Kein falsches Sicherheitsgefühl 5 unsichere Möglichkeiten, Ihr WLAN zu schützen

Sie haben die WEP-Verschlüsselung aktiviert, die SSID Ihres Netzwerks ist ausgeblendet und Sie haben die MAC-Adressfilterung aktiviert, damit sich niemand anderes verbinden kann. Ihr WLAN-Netzwerk ist sicher, oder? Nicht wirklich.

Gute Wi-Fi-Sicherheit ist einfach: Aktivieren Sie WPA (idealerweise WPA2) und legen Sie ein sicheres Kennwort fest. Andere gebräuchliche Tricks zur Erhöhung der Sicherheit eines Wi-Fi-Netzwerks können leicht umgangen werden. Sie können gelegentlich Benutzer abschrecken, aber ein starkes WPA2-Passwort schreckt jeden ab.

Bildnachweis: Nick Carter auf Flickr

WEP Verschlüsselung

Es gibt verschiedene Arten der drahtlosen Netzwerkverschlüsselung, einschließlich WEP, WPA und WPA2. Die heute verkauften Router werden immer noch mit der Option zur Verwendung der WEP-Verschlüsselung ausgeliefert. Dies kann erforderlich sein, wenn Sie über sehr alte Geräte verfügen, die WPA nicht verwenden können.

WEP kann sehr leicht geknackt werden. WEP verhindert, dass sich Personen direkt mit dem Netzwerk verbinden, und ist daher der Verwendung eines offenen Wi-Fi-Netzwerks überlegen. Jeder, der auf Ihr Netzwerk zugreifen möchte, kann die WEP-Verschlüsselung leicht knacken und das Kennwort Ihres Netzwerks ermitteln.

Stellen Sie anstelle von WEP sicher, dass Sie WPA2 verwenden. Wenn Sie über alte Geräte verfügen, die nur mit WEP und nicht mit WPA funktionieren - wie die ursprüngliche Xbox oder der Nintendo DS -, werden Sie wahrscheinlich ein Upgrade durchführen.

Versteckte SSID

Bei vielen Routern können Sie die SSID Ihres drahtlosen Netzwerks ausblenden. Die Namen von Drahtlosnetzwerken wurden jedoch nie als ausgeblendet konzipiert. Wenn Sie Ihre SSID ausblenden und manuell eine Verbindung herstellen, überträgt Ihr Computer ständig den Namen des Netzwerks und sucht danach. Selbst wenn Sie sich auf der anderen Seite Ihres Landes befinden, hat Ihr Laptop keine Ahnung, ob sich Ihr Netzwerk in der Nähe befindet, und versucht weiterhin, es zu finden. Diese Übertragungen ermöglichen es Personen in der Nähe, die SSID Ihres Netzwerks zu bestimmen.

Tools zur Überwachung des drahtlosen Datenverkehrs in der Luft können leicht „versteckte“ SSID-Namen erkennen. SSID-Namen sind keine Passwörter. Sie teilen Ihren Computern und anderen Geräten nur mit, wenn sie sich in Reichweite Ihres drahtlosen Netzwerks befinden. Verlassen Sie sich auf eine starke Verschlüsselung anstelle einer versteckten SSID.

Wir haben diesen Mythos in der Vergangenheit gebrochen. Lesen Sie für weitere Informationen: Entlarvung von Mythen: Verhindert, dass Ihre drahtlose SSID wirklich sicherer ist?

MAC-Adressfilterung

Jede Netzwerkschnittstelle verfügt über eine eindeutige ID, die als "Media Access Control-Adresse" oder MAC-Adresse bezeichnet wird. Ihr Laptop, Smartphone, Tablet, Spielekonsole - alles, was WLAN unterstützt, hat eine eigene MAC-Adresse. Ihr Router zeigt wahrscheinlich eine Liste der verbundenen MAC-Adressen an und ermöglicht Ihnen, den Zugriff auf Ihr Netzwerk nach MAC-Adresse einzuschränken. Sie könnten alle Ihre Geräte mit dem Netzwerk verbinden, die MAC-Adressenfilterung aktivieren und nur den Zugriff auf die verbundenen MAC-Adressen zulassen.

Diese Lösung ist jedoch keine Silberkugel. Personen, die sich in Reichweite Ihres Netzwerks befinden, können Ihren Wi-Fi-Verkehr erkennen und die MAC-Adressen der Computer anzeigen, die eine Verbindung herstellen. Sie können dann leicht die MAC-Adresse ihres Computers in eine zulässige MAC-Adresse ändern und eine Verbindung zu Ihrem Netzwerk herstellen - vorausgesetzt, sie kennen das Kennwort.

Die MAC-Adressfilterung kann einige Sicherheitsvorteile bieten, da die Verbindungsherstellung schwieriger wird. Sie sollten sich jedoch nicht darauf verlassen. Es erhöht auch den Ärger, den Sie haben, wenn Sie Gäste haben, die Ihr drahtloses Netzwerk nutzen möchten. Eine starke WPA2-Verschlüsselung ist immer noch die beste Wahl.

Statische IP-Adressierung

Ein weiterer fragwürdiger Sicherheitstipp, der die Runde macht, ist die Verwendung statischer IP-Adressen. Standardmäßig bieten Router einen integrierten DHCP-Server. Wenn Sie einen Computer oder ein anderes Gerät an Ihr drahtloses Netzwerk anschließen, fragt das Gerät den Router nach einer IP-Adresse und der DHCP-Server des Routers gibt ihnen eine.

Sie können auch den DHCP-Server des Routers deaktivieren. Geräte, die eine Verbindung zu Ihrem drahtlosen Netzwerk herstellen, erhalten nicht automatisch eine IP-Adresse. Sie müssen auf jedem Gerät manuell eine IP-Adresse eingeben, um das Netzwerk zu verwenden.

Das hat keinen Sinn. Wenn sich jemand mit dem drahtlosen Netzwerk verbinden kann, ist es einfach, eine statische IP-Adresse auf seinem Computer festzulegen. Dies ist nicht nur äußerst ineffektiv, sondern macht das Anschließen von Geräten an das Netzwerk umständlicher.

Schwache Passwörter

Schwache Passwörter sind immer ein Problem, wenn es um die Computersicherheit geht. Wenn Sie die WPA2-Verschlüsselung für Ihr Wi-Fi-Netzwerk verwenden, denken Sie vielleicht, dass Sie sicher sind - aber möglicherweise nicht.

Wenn Sie ein schwaches Passwort für Ihre WPA2-Verschlüsselung verwenden, kann es leicht geknackt werden. Passwörter wie "Passwort", "Letmein" oder "Abc123" sind genauso schlecht wie die WEP-Verschlüsselung - wenn nicht sogar schlimmer.

Verwenden Sie nicht die minimale Kennwortlänge von 8 Zeichen. Etwas zwischen 15 und 20 Zeichen sollten wahrscheinlich gut sein, aber Sie können bis zu 63 Zeichen hochgehen, wenn Sie möchten. Sie können auch ein längeres Kennwort erstellen, indem Sie eine Passphrase oder eine Kennwortphrase verwenden - eine Folge von Wörtern wie einen Satz.

Vorausgesetzt, Sie verwenden WPA2 mit einem sicheren Kennwort, sind Sie fertig. Sie müssen sich nicht mit lästigen versteckten SSIDs, MAC-Adressfilterung und statischen IP-Adressen auseinandersetzen, um Ihr Netzwerk zu schützen.

Weitere Informationen zum Schutz Ihres drahtlosen Netzwerks finden Sie unter: So sichern Sie Ihr WLAN-Netzwerk vor dem Eindringen