Wlan Sicherheit

Im Gegensatz zu lokalen Netzwerken, die via Netzwerkkabel funktionieren, können Sie bei einem Wireless Lan nur begrentzte Zugangskontrollen setzen. In diesem Artikel finden Sie einige Basisinformationen wie Sie ihr Wlan sicherer gestalten und unerwünschten Zugriff erschweren/verhindern können.

1) Die Position des Access Points

Simpel, aber wichtig: Suchen Sie den Standpunkt ihres Routers bedacht aus – stellen Sie ihn nicht zu nah in Richtung Straße / anderen Wohnungen. Somit verringern Sie die Reichweite des Wireless Lans zu “unerwünschten Orten” – auf der Straße muss schließlich niemand wissen dass Sie ein Wlan betreiben.
Da dies meist sehr umständlich ist und ein Router normalerweise neben einem PC oder bei der Steckdose steht, können Sie meist im Router Backend (“Administrationsoberfläche) die Sendeleistung herunterstellen. Für den Laien scheint diese Option nutzlos – schließlich will er bestmöglichen Empfang! Sollten Sie Ihren PC jedoch in näherer Reichweite des Routers positioniert haben, können Sie die Sendeleistung des Routers schrittweise reduzieren, damit Sie immer genügend Verbindungsqualität haben!

2) Ausschalten des SSID Broadcasting

Die SSID ist der “Name” des Netzwerks. Nennen Sie Ihre SSID nicht nach Ihrem Namen, Ihrer Adresse oder so, dass sich Rückschlüsse auf den Besitzer finden lassen (Beispiele: Dieter Schmid oder  IhreAdresse 31). Erfinden Sie humorvolle Namen, die man sich leicht merkt aber dennoch sicher sind, zum Beispiel “Lebkuchenhaus” oder “Backstube”. Wer ein Wireless Lan namens “Backstube” findet, wird nicht direkt wissen dass Sie in der Xystraße 31 wohnen (Außer Sie betreiben eine Bäckerei namens Backstube).
Normalerweise finden Sie Ihr Wlan wenn Sie mit einer Software Ihres Computers Wlans scannen – dort werden die verfügbaren Netzwerke sortiert angezeigt. Dies können Sie für Ihr Wlan abschalten. Auch wenn diese Methode relativ wirksam ist, kann die SSID durch spezielle Scanner dennoch herausgefunden werden. Den großteil der
“Oh, ein freies Wlan – Gleich einloggen”-User werden Sie so aber abhalten können.

3) Verschlüsselung Ihres Wlans
Ein ebenfalls wichtiger Punkt ist die Zugangskontrolle via Passwort. Um sich in Ihr Wlan einzuwählen, muss der Host (Der PC, der in das Netzwerk will) einen von Ihnen auf dem Router vorgegebenen Code eingeben. Dieser Code wird auch “Schlüssel” oder simpel “Passwort” genannt und wird im Router Backend (“Administraions-Zentrale”) eingegeben. Bei den meisten Routern können Sie wählen zwischen:

WEP
WPA
WPA2

Sofern Sie aktuelle Hardware besitzen, die WPA2 oder zumindest WPA unterstützt, sollten Sie WPA oder noch besser WPA2 wählen. Achten Sie darauf, dass sowohl der Router als auch jeder Empfänger im Wlan diese Verschlüsselung unterstützen!  Wenn Sie mehr über die verschiedenen Verschlüsselungen erfahren wollen, finden Sie hilfreiche Informationen auf Wikipedia unter Wlan-Verschlüsselungen

4) IP-Adressraum eingrenzen

Die meisten Wlan-Router vergeben die IP-Adressen im Netzwerk automatisch nach vorgefertigten Regeln. Dieses Protokoll nennt man DHCP und erleichtert die vergabe von Adressen ungemein – zudem spart es Zeit und eine vergrößerung des Netzwerkes (Zb ein Freund von Ihnen will kurz in Ihr Wlan) . Sie müssen ihm nicht extra eine IP zuweisen und er muss keine Einstellungen vornehmen . DHCP ist , wie eben erläutert, sehr praktisch, birgt jedoch ein Sicherheitsrisiko: Ein Hacker braucht lediglich Ihre Verschlüsselung umgehen und bekommt eine gültige Adresse, mit der er im Web surfen kann. Wenn Sie IP Adressen manuell vergeben, muss der Angreifer eine erlaubte IP “erraten” , was in der Praxis sehr schwer ist.

5) MAC Filtering

Jede Netzwerkhardware (Ob Router oder Adapter) hat eine einzigartige MAC-Adresse, die sich meist nicht ohne weiteres ändern lässt. Anhand diesen Adressen können Sie genau festlegen, welche Computer Zugang zu Ihrem WLAN erhalten dürfen. Sollte ein Freund jedoch mal eben in Ihr Wlan wollen (erlaubter weise) müssen Sie ihn zuerst im Administrationsbereich freischalten.
MAC-Filtering ist ein großer Gewinn an Sicherheit und sollte unbedingt genutzt werden!!