Vier Schlüssel sollst du haben

In den Einstellungen meiner WLAN-Basisstation kann ich vier WEP-Schlüssel vorgeben und einen anwählen, der dann tatsächlich benutzt wird. Warum kann man überhaupt so viele eintragen?

Die Standardverschlüsselung bei WLANs kann bei empfangenen Paketen bis zu vier aktive Schlüssel unterscheiden, ein Teilnehmer sendet jedoch stets nur mit dem angewählten. Bei einem Netz aus Access Point (Basisstation) und drei Clients könnte man also für jede mobile Station ihren eigenen Sendeschlüssel verwenden: Der AP sendet mit Schlüssel A, Client 1 mit Schlüssel B, Client 2 mit Schlüssel C und so weiter. Das würde Crackern, die Airsnort einsetzen, das Leben deutlich erschweren, weil sich der zu untersuchende Schlüsselraum vervielfacht. Damit das funktioniert, muss man bei allen Teilnehmern dieselben vier, für sich aber unterschiedlichen Schlüssel in derselben Reihenfolge eintragen. Den jeweils zu verwendenden Sendeschlüssel wählt man über den Index aus (0...3 im Datenpaket, in den Einstellungen oft auch mit 1...4 nummeriert).

Unter Windows XP kann man dieses Feature mit dem eingebauten WLAN-Konfigurator jedoch nicht nutzen, weil sich dort nur ein einzelner Schlüssel zusammen mit seinem Index eintragen lässt. Dieser muss stets mit dem Schlüssel übereinstimmen, den der Access Point zum Senden benutzt. Will man auch mit XP unterschiedliche Schlüssel zum Senden und Empfangen benutzen, sollte man das von manchen Kartenherstellern mitgelieferte WLAN-Einstellprogramm statt des eingebauten Konfigurators einsetzen. (ea) (ea)