WLAN mit individuellen Schlüsseln sichern

In kleinen Netzen teilen sich alle dasselbe WLAN-Passwort, was Lauschangriffe erleichtert. Mit OpenWrt kann man jedem Gerät einen eigenen Schlüssel geben.

Artikel verschenken

11

27.05.2024, 09:30 Uhr

Lesezeit: 10 Min.

c't Magazin

Von

Dirk Henrici

WLAN mit individuellen Schlüsseln sichern
- WPA2-Enterprise
Individuelle Netzwerkschlüssel hinterlegen
Radius-Server gängig machen
PPSK konfigurieren

Artikel in c't 14/2024 lesen

Kleine Funknetze, sei es in Betrieben oder daheim, setzen der Einfachheit halber meist auf ein WLAN-Passwort für alle Teilnehmer, genauer, die Passphrase. Aus der leiten WLAN-Router, Access-Points (WLAN-Basis am Ethernet-LAN), Repeater oder ein Verbund (Mesh-WLAN) den sogenannten Pre-Shared-Key ab. Der PSK bildet die Grundlage, anhand derer die WLAN-Basen und -Clients ihre individuellen Sitzungsschlüssel erwürfeln, mit denen sie den folgenden Datenverkehr chiffrieren. Dieses geteilte Geheimnis ist beim Authentifizieren mit der heute meistgenutzten WLAN-Chiffriermethode WPA2-Personal alias WPA2-PSK (Wi-Fi Protected Access 2) gleichzeitig der Zugangsschlüssel.

Diesen Schlüssel müssen alle Geräte haben, die ein WLAN nutzen sollen. Das werden immer mehr, denn neben Klassikern wie Smartphones, Tablets und Notebooks kommen oft weitere dazu wie etwa Unterhaltungselektronik und Smart-Home-Geräte. Mit jedem neuen Teilnehmer wird das WLAN aber unsicherer: Der gemeinsame Schlüssel liegt auf allen Geräten und lässt sich bei vielen davon leicht auslesen. Mit steigender Gerätezahl scheuen sich viele Nebenbei-Admins verständlicherweise immer stärker, den Zugangsschlüssel überhaupt mal zu erneuern.

Der PSK gewährt nicht nur Zugang, sondern auch Einblick: Zeichnet ein Angreifer den Sitzungsschlüsselaustausch beim WPA2-Verbindungsaufbau auf, kann er den Verkehr anderer Teilnehmer dechiffrieren. Ein Verbindungsneuaufbau inklusive Schlüsseltausch lässt sich leicht erzwingen, wenn das WLAN nicht mit Protected Management Frames (PMF, IEEE 802.11w) geschützt ist.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Wenn Netflix langweilt: Streaming-Alternativen jenseits von Hollywood im Test

Frische Ideen und kontroverse Themen statt Binge-Watching-Schrott: Vier alternative Streaming-Dienste sagen Hollwood in unserem Test den Kampf an.

UpdateLadetarife für Elektroautos im Vergleich

Die Preise an Ladesäulen unterscheiden sich enorm. Wer mit Gleichstrom lädt, zahlt unter Umständen 40 Cent/kWh mehr. Einige Fußnoten sollten Sie deshalb kennen.

Apple: Wie die Airpods Pro 2 in iOS 18.1 dem Gehör helfen

Mit den Hörhilfen in iOS 18.1 umwirbt Apple vor allem Senioren. Die Airpods 2 Pro helfen aber auch Jüngeren, Hörschäden gar nicht erst entstehen zu lassen.

Einsteiger-Guide: Wegweiser durch Git, GitHub und GitLab

Für Nicht-Entwickler, die nur etwas herunterladen wollen, wirkt GitHub rätselhaft. Eine Einführung für alle, die sich immer wieder auf der Plattform verirren.

Alte Nachtspeicheröfen smart machen – mit ESP & Co.

Ein c’t-Redakteur modernisiert alte Nachtspeicheröfen mit ESPs. Ein technischer Sprung von der Ära der AKWs zu smartem Heizen.

Einführung in die Programmiersprache Rust

Rust verbreitet sich seit seiner Einführung 2010 immer weiter und dient längst nicht nur zur Systemprogrammierung. Wir zeigen, was die Sprache so beliebt macht.

Alle Angebote

Newsletter heise-Bot Push Push-Nachrichten

${intro} ${title}