WLAN-Sicherheit: WPA2, WPA3 und das richtige Passwort

Kurz: Die Verschlüsselung des WLANs schützt, was drahtlos übertragen wird; moderne Router sollten WPA3 oder mindestens WPA2 mit starkem Passwort verwenden.

Genauer: Funkwellen kann jeder in Reichweite empfangen. Erst die Verschlüsselung verhindert, dass Nachbarn oder Fremde mitlesen oder sich ins Heimnetz einklinken. Die Standards der Wi-Fi Alliance haben sich über die Jahre verbessert.

Im Detail

Die Standards

• WEP: uralt, in Minuten knackbar. Nie verwenden.
• WPA: Übergang, ebenfalls veraltet.
• WPA2 (AES/CCMP): Jahrelanger Standard, mit starkem Passwort weiterhin ausreichend. Schwäche: Aufgezeichnete Anmeldungen lassen sich offline mit Wörterbuchlisten durchprobieren; schwache Passwörter fallen.
• WPA3: neuer Austausch (SAE) schützt gegen Offline-Raten, bietet Forward Secrecy und schützt Offene Netze mit OWE. Für neue Geräte der Standard. WPA3 und WPA2 lassen sich im Mischmodus kombinieren, bis alle Geräte WPA3 unterstützen.

Das Passwort

Die Länge zählt: mindestens 16 Zeichen, besser eine Passphrase aus mehreren Wörtern. Verwende nicht das werkseitige Passwort, wenn es nach Schema vergeben wurde, und ändere den Router-Admin-Zugang (nicht nur das WLAN-Passwort). Ein Gästenetz für Besucher trennt sie vom Heimnetz und von IoT-Geräten. Ändere das Passwort, wenn es weitergegeben wurde oder ein Gerät verloren ging.

Weitere Maßnahmen

• WPS (Knopf/PIN) ausschalten, die PIN-Variante ist angreifbar.
• Router-Firmware aktuell halten.
• Fernzugriff und UPnP nur bei Bedarf.
• SSID-Verstecken und MAC-Filter bringen kaum Sicherheit.
• Für Firmen: WPA2/WPA3-Enterprise mit RADIUS und individuellen Zugängen statt gemeinsamem Passwort.

Öffentliche Netze

In Café oder Hotel-WLAN ohne Verschlüsselung kann mitgelesen werden. Websites mit HTTPS bleiben geschützt, die besuchten Adressen sind aber teilweise sichtbar. Ein VPN oder das mobile Datennetz ist sicherer. Vorsicht vor gefälschten Zugangspunkten mit ähnlichem Namen („Evil Twin“) und Anmeldeseiten, die Passwörter abfragen.

Siehe auch: RADIUS, UPnP, WLAN-Standards, VPN