Sicherheitstipps für WLAN Netze

WLAN Netze haben einen entscheidenden Nachteil. Funkwellen machen nicht halt vor den Grenzen des eigenen Wohnraums. Folglich kann theoretisch jeder, der es darauf ernsthaft anlegt, WLAN Verbindungen „abhören“. Solche Dinge kann nicht nur die NSA, sondern

FritzBox verrät sich selbst

auch eine ganze Reihe anderer „Bad Guys“. Haben diese sich erst einmal Zugang zu Deinem Netzwerk verschafft, kann es teuer werden.

Mit Vorliebe, neben anderen Dingen, laden die „Bad Guys“ dann illegal MP3´s oder Filme herunter. Meistens bemerkst du dies erst, wenn die Polizei vor der Tür steht und vor hat, deine Computer zu beschlagnahmen. Denn im Zuge der Störerhaftung bist du derjenige, der für das, was mit deinem Internetanschluss gemacht wird, haftet. Und es ist nach aktueller Rechtsprechung allein deine Aufgabe dein Netzwerk gegen unbefugte Nutzung zu sichern.

Kein WLAN ist am sichersten

Klar, so ein WLAN ist bequem und mittlerweile auch mehr als einfach einzurichten. Man muss keine Kabel verlegen und hat in der ganzen Wohnung Zugriff auf das Web. Und selbst wenn die Funkreichweite des Routers nicht in alle Zimmer der Wohnung oder bis in den Garten reicht, lässt sich die Reichweite durch Aufstellen eines Repeaters, wie dieser Ratgeber zum Thema Wlan verrät, deutlich steigern. Für mobile Endgeräte, wie Smartphones, Tabletts oder Laptops, ist eine WLAN Verbindung oft die einzige Möglichkeit eine Verbindung ins Internet aufzubauen. Dennoch sollte sich jeder überlegen ob er ein aktives WLAN Netz wirklich braucht.

Ist ohnehin nur ein Computer im Haus, welcher auch noch in direkter Nähe zum Router steht, ist es einfacher und deutlich sicherer Router und PC einfach per LAN Kabel zu verbinden.

Wenn es ohne WLAN nicht geht

Kann man auf eine WLAN Verbindung nicht verzichten, sollte man es den Bad Guys allerdings so schwer wie möglich machen. Aus diesem Grund hier ein paar einfache Tipps, um ein WLAN Netz abzusichern.

1. Router nicht über WLAN konfigurieren
   Eine einfache aber wichtige Regel ist es, sämtliche Einstellungen am Router nur mittels eine kabelgebundenen Verbindung vorzunehmen. Ansonsten liefert man den Bad Guys wichtige Daten unter Umständen „frei Haus“
2. Admin Passwort des Routers ändern
   Eines der ersten Dinge, die man ändern sollte ist das Auslieferungspasswort des Routers. Zwar werden einige Router mit individuellen Passwörtern ausgeliefert, es gibt aber auch Router die als Passwort lediglich 00000 verwenden.
3. Netzwerk-Namen (SSID) ändern und verbergen
   Der Netzwerk Name eines Routers in der Standardeinstellung stellt immer einen Bezug zum Routertyp her. Angreifer sehen so unter Umständen, um welchen Router es sich handelt und wissen dann auch, welche Schwachstellen dieser hat. (Siehe Bild) Also immer die SSID dahingehend ändern, dass kein Bezug zum Router oder zu dir selbst hergestellt werden kann. Am besten ist es, den Router so zu konfigurieren, dass die SSID nicht an suchende Netzwerk-Geräte gesendet wird.
4. WPA2 anstatt WEP
   Der Verschlüsselungsstandard WEP gilt vollkommen zurecht als unsicher. Selbst mit wenig Know How lässt sich dieser sehr, sehr einfach knacken. Teilweise funktioniert das innerhalb weniger Minuten. Selbst Gerichte haben WLAN Netzwerke mit WEP Verschlüsselung quasi als nicht gesichert bezeichnet. Deshalb grundsätzlich immer WPA2 als Verschlüsselungsmethode wählen. Weitere Infos zum Thema WLAN Verschlüssung findest du hier.
5. MAC Filter nutzen
   Jeder WLAN Adapter hat eine eindeutige Identikations-Nummer (MAC-Adresse). Da liegt es nahe, Router so zu konfigurieren, dass er nur Verbindungen mit bekannten WLAN Adaptern zulässt. Diesen MAC Filter sollte man also unbedingt einschalten. Auch wenn hierdurch etwas Bequemlichkeit verloren geht.

Wie diese Einstellungen vorgenommen werden, darüber gibt im Zweifel die Bedienungsanleitung deines Routers Auskunft. Du solltest diese Einstellung unbedingt vornehmen, denn dies sind die Mindestsicherheitsmaßnahmen. Diese sollten eigentlich selbstverständlich sein.

Das sie für viele nicht selbstverständlich sind, zeigt ein einfacher Test. Man braucht nur einmal mit einem Smartphone durch die eigene Wohngegend gehen und nach WLAN Netzen suchen. Sehr viele gefundene Netze sind natürlich gesichert. Aber schon nach kurzer Zeit findet man sicherlich die ersten ungesicherten WLAN Netze.