Zehn Tipps: So schützen Sie Ihr WLAN-Netz

Welche Verschlüsselungsart ist die beste?

Zur Verfügung stehen verschiedene Verschlüsselungsmethoden: „Am sichersten ist die WPA2-Verschlüsselung, die heute als beste und stärkste Verschlüsselung gilt“, sagt Tomasz Czarnecki aus dem Testcenter von chip.de.

Wie sollte das Passwort aussehen?

Als Passwort sollte ein sicheres Kennwort gewählt werden, das aus Buchstaben, Ziffern und Sonderzeichen besteht.

Was tun, wenn eine WPA-Verschlüsselung nicht möglich ist?

Falls eine WPA-Verschlüsselung mit den vorhandenen Geräten nicht möglich ist, sollten Internetnutzer wenigstens die einfachere WEP-Verschlüsselung wählen. Besser schwach verschlüsselt als gar nicht.

Ist das Verstecken des Netzwerknamens sinnvoll?

Das Verstecken des Netzwerknamens (SSID) ist vor allem bei WLAN-Zugängen ohne WPA-Verschlüsselung sinnvoll. Denn damit können zumindest Laien den WLAN-Zugang gar nicht erst entdecken. Ohne Verschlüsselung sieht jeder in der Nähe des Routers auch den Zugang.

Wie sollte der Netzwerkname lauten?

Der Netzwerkname sollte bestenfalls individualisiert werden. Standardmäßig sind die Netzwerke mit dem Begriff „default“ bezeichnet - für den neuen Namen gilt wie bei jedem Passwort: Je komplexer, desto schwerer zu knacken und zu finden.

Bringt eine Übersicht von MAC-Adressen mehr Sicherheit?

Ja, ein wenig mehr Sicherheit bringt es, wenn User nur bestimmte MAC-Adressen (Media-Access-Control-Adressen) für das Netzwerk zulassen. Damit bekommen diejenigen Geräte eine eindeutige Kennung, die ins Netzwerk dürfen und damit über den Router ins Internet kommen.

Wo ist die MAC-Adresse zu finden?

Bei Windows-Rechnern bekommen User die MAC-Adresse, indem sie den Start-Button anklicken, im Feld ganz unten den Befehl „Ausführen“ wählen, dort „cmd“ eingeben und dann den Begriff „IPconfig /all“ eingeben.

Was ist der Nachteil von MAC-Adressen?

MAC-Adressen lassen sich leicht fälschen, und der Schutz lässt sich damit übertölpeln. Marcus Pritsch von Stiftung Warentest sieht im Filtern der MAC-Adressen einen „wichtigen Baustein, auch wenn die Einrichtung zunächst etwas kompliziert ist“.

Muss ich den DHCP-Server im Router abschalten?

Ja, das Abschalten des DHCP-Servers ist ein weiterer Schritt zu mehr Sicherheit. Denn durch DHCP werden Computer automatisch in ein bestehendes Netzwerk eingebunden. Durch die Abschaltung wird verhindert, dass neue Nutzer automatisch eine IP-Adresse zugewiesen bekommen.

Wo finde ich freie WLAN-Netze?

Datenbanken wie www.drahtlosunterwegs.de, www.hotspot-locations.de oder die internationaler ausgerichtete Seite http://wi-fi.jiwire.com listen Hotspots nach Orten, Straßen oder Postleitzahlen auf. Auch auf den Bürgerportalen der Städte sind oft Hotspot-Verzeichnisse zu finden.

Wo finde ich freie WLAN-Netze?

Natürlich kann auch jedes WLAN-fähige Notebook oder Smartphone die Hotspots anzeigen, die es gerade empfängt. Meist gibt der Netzwerkname (SSID) einen Hinweis darauf, wer den Hotspot betreibt. Einige Provider garnieren ihre Tarife sogar mit Gratis-WLAN-Zugängen.

Sind meine Daten in offenen Netzen sicher?

Vorsicht ist in öffentlichen WLAN-Hotspots aber die Mutter der Porzellankiste: In unverschlüsselten oder mit WPA schlecht verschlüsselten WLANs können Daten - und damit auch sensible Zugangsdaten - leicht abgefangen werden.

Sind meine Daten in offenen Netzen sicher?

„Ein mit dem veralteten WEP-Verfahren verschlüsseltes WLAN muss als offen betrachtet werden“, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI). Es empfiehlt, offene WLAN-Netze zu meiden, wenn der Datenverkehr der jeweiligen Seite nicht durchgehend verschlüsselt ist - erkennbar am „https“ in der Adresse.

Sind meine Daten in offenen Netzen sicher?

Sollte man im Ausnahmefall doch einmal in einem offenen WLAN und auf unverschlüsselten Seiten surfen müssen, rät das BSI, insbesondere bei mobilen Geräten die automatische Synchronisierung von Online-Diensten abzuschalten. Für alle Geräte gilt: Besuchte offene WLAN-Netze sollten gleich gelöscht werden, damit sich das Gerät nicht wieder automatisch mit dem Netz verbindet.

Sind meine Daten in offenen Netzen sicher?

Als sicher gelten Hotspots mit WPA2-Verschlüsselung, die inzwischen Standard ist. Das BSI empfiehlt ein komplexes Passwort mit mindestens 20 Zeichen, keinesfalls darf der Schlüssel ein bekanntes Wort oder ein Name sein. Ändern lässt sich das Passwort über den Router.

Sind meine Daten zu Hause sicher?

WPA2 sollte auch am Router zu Hause eingestellt sein. Denn wer sein Netz nicht ausreichend sichert, so dass Dritte illegale Inhalte herunterladen können, kann als sogenannter Mitstörer abgemahnt werden. Der Betreiber des Hotspots muss dann die Anwaltskosten übernehmen - aber immerhin keinen Schadenersatz für die Urheberrechtsverletzung leisten.

Sind meine Daten zu Hause sicher?

Das BSI empfiehlt weiter, den im Router voreingestellten Netzwerknamen (SSID) zu ändern. Wer zudem das WLAN ausschaltet, wenn es nicht gebraucht wird, bietet möglichen Angreifern weniger Angriffsfläche. Das Router-Menü sollte mit einem starken Passwort geschützt werden. Sonst kann dort jeder Surfer im WLAN Änderungen vornehmen.

Kann ich mein Netz mit anderen Nutzern teilen?

„Sein Netz aus Nettigkeit offen zu lassen, ist ein großes Risiko“, sagt Joerg Heidrich, Justiziar der Computerzeitschrift „c't“. Gleiches gelte für ein mit der Nachbarschaft geteiltes WLAN oder selbst das gelegentliche Weiterreichen des Netzwerkschlüssels. „Es ist traurig, dass man solche Angebote in Deutschland kaum mehr verantworten kann.“ In fast jedem anderen Land seien offene oder geteilte WLAN-Netze problemlos möglich.

Kann ich mein Netz mit anderen Nutzern teilen?

Spätestens seit dem jüngsten BGH-Urteil gilt: Die Gefahr, in die Haftungsfalle zu geraten, ist zu groß. Denn im Zweifel haftet für den Missbrauch derjenige, der den Zugang zur Verfügung stellt und dem die ermittelte IP-Adresse zugeordnet werden kann.

Wie sicher sind Hotspot-Communitys?

Etwas anders sieht es aus, wenn sich jemand mit seinem WLAN einer Hotspot-Community anschließt, die für ihre Mitglieder kostenloses Surfen auf Gegenseitigkeit oder auch den Zugang für Fremde gegen Gebühr organisieren. Denn surfen können dort nur angemeldete Nutzer, deren Log-in-Daten gespeichert werden und die zum Teil sogar eine eigene IP-Adresse erhalten.

Wie sicher sind Hotspot-Communitys?

Die Communitys Sofanet oder Hotsplots ordnen Gastnutzern eine eigene IP-Adresse zu, so dass die Spur bei Missbrauch überhaupt nicht zum Hotspot-Betreiber, sondern zum Community-Anbieter führt, der den Datenverkehr der Gastnutzer ja über seine Server abwickelt.

Wie sicher sind Hotspot-Communitys?

Bei Fon geht es um freies Surfen auf Gegenseitigkeit: Wer seinen Hotspot öffnet, darf alle anderen Hotspots der Community kostenlos nutzen. Wer möchte, kann auch ein wenig Geld verdienen, wenn sich ein Nichtmitglied in seinem Hotspot einloggt. Bei Hotsplots ist kein freies Surfen in anderen WLANs vorgesehen, im Vordergrund steht der Provisionsgedanke. Ausgewählte Nachbarn kann man aber auf Wunsch gratis bei sich mitsurfen lassen.

Wie sicher sind Hotspot-Communitys?

Bevor man sich einer Community anschießt, schadet aber ein Blick in die AGBs des eigenen Internetanbieters nicht. Denn unter Umständen schließt dieser das Teilen des Zugangs aus. „Bei der Weitervermietung des eigenen WLAN-Anschlusses könnten Unterlassungserklärungen, Schadensersatzforderungen und Anwaltskosten drohen“, warnt die Initiative „Deutschland sicher im Netz“.