WLAN sicher einrichten

10 Schritte zu einem sicheren WLAN

G DATA Ratgeber

Einen Film streamen in der Badewanne, E-Mails checken auf der Terrasse oder in der Küche ein Kochrezept herunterladen: Ein starkes WLAN-Signal ist aus unserem Zuhause kaum noch wegzudenken. Doch wie fast alle digitalen Annehmlichkeiten kommt auch das WLAN nicht ohne Risiken daher. Deshalb bringen moderne Router und Access Points verschiedene Möglichkeiten mit, das eigene wireless LAN gegen Eindringlinge zu schützen. Mit unseren Tipps und Tricks verbannen Sie Schwarzsurfer aus Ihrer Leitung und schützen sich effektiv vor Hackern und Spionen.

Warum ist der Schutz des WLAN wichtig?

Immer noch trifft man auf viele Drahtlosnetzwerke, die nicht ausreichend gesichert sind. Für viele Nutzer ist die Vielfalt an Sicherungsmöglichkeiten und Technologien schlicht zu unübersichtlich und kompliziert. Im Laufe der Zeit hat es sich außerdem gezeigt, dass viele der vormals etablierten Methoden inzwischen keinen ausreichenden Schutz mehr bieten. Daher ist es wichtig, den Zustand des eigenen Drahtlosnetzwerks zu prüfen und ggf. zu aktualisieren und zu korrigieren.

Ein schwach gesichertes WLAN lässt Dritten Tür und Tor offen, sich in dieses Netzwerk einzuklinken. Dies kann für den Anschlussinhaber zu ernsthaften Problemen führen. Sofern ein Schwarzsurfer, also jemand, der unerlaubt über das Netzwerk im Internet aktiv wird, lediglich seine E-Mails abholt oder ein wenig im Internet surft, merkt man in den meisten Fällen erst einmal überhaupt nichts von dieser Fremdnutzung. Daher geben wir Ihnen Tipps, wie Sie Ihr WLAN sicher machen.

WLAN sichern in 10 Schritten:

Sichern Sie die Benutzeroberfläche

Unmittelbar nach dem Verbinden, sollten Sie einen geschützten Zugang zur Benutzeroberfläche einrichten und dabei in jedem Fall die Log-In Werkseinstellungen verändern. Wählen Sie einen nur für Sie schlüssigen Benutzernamen und ein sicheres Passwort. Ein böswilliger Nachbar oder Fremder auf der Straße könnte sonst beispielsweise einfach Ihre Zugangsdaten ändern – ohne dass dieser tiefgreifende IT-Fertigkeiten haben muss. Ein Hinweis auf den Netzwerkbetreiber oder den Gerätehersteller reichen dafür oft schon aus. Ein Passwortmanager kann Ihnen dabei helfen, ein komplexes Passwort zu erstellen und speichert dieses für Sie.

Vergeben Sie einen Netzwerknamen

Nach dem Einrichten der Benutzeroberfläche, können Sie Ihr WLAN einrichten. Damit niemand die Werkseinstellungen Ihres Netzes erahnen kann, sollten Sie den Namen Ihres Netzwerks möglichst undurchsichtig gestalten. Geben Sie Ihrem Netzwerk einen Namen, der weder auf Sie noch auch auf das Modell oder den Hersteller Ihres Routers schließen lässt. Anderenfalls lassen sich in manchen Fällen die Werkseinstellungen für die Konfiguration des Geräts wie Benutzername und Passwort leicht mit Hilfe einer Suchmaschine online ausfindig machen.

SSID nicht abschalten

Der Netzwerkname wird auch als SSID (Service Set Identifier) bezeichnet. Nicht nur jeder Computer, jedes Tablet oder Smartphone in Ihrem Netzwerk hat quasi eine Art Nummernschild, sondern auch Ihr WLAN selbst. Diese Erkennungsmarke nennt sich SSID. Immer wieder tauchen Ratschläge im Web auf, dass Sie das Senden dieser Marke, sprich das SSID Broadcasting, deaktivieren sollen. Wenn Sie das Anzeigen Ihres Routers oder Access Points abschalten, taucht es nicht mehr in der Liste auf, wenn jemand in der Reichweite des Geräts nach einem WLAN-Signal sucht. Das klingt zunächst nach mehr Sicherheit. Allerdings verschwindet das Netz keineswegs vom Radar: Auch scheinbar versteckte Netzwerke senden Datenpakete mit dem SSID-„Nummernschild“ durch den Äther.

 

   

Clipboard mit den 5 wichtigsten WLAN-Tipps
Diese Tipps sollten Sie unbedingt beachten!

MAC-Filter nutzen, bedeutet WLAN schützen

Viele Router ermöglichen Ihnen als Sicherheitsextra einen so genannten MAC-Filter einzurichten. Dieser Filter hat nichts mit dem gleichnamigen Apple-Produkt zu tun – sondern bezieht sich auf die Media-Access-Control-Adresse, kurz MAC-Adresse. Mit dieser Adresse gibt sich eine Hardware innerhalb eines Netzwerks eindeutig zu erkennen – ähnlich zu dem bereits erwähnten Nummernschild. Um Verwirrungen vorzubeugen heißt die MAC-Adresse bei Apple Ethernet-ID, Airport-ID oder WLAN-Adresse. Das Praktische an den digitalen Nummernschildern ist, dass Sie dadurch ausgewählten Geräten die Nutzung Ihres Netzwerks erlauben und unerwünschten Geräten den Zugang explizit verwehren können. Leben Sie dafür einfach eine Liste der MAC-Adressen an, die Sie kennen. Alle anderen blockiert Ihr Router oder Access Point automatisch.  

 

Wissenswertes zur MAC-Adresse

Die MAC-Adresse finden Sie meist auf einem Aufkleber auf der Rückseite des jeweiligen Geräts. Ohne diesen Aufkleber können Sie diese unter Windows so herausfinden:

  1. Klick auf „Start > Ausführen“, bzw. das Windows-Symbol in der Starleiste.
  2. Geben Sie im Eingabefeld den Befehl „cmd“ ein und klicken Sie auf „Enter“.
  3. Geben Sie nun „ipconfig /all“ ein und drücken Sie die Enter-Taste. Unter „Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung“ sehen Sie unter dem Unterpunkt „Physikalische Adresse“ die MAC-Adresse (z. B. 00-02-56-59-00-86).

Auch viele Mobilfunkgeräte bieten für das Betriebssystem und den Service-Provider spezifische Steuercodes (USSD Codes) an, die ebenfalls zum Auslesen der MAC-Adresse genutzt werden können.

Verschlüsselung

Alles, was durch Ihre Daten-Leitung geht, könnten Hacker prinzipiell ausspähen. Damit diese den Datenstrom nicht ohne weiteres mitlesen können, sollten Sie die übertragenen Daten verschlüsseln. Für diesen Zweck stehen Ihnen in aller Regel drei verschiedene Verschlüsselungswege zur Verfügung: WEP, WPA und WPA2. Letztere hat ihre beiden Vorgänger-Technologien mittlerweile nahezu abgelöst: Der Wi-Fi Protected Access 2, wie WPA 2 mit vollem Namen heißt, kann die fortschrittlichsten Sicherheitsstandards vorweisen. Wählen Sie deshalb beim Router-Konfigurieren, eine WPA2-PSK-Verschlüsselung aus. Bei der Wahl zwischen TKIP mit RC4‑Algorithmus und AES-Algorithmus entscheiden Sie sich für letzteren. So treffen Sie jeweils die sicherste Wahl.

Sicheres Netzwerk-Passwort setzen

Eine Verschlüsselung ist allerdings nur dann wirklich sinnvoll, wenn sie durch ein Passwort geschützt wird. Über die Online-Benutzeroberfläche können Sie nicht nur den Netzwerknamen, sondern auch ein Passwort für den Zugang zum Netzwerk setzen. Das Passwort sollten Sie sofort ändern, sobald der Router oder Access Point zum ersten Mal ans Netz geht. Wenn die Zugangsdaten zum WLAN nicht ausreichend sicher sind, können Kriminelle mit geringem Aufwand über dieses Netzwerk illegale Inhalte versenden, herunterladen und verbreiten. Da sich einem solchen Missbrauch leicht vorbeugen lässt, sah der Bundesgerichtshof die WLAN Sicherheit lange Zeit in der Verantwortung des Netzwerkinhabers – also bei Ihnen. Seit Ende 2016 nimmt der Gerichtshof die Nutzer aus der Schusslinie. Dennoch beugt ein sicheres Passwort juristischem Stress vor.

Router abschalten

Das sicherste Netzwerk ist ein abgeschaltetes Netzwerk. Wann immer es Ihnen möglich ist – ohne Ihr Internet of Things zu stören – sollten Sie Router und Access Point einfach ausschalten. Wenn Sie beispielsweise verreisen, trennen Sie die Geräte einfach vom Strom. Damit schützen Sie Ihre Daten – und reduzieren Ihre Stromkosten.

Das kurze 1x1 des WLANs

Was ist ein Router? Die Verbindung zum Internet stellt ein Router her, also die Plastikkiste, die meist beim Abschluss eines Internet-Vertrags mitgeliefert wird. Das Wort "Router" kommt von "Route" (engl. für Straße) - damit ist der Router Ihre Auffahrt zur Datenautobahn. Der Router ist die Hardware mit der Sie ein WLAN in Ihrer Wohnung aufbauen können.

 

Was bedeutet WLAN überhaupt?

WLAN steht für Wireless Local Area Network, also ein drahtloses lokales Netzwerk. Das W weist darauf hin, dass die Verbindung zum Internet ohne Kabel möglich ist. Anders als beim LAN wird der Router per Funksignal mit dem Computer oder Smartphone verbunden - ganz ohne ein Kabel . Unter Fachleuten sorgt der Begriff "WLAN-Kabel" - also ein kabelloses Kabel - hartnäckig für Belustigung.

 

Und wo ist der Unterschied zwischen WLAN und WiFi?

Wi-Fi oder Wifi wird in vielen europäischen Ländern fälschlicher Weise synonym für WLAN oder einen Hotspot verwendet. Denn: Während WLAN ein Fachbegriff ist, ist WiFi ein Markenname. Wifi verhält sich also zu WLAN wie Tempo zu Taschentuch.

 

Was macht man mit einem Access Point?

Während ein Router, vereinfach gesprochen, das Internet ins Haus holt, werden Access Points häufig dafür genutzt, die Reichweite des WLANs etwas zu erweitern. Meist geht es dabei um Entfernungen zwischen 20 Zentimetern bis 50 Metern. Mit dem Access Point lässt sich das WLAN beispielsweise vom Arbeitszimmer in die zweite Etage ausdehnen. Der Router sorgt für das WLAN, der Access Point erzeugt dagegen ein WPAN Wireless Personal Area Network - ein kabelloses persönliches Netzwerk. Der Unterschied zwischen WLAN und WPAN liegt in den Reichweiten und Sendeleistungen, die beim WPAN deutlich geringer sind.

 

Was verbirgt sich hinter WPA2-PSK?

WPA2-PSK ist eine Methode, mit der Sie Ihr WLAN vor Cyberattacken schützen können. Der kryptisch wirkende Begriff steht für Wi-Fi Protected Access 2 - Pre-Shared Key. "Wi-Fi Protected Access" bezeichnet ein Verfahren, mit dem das WLAN-Signal verschlüsselt wird, damit sich kein Unbefugter in die Verbindung einklinken kann. Das "PSK" bedeutet „vorher vereinbarter Schlüssel“ und beschreibt eine Verschlüsselung, bei der allen Teilnehmern der Schlüssel bekannt sein muss. Vereinfacht sprechen viele Menschen auch von WPA oder WPA 2.

VPN nutzen

Verschlüsseln Sie Ihre (W)LAN-Verbindung mit einem virtuellen privaten Netzwerk, sprich mit einem sogenannten VPN-Tunnel. Durch diese Software schirmen Sie sich im Internet vor Spionen ab.

Leistung drosseln

Reduzieren Sie die Sendeleistung des Access Points/Routers in den Benutzereinstellungen so weit, dass die Reichweite des Signals der Größe der eigenen vier Wände ähnelt. So erreicht das Signal weniger Personen und potentiell unerwünschte Geräte.

Geräte-Software aktuell halten

Der Router/Access Point sollten genauso wie der PC und auch das Smartphone immer auf dem aktuellen Stand gehalten werden. Wenn es Firmware Updates gibt, dann sollten diese umgehend eingespielt werden, um bekannte Sicherheitslücken zu schließen.

Ines Maria Eckermann
Online Editor

Wichtige IT-Security-News per E-Mail

  • Aktuelle IT-Gefahren
  • Schutz-Tipps für Privatkunden
  • 15 % Willkommensgutschein