Sichere DrahtlosnetzwerkeWenn Sie selbst ein Drahtlosnetzwerk (WLAN) betreiben, sollten Sie folgende Hinweise beachten:
Der WLAN-Router sollte nicht über das WLAN, sondern über ein Netzwerkkabel konfiguriert werden. Dies gilt insbesondere für die erstmalige Konfiguration, da hier in der Regel die Verschlüsselung noch nicht aktiviert ist.
Die Fernverwaltung für den WLAN-Router sollte deaktiviert werden.
Der werkseitig vorkonfigurierte WLAN-Netzwerkname (SSID/ESSID) sollte geändert werden. Rückschlüsse auf den Besitzenden sollten dabei nicht möglich sein.
Das Standardpasswort des WLAN-Routers sollte durch ein sicheres (langes) Passwort ersetzt werden, Passwörter der Werkseinstellung sollten nicht beibehalten werden.
Es sollte eine geeignete Verschlüsselung der Datenübertragung ausgewählt werden. Zu Empfehlen ist die Aktivierung der WPA2-Verschlüsselung mit einem sicheren und möglichst langen Passwort (hier als Pre-Shared-Key bezeichnet, die Empfehlung für das Passwort beträgt etwa 20 Stellen).
Die Nutzung des WLANs sollte durch Einrichtung eines MAC-Adressfilters nur auf die vorhandenen Geräte(adressen) beschränkt werden.
Das WLAN sollte bei Nichtgebrauch ausgeschaltet werden.
Die meist im WLAN-Router vorhandene Firewall zur Filterung des Datenverkehrs sollte aktiviert werden.
Der Router sollte durch regelmäßige Firmware-Updates immer auf dem neuesten Stand gehalten werden.
Wenn Sie ein fremdes, öffentliches WLAN nutzen, sollten Sie sich im Klaren sein, dass die Datenkommunikation in der Regel unverschlüsselt erfolgt und durch andere Nutzende des WLANs relativ einfach „mitgehört“ werden kann. Der Aufbau einer „getunnelten“ Verbindung durch die Nutzung eines Virtual Private Networks (VPN) kann hier helfen.
Tiefergehende Hinweise zur Sicherheit bei der Nutzung von WLAN können Sie auf der Website des Bundesamtes für Sicherheit in der Informationstechnik (BSI) finden.
Wenn Sie selbst ein Drahtlosnetzwerk (WLAN) betreiben, sollten Sie folgende Hinweise beachten:
Der WLAN-Router sollte nicht über das WLAN, sondern über ein Netzwerkkabel konfiguriert werden. Dies gilt insbesondere für die erstmalige Konfiguration, da hier in der Regel die Verschlüsselung noch nicht aktiviert ist.
Die Fernverwaltung für den WLAN-Router sollte deaktiviert werden.
Der werkseitig vorkonfigurierte WLAN-Netzwerkname (SSID/ESSID) sollte geändert werden. Rückschlüsse auf den Besitzenden sollten dabei nicht möglich sein.
Das Standardpasswort des WLAN-Routers sollte durch ein sicheres (langes) Passwort ersetzt werden, Passwörter der Werkseinstellung sollten nicht beibehalten werden.
Es sollte eine geeignete Verschlüsselung der Datenübertragung ausgewählt werden. Zu Empfehlen ist die Aktivierung der WPA2-Verschlüsselung mit einem sicheren und möglichst langen Passwort (hier als Pre-Shared-Key bezeichnet, die Empfehlung für das Passwort beträgt etwa 20 Stellen).
Die Nutzung des WLANs sollte durch Einrichtung eines MAC-Adressfilters nur auf die vorhandenen Geräte(adressen) beschränkt werden.
Das WLAN sollte bei Nichtgebrauch ausgeschaltet werden.
Die meist im WLAN-Router vorhandene Firewall zur Filterung des Datenverkehrs sollte aktiviert werden.
Der Router sollte durch regelmäßige Firmware-Updates immer auf dem neuesten Stand gehalten werden.
Wenn Sie ein fremdes, öffentliches WLAN nutzen, sollten Sie sich im Klaren sein, dass die Datenkommunikation in der Regel unverschlüsselt erfolgt und durch andere Nutzende des WLANs relativ einfach „mitgehört“ werden kann. Der Aufbau einer „getunnelten“ Verbindung durch die Nutzung eines Virtual Private Networks (VPN) kann hier helfen.
Tiefergehende Hinweise zur Sicherheit bei der Nutzung von WLAN können Sie auf der Website des Bundesamtes für Sicherheit in der Informationstechnik (BSI) finden.