WLAN absichern: So schützen Sie Ihr Funknetz

Problem: Sie haben Ihr WLAN erfolgreich in Betrieb genommen und wollen nun Schwarzsurfer und ungebetene Lauscher aussperren.

Lösung: Ein WLAN ist grundsätzlich nicht so sicher wie ein kabelgebundenes Netzwerk. Mit ein paar Tricks schotten Sie es dennoch so ab, dass nur noch Profi-Hacker unter hohem Zeitaufwand in Ihr Netz eindringen können – sicher genug also für den Normalgebrauch.

Schritt 1: Passwort ändern. Wenn Sie einen Access Point betreiben, sollten Sie das Kennwort für die Konfigurationsseiten ändern. Die Werkseinstellungen (etwa „password“) sind nicht sicher und häufig wohlbekannt – schließlich kann jeder sie im Handbuch nachschlagen. Verwenden Sie deshalb ein möglichst ungewöhnliches Passwort aus mindestens acht Buchstaben und Ziffern.

Schritt 2: Fernkonfiguration ausschalten. Häufig lassen sich Access Points auch per Internet konfigurieren. Diese Fernkonfiguration („Remote Management“) sollten Sie deaktivieren, wenn Sie sie nicht ganz dringend brauchen.

Schritt 3: Datenübertragung verschlüsseln. Alle WLAN-Geräte beherrschen das Authentifizieren der Verbindung und das Verschlüsseln der übertragenen Daten per WEP (Wired Equivalent Privacy). Diese Option sollten Sie unbedingt nutzen. Häufig können Sie dafür bis zu vier Schlüssel verwenden. Diese müssen auf allen beteiligten WLAN-Geräten identisch sein und in der gleichen Reihenfolge eingetragen werden. Wenn Sie mit Win-XP-Bordmitteln arbeiten, wählen Sie in den „Eigenschaften“ des Netzwerks „Datenverschlüsselung (WEP aktiviert)“ sowie „Netzwerkauthentifizierung (gemeinsamer Modus)“ und deaktivieren „Schlüssel wird automatisch bereitgestellt“.

Wenn alle Ihre WLAN-Geräte die 128-Bit-Verschlüsselung unterstützen (Handbuch), geben Sie als Schlüssel eine Hexadezimalzahl (0 bis 9, A – F) mit 26 Stellen ein, die Sie etwa mit dem Online-Tool WEP Strong Key Generator erzeugen können. Beherrschen nicht alle beteiligten Geräte die 128-Bit-Verschlüsselung oder kommt damit keine Verbindung zustande, müssen Sie mit der 64-Bit-Verschlüsselung arbeiten. Geben Sie dann eine 10-stellige-Hexadezimalzahl ein.