Wie sichert man das Heim-WLAN ab?
Einen Haushalt an das Internet anzuschließen, ist heute nicht weiter kompliziert, und selbst ein weniger geübter Nutzer schafft es problemlos. Überraschend viele Menschen geben sich aber mit der Grundeinstellung ihres Heim-WLANs zufrieden und zerbrechen sich nicht den Kopf über Sicherheitsmaßnahmen. Wahr ist, dass die Wahrscheinlichkeit, dass jemand absichtlich die Sicherheit des WLANs eines normalen Nutzers gefährdet, wirklich sehr niedrig ist. Das bedeutet jedoch nicht, dass Sie unnötig riskieren sollten, dass sich Ihnen ein erfinderischer Nachbar an Ihrem WLAN anschließt. Wenn jemand in die Einstellungen Ihres ungesicherten WLANs gelangt, kann er es nicht nur zum Surfen für eigene Zwecke missbrauchen, sondern Sie in extremen Fällen vom Anschluss trennen oder Ihren Anschluss für illegale Aktivitäten missbrauchen. Im heutigen Artikel zeigen wir Möglichkeiten der WLAN-Absicherung.
Mein Router, meine Burg
TIPP: Lesen Sie auch den Artikel Sicherheit im Heimnetz
Bei der ersten Einrichtung Ihres Heim-WLANs haben Sie sicher ein eigenes Passwort gesetzt. Schritte für eine noch bessere Absicherung gibt es jedoch tatsächlich mehrere. Zuerst sehen wir uns das Vorgehen zur Einstellung der Eigenschaften Ihres drahtlosen Netzes an. Sie benötigen einen funktionsfähigen Internetanschluss und einen Computer, in dessen Webbrowser Sie die IP-Adresse Ihres WLAN-Routers eingeben. Diese finden Sie im Handbuch, auf der Verpackung oder auf der Unterseite des Geräts. Diese IP-Adresse geben Sie in die Adresszeile Ihres Webbrowsers ein und geben Benutzername und Passwort zu Ihrem Router ein — es geht um das Passwort zur Administration, nicht um das Passwort zu Ihrem WLAN. Wenn Sie diese Angaben beim Einrichten des WLANs nicht geändert haben, finden Sie sie wiederum auf dem Router, der Verpackung oder im Handbuch. Die Benutzeroberfläche der Administration einzelner Router kann sich unterscheiden, die grundlegenden Einstellungspunkte sind aber stets gleich — Netzname, Passwort zur Administration des Zugangspunkts und Verwaltung der MAC-Adressen.
SSID oder Namensschild an der Tür
Die Abkürzung SSID bezeichnet den Netznamen. Es ist der Name, den Sie in der Liste der verfügbaren WLANs in der Nähe sehen können. Viele Leute lassen den ursprünglichen SSID-Namen oder geben ihrem WLAN eigene Namen. Wenn Sie jedoch Ihre Sicherheit erhöhen wollen, können Sie den Namen Ihres WLANs vor unbefugten Blicken verbergen — vereinfacht ließe sich sagen, dass ein WLAN, das nicht öffentlich sichtbar ist, weniger gefährdet ist. In den Einstellungen Ihres Routers klicken Sie auf den Bereich SSID, wo Sie neben der Möglichkeit der Umbenennung auch die Möglichkeit finden, den Namen Ihres WLANs zu verbergen. Bevor Sie den Namen jedoch verbergen, notieren Sie ihn sich sorgfältig an einem sicheren Ort — seinen genauen Namen brauchen nämlich die anderen Haushaltsmitglieder, die sich nach den Änderungen verbinden wollen.
Ich verschlüssele, du verschlüsselst, wir verschlüsseln
Verschlüsselung ist ein sehr wichtiger Punkt im Prozess der WLAN-Absicherung — sie reduziert nämlich die Wahrscheinlichkeit deutlich, dass jemand erfolgreich in Ihr WLAN eindringt. Viele Router bieten standardmäßig die WEP-Verschlüsselung — die jedoch heutzutage nicht mehr als sehr zuverlässig gilt. In der Administration Ihres Routers gehen Sie zum Verschlüsselungsabschnitt und ändern Sie auf WPA oder idealerweise WPA2. Die WPA2-Verschlüsselung gewährleistet, dass niemand ohne Kenntnis des Passworts in Ihr WLAN gelangt. Geben Sie sich Mühe und wählen Sie ein möglichst komplexes Passwort. Es ist klar, dass Passwörter wie „Novakovi_Wifi" einfach zu merken sind, gleichzeitig aber auch einfach zu erraten. Ein ideales Passwort sollte mindestens 8 Zeichen umfassen und Klein- und Großbuchstaben, Ziffern und weitere Zeichen abwechseln. Es schadet sicher nicht, das WLAN-Passwort vorsichtshalber regelmäßig zu ändern.
Filterung von MAC-Adressen
Eine MAC-Adresse (MAC — Media Access Control) ist vereinfacht gesagt die eindeutige Identifikationsnummer eines Netzwerkgeräts. Dank der Funktion zur Filterung von MAC-Adressen können Sie sicherstellen, dass nur bestimmte Geräte Zugang zu Ihrem WLAN haben — was die Sicherheit Ihres Netzes weiter erhöht. Wann immer ein anderes Gerät versucht, sich mit Ihrem Netz zu verbinden, verweigert der Router den Zugang. Die Filterung von MAC-Adressen in den Router-Einstellungen hat zwei mögliche Lösungen — Zugangserlaubnis für bestimmte Adressen oder umgekehrt Zugangsverweigerung für bestimmte Geräte. Die Filterung von MAC-Adressen hat jedoch den Nachteil, dass sie den Anschluss eventueller Besuche an Ihr Heim-WLAN erschwert. Die MAC-Adresse am Windows-Computer ermitteln Sie nach Klick auf Start → Programme → Zubehör → Eingabeaufforderung. In die Eingabeaufforderung geben Sie dann den Befehl ipconfig /all ein. Zur Ermittlung der MAC-Adresse auf einem macOS/OS-X-Computer klicken Sie auf das Apfel-Symbol oben links → Systemeinstellungen → Netzwerk. Unten rechts in der Karte klicken Sie auf Erweitert und dann oben im Fenster auf Hardware.
Hosenträger und Gürtel
Wenn Sie Ihr WLAN wirklich gesichert haben möchten, sollten Sie hierfür idealerweise die Kombination aller genannten Maßnahmen nutzen. Die entsprechenden Einstellungen nehmen nicht zu viel Zeit in Anspruch, und es ist ein wirklich geringer Preis für die hundertprozentige Absicherung Ihres Netzes. Wenn Sie Ihre Internet-Sicherheit noch weiter erhöhen wollen, können Sie sich ansehen, wie man sich im Netz sicher verhält. Bei Zweifeln oder Unklarheiten wenden Sie sich an Ihren Internetanbieter.
Aktualisierung 15.3.2024
