Das WLAN absichern in wenigen Schritten

Ein ungesichertes Funknetzwerk ist wie ein Haus ohne Türen und Fenster. Jedem ist es ohne große Anstrengung möglich, Ihre Räumlichkeiten zu betreten und in Ihren persönlichen Sachen zu stöbern. Bestimmte Grundfunktionen laden sogar regelrecht dazu ein...

Nach dem der Aufbau und die Einrichtung des Wireless LAN recht einfach und ohne große Spezialkenntnisse möglich war, sollten wir nun dem Thema Sicherheit besondere Aufmerksamkeit schenken. Anders als bei einem Kabel-Netzwerk gilt es nämlich zu bedenken, dass ein WLAN Router (oder Access Point) seine Signale in alle Richtungen sendet und somit anderen den Zugang zu Ihrem Funknetzwerk ohne großen Aufwand ermöglicht. Mit ein wenig Grundwissen und den Hardware eigenen Features der meisten Router / AP´s lässt sich ein WLAN allerdings recht zuverlässig absichern.

1. Den WLAN Router absichern / SSID ändern

Kernpunkt eines Funknetzwerkes ist der Router oder Accesspint. Nach dem wir im ersten Teil, WLAN einrichten, das Passwort zum Router geändert haben, ist der wichtigste Teil schonmal gesichert. Es würde nämlich garnichts nützen, wenn wir Verschlüsselungen und Zugangspasswörter etc. einrichten, aber jeder Zugriff auf die Grundkonfigurationen des WLANs hat.

Der nächste wichtige Punkt ist der Service Set Identifier (kurz SSID oder auch ESSID), mittels dem ein eindeutiger Name für das Funknetzwerk vergeben werden kann. In der Grundeinstellung heisst dieser oft "default" und ist somit nicht schwer zu erraten. Zusätzlich posaunt der Router oder Accesspoint den Netzwerknamen in alle Welt hinaus. Was bei öffentlichen WLANs, z.B. auf Bahnhöfen, Flughäfen erwünscht und Vorteilhaft ist, kann in Ihrem Heimnetzwerk auf Ihre Kosten gehen. Eine bloße Änderung der SSID verhindert allerdings nicht das Aufspüren Ihres Netzwerkes! Die bei den meisten Geräten mitgelieferte Standardsoftware enthält Funktionen, die nach dem Namen aller in Reichweite verfügbaren WLANS suchen und diese Anzeigen. Wenn Sie dieses verhindern möchten, sollten Sie, wenn möglich, das Aussenden des SSID im Router ausstellen und später per Hand die SSID in Ihre weiteren Rechner eintragen.

2. Zugangspasswörter fürs WLAN vergeben

Auch wenn der SSID nicht übertragen wird, lässt sich mit einfacher Hardware und an jeder Ecke erhältlicher Software ein WLAN aufspüren. Vergeben Sie deshalb möglichst ein Zugangspasswort für Ihr Funknetzwerk. Nur wer dieses Passwort kennt, darf sich am WLAN anmelden und bekommt Zugang zu Ihrem Heimnetz. Wählen Sie bitte keine einfachen Passwörter, denn auch hier gibt es Software, die mittels Wörterbüchern oder häufig genutzten Begriffen versucht Ihr Passwort zu knacken.
Ein sicheres Passwort besteht aus einer zufälligen Reihenfolge von Zahlen und Buchstaben, die sich zusätzlich noch in Groß- und Kleinbuchstaben abwechseln.

Ein sicheres Passwort: H34fgJ56Hbs76

Beachten Sie bei der Vergabe von Passwörtern, dass Sie diese in alle Computer eintragen müssen, die zugang zu Ihrem Netzwerk bekommen sollen. Wenn Sie ganz sicher gehen wollen, können Sie das Passwort in regelmäßigen Abständen ändern.

Weiter auf der nächsten Seite:
WEP Verschlüsselung einsetzen