So machen Sie Ihr WLAN sicher
WLAN einrichten ist einfach. Meist kann man einfach einstecken und loslegen. Sicher ist das aber nicht immer. Mit unseren Tipps und Tricks sorgen Sie dafür, dass niemand Unbefugtes Zugang zum Netzwerk bekommt.
Es ist eine Horrorvorstellung: Jemand hackt sich ins Netzwerk und kann über die Webcam oder gar über Sicherheitskameras in die Wohnung schauen. Und auch wenn es nicht so weit kommt und jemand «nur» das eigene WLAN missbraucht, um grosse Datenmengen herunterzuladen, ist das unangenehm. Darum kommen hier die wichtigsten Tipps: So machen Sie Ihr WLAN sicher.
Tipp 1: Mit der Routerverwaltung verbinden
Wer sicher sein will, dass punkto Sicherheit das WLAN keine Lücke darstellt, muss die Routerverwaltung genau anschauen. Diese läuft entweder über einen Computer oder Laptop oder aber über eine App. In der Betriebsanleitung steht, wie das geht.
Falls diese schon verschwunden ist, kann man sie meist online suchen. Einfach den Namen des Routers in die Suchmaschine eingeben. Funktioniert das aus irgendeinem Grund nicht, hilft es meist, den Router direkt per Ethernet-Kabel an einen Laptop oder Computer anzuschliessen. Nun den Router aufstarten und die spezielle IP-Adresse des Routers eingeben. Oft ist die IP-Adresse Ihres Routers die Nummer «192.168.1.1» oder «192.168.2.1».
Wie man die IP-Adresse des Routers herausfindet, kann man sonst auch hier auf der Website des Fachmagazins Chip.de nachlesen. Und hier gibts ebenfalls von Chip.de weitere Tipps, wie man den WLAN-Router verwaltet.
Tipp 2: Richtige WLAN-Verschlüsselung wählen
Überprüfen Sie die eingestellte Verschlüsselungsmethode. Zwar gibt es ältere Geräte, die nur WEP oder WAP unterstützen. Sie sollten aber auf jeden Fall auf WAP2 besser noch auf WAP3 umstellen. Hier wird die Übertragung mit 128 Bit verschlüsselt und ist so nicht so einfach knackbar.
Zusätzlich gibt es noch den sogenannten WPS-Standard. Der ist praktisch, weil man zur Verbindung eines Geräts keine Passwörter eingeben muss. Es reicht, wenn man am Router und am Gerät einen WPS-Knopf gleichzeitig drückt, schon wird die Verbindung hergestellt. Da es kein Passwort braucht, wird dies von Hackern gerne ausgenutzt. Wenn möglich, sollte man daher WPS abschalten. Das macht das WLAN sicher.
Tipp 3: Sicheres Passwort wählen
Eine Verschlüsselung bringt natürlich nichts, wenn man ein ultraeinfaches Passwort hat. Das Kennwort für den WLAN-Zugang sollte eigentlich 16 bis 20 Zeichen lang sein. Und zwar keine einfach zu erratenden Wörter oder Zahlenfolgen, sondern eine zufällige Aneinanderreihung von Buchstaben, Zahlen und falls erlaubt Sonderzeichen. Notfalls nehmen sie einen Passwortgenerator zu Hilfe.
Übrigens: Auch für den Zugang zur Routerverwaltung braucht es ein Passwort. Standardmässig für den ersten Zugang ist das meist sehr einfach. Ändern Sie es unbedingt sofort. Das gilt auch, wenn der Hersteller bereits ein kompliziertes WLAN-Passwort vorgesehen hat. Es zu ändern, kann die Sicherheit erhöhen.
Tipp 4: WLAN-Name verbergen?
Jedes WLAN hat einen bestimmten Namen. Manche sind einfach, manche witzig. Diese Service Set Identifier (SSID) genannten Namen sind normalerweise offen sichtbar. Sollte man die nun verbergen? Hier gibt es unterschiedliche Ansichten – je nachdem könnte das sogar kontraproduktiv sein.
Denn auch wenn man die SSID versteckt, ist sie in allen Geräten gespeichert, die jemals mit diesem Netzwerk verbunden waren. Müssen diese aus einem Grund neu verbinden, suchen sie aktiv nach allen bekannten SSID. Und senden diese Anfragen unverschlüsselt. Ein Hacker kann so den Namen der SSID herausfinden, ein eigenes Netzwerk mit demselben Namen einrichten und so den Datenverkehr mitlesen.
Daher: Wer ein sicheres Passwort wählt, erhöht die Sicherheit nicht merklich, wenn er die SSID verbirgt. Es gibt sogar Gründe, das nicht zu tun. Empfehlenswert kann aber sein, wenn man eine allgemeine oder unverfängliche SSID-Kennung vergibt, also nicht unbedingt den privaten Namen oder jenen der Firma.
Tipp 5: Gastzugang einrichten
Um Besuchern einen Zugang zum Internet zu ermöglichen, haben diverse Hersteller die Möglichkeit vorgesehen, einen Gastzugang mit eigenem Benutzernamen und Passwort einzurichten. Dieser ist vom Rest des Netzwerks abgeschirmt und kann je nachdem mit einem etwas weniger starken Passwort gesichert werden.
Missbräuchlich für Download gebrauchen kann man das Gast-WLAN natürlich trotzdem, wenn es nicht gut gesichert ist. Das persönliche WLAN bleibt aber sicher.
Wie sieht es mit einem offenen WLAN-Zugang ohne Passwort aus? In der Schweiz ist dieser im Gegensatz zu anderen Ländern erlaubt, und man ist auch nicht für missbräuchliche Nutzung verantwortlich, solange man nicht davon weiss. Die digitale Gesellschaft Schweiz hat aber ein paar Richtlinien aufgesetzt für Betreiber eines «Public WLAN», unter anderem wird eine Hausordnung empfohlen. Und je nachdem ist man auch mit Datenschutzregelungen konfrontiert.
Tipp 6: Updates machen und Zugriff regeln
Gibts mal eine Sicherheitslücke bei einem Router, wird diese meist schnell per Update geschlossen. Dazu muss man allerdings regelmässig die Firmware aufdatieren, also die Software des WLAN-Routers. Oft kann das automatisch geschehen, was man allerdings in der Routerverwaltung so einstellen sollte.
Hier lässt sich auch der Fernzugriff einstellen. Etwa, dass man von auswärts auf Festplatten oder Drucker zugreifen kann. Wer das nicht braucht, sollte das deaktivieren.
Tipp 7: Profitipps für Fortgeschrittene
Mit den ersten sechs Tipps hat man sein WLAN schon mal ein gutes Stück sicherer gemacht. Für die meisten Privatuser reicht das vollkommen. Wer noch mehr Sicherheit will, verliert einiges an Komfort. So kann man etwa den DHCP-Server ausschalten und eine fixe IP-Adresse wählen. So muss jedes Gerät zuerst manuell konfiguriert werden, bevor es sich mit dem WiFi verbinden kann. Im Internet findet man entsprechende Anleitungen.
Eine weitere Möglichkeit ist der MAC-Filter. Computer, Laptops oder Smartphones haben eine eindeutige Kennung, eine sogenannte MAC-Adresse. Viele Router ermöglichen es, dass man nur bestimmten Adressen Zugang zum WLAN gewähren kann. Also etwa den eigenen Geräten.
So machen Sie Ihr WLAN sicher
Übrigens: Ein letzter Tipp noch, den witzigerweise alle Sicherheitsexperten wiederholen, auch wenn er wohl in der heutigen Zeit illusorisch ist. So soll man das WLAN ausschalten, wenn man es nicht braucht. Gerade wer Smart-Home-Geräte nutzt, wird das kaum machen können. Aber zumindest vielleicht während längerer Abwesenheiten.
Sonst ist man zumindest mit den Basislösungen gut abgedeckt. Wichtig ist auf jeden Fall, dass auch die im Netzwerk verbundenen Geräte gute Sicherheitsstandards erfüllen. So sollte man etwa auch den Fernzugang zu Sicherheitskameras mit guten Passwörtern und der bestmöglichen Verschlüsselung schützen.
