router eine Übersicht der Verbindungen je Gerät.

Der zweite Weg ist rechtlich. Als betroffene Person können Sie beim Anbieter Auskunft über die zu Ihrer Person gespeicherten Daten verlangen und deren Löschung fordern. Prüfen Sie zuvor die Datenschutzerklärung auf drei Punkte: Zweck der Verarbeitung, Speicherdauer und Übermittlung in Länder außerhalb der EU. Fehlt ein europäischer Ansprechpartner, ist die Durchsetzung praktisch schwierig — das allein ist bereits ein Auswahlkriterium für künftige Anschaffungen.

Beachten Sie außerdem: Sobald Aufzeichnungen andere Personen erfassen, etwa Mieter, Handwerker oder Besucher, ist die Verarbeitung nicht mehr allein Ihre private Angelegenheit. Dann sind Zweckbindung, Information der Betroffenen und Speicherbegrenzung eigenständig zu klären.

Was Sie selbst dürfen und wo Fachkunde nötig ist

Sie dürfen Inventare erstellen, Firmwarestände prüfen und Aktualisierungen einspielen, Passwörter ändern, Netzsegmente einrichten, Portweiterleitungen entfernen, Geräte vom Netz nehmen, die beschriebenen Ausfalltests durchführen und Sicherungen der Konfiguration anlegen. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt diese Maßnahmen in seinen Empfehlungen zu Router, WLAN und Fernzugriff sowie zur sicheren Vernetzung des Wohnraums.

Nicht in Ihre Hand gehören Eingriffe in die feste Elektroinstallation, der Austausch von Unterputzaktoren, Arbeiten im Verteiler und jede Veränderung an Anlagen, für die eigene Sicherheitsanforderungen gelten — dazu zählen Rauchwarnmelder, Schließanlagen, Wärmeerzeuger und Lüftungsanlagen mit Sicherheitseinrichtungen. Wenn ein Befund an diesen Stellen auftritt, dokumentieren Sie ihn und beauftragen Sie den zuständigen Fachbetrieb, statt selbst zu improvisieren.