Wireless-Sicherheitsprotokolle: WEP, WPA, WPA2, und WPA3

Was ist drahtlose Sicherheit?

Drahtlose Sicherheit bedeutet, Ihr drahtloses Internet, wie Wi-Fi, vor Hackern oder unbefugten Nutzern zu schützen. Sie verwendet Passwörter und spezielle Verschlüsselungsmethoden, um sicherzustellen, dass nur berechtigte Personen darauf zugreifen können und dass die darüber gesendeten Daten geschützt sind. Dies hilft, Außenstehende daran zu hindern, Ihre Informationen zu stehlen oder einzusehen, wie Ihre Nachrichten oder welche Websites Sie besuchen.

Wie funktioniert drahtlose Sicherheit?

Drahtlose Sicherheit funktioniert durch die Verwendung von Passwörtern und Verschlüsselung, um Ihre Internetverbindung zu schützen. Es gibt verschiedene Arten der Verschlüsselung, wie WPA2 oder WPA3, die lediglich Methoden sind, um die Daten sicherer zu machen. Solche Protokolle funktionieren, indem sie Sicherheitsmaßnahmen wie Verschlüsselung und Authentifizierung implementieren.

• Verschlüsselung: Macht drahtlose Kommunikation unverständlich für jeden, außer denen mit den richtigen Verschlüsselungsschlüsseln.
• Authentifizierung: Stellt sicher, dass nur solche Benutzer und Geräte, deren Identitäten ordnungsgemäß verifiziert wurden, dem Netzwerk beitreten können.

Wenn Sie ein Wi-Fi-Netzwerk einrichten, erstellen Sie ein Passwort. Nur Personen, die dieses Passwort kennen, können dem Netzwerk beitreten. Einmal verbunden, verschlüsselt die Verschlüsselung die über das Netzwerk gesendeten Daten, sodass sie selbst bei einer Abfangung nicht verstanden werden können. Einige Netzwerke verbergen auch ihren Namen oder verwenden Firewalls, um unerwünschten Verkehr zu blockieren, was zusätzliche Sicherheitsebenen hinzufügt.

Der Nachteil der unsichtbaren Natur der drahtlosen Sicherheit ist, dass WiFi-Nutzer ihr oft nicht viel Aufmerksamkeit schenken, ohne zu wissen, welches drahtlose Sicherheitsprotokoll ihre Netzwerke schützt.

WEP wurde für Drahtlos-Netzwerke entwickelt und 1999 als WiFi-Sicherheitsstandard akzeptiert. WEP sollte dieselbe Sicherheit bieten wie verkabelte Netzwerke, allerdings gibt es eine Reihe bekannter Probleme mit der WEP-Verschlüsselung, die auch leicht zu entschlüsseln und schwer zu konfigurieren ist.

Trotz aller Arbeit, die man darauf verwendet hat, das WEP-System zu verbessern, ist es immer noch eine sehr anfällige Lösung. Systeme, die sich auf dieses Protokoll verlassen, sollten entweder aktualisiert oder ersetzt werden, falls ein Sicherheits-Upgrade nicht möglich ist.

WEP wurde 2004 offiziell von der Wi-Fi Alliance (dt.: WiFi-Allianz, ein Non-Profit-Zusammenschluss von WLAN-Herstellern, die sich mit der Interoperabilität von WLAN-Produkten, deren Prüfung und Zertifizierung beschäftigt) aufgegeben.

Das Sicherheitsstandardprotokoll 802.11i wurde 2004 eingeführt. Die wichtigste Verbesserung von WPA2 zu WPA war der Gebrauch von AES (Advanced Encryption Standard). AES ist von der US-Regierung zur Verschlüsselung von als "top secret" (streng geheim) klassifizierten Informationen anerkannt, also muss es gut genug sein, um auch Heimnetzwerke zu schützen.

Derzeit ist die Hauptanfälligkeit eines WPA2-Systems, dass ein Hacker, wenn er bereits Zugang zu einem gesicherten WiFi-Netzwerk hat, Zugang zu bestimmten Schlüsseln erlangen kann, um einen Angriff auf andere Geräte im Netzwerk auszuführen.

Dies einmal gesagt, sind die Sicherheitsvorschläge für die bekannten WPA2-Anfälligkeiten eher bedeutsam für Netzwerke auf Unternehmensebene, und nicht wirklich relevant für kleine Heimnetzwerke.

Leider ist die Wahrscheinlichkeit für Angriffe über das Wi-Fi Protected Setup (WPS) bei den gegenwärtigen WPA2-fähigen Zugangspunkten (access points) immer noch hoch, was auch das Problem mit WPA ist.

Und sogar obwohl es irgendwo zwischen 2 und 14 Stunden dauert, durch diese Lücke in ein WPA-/WPA2-gesichertes Netzwerk einzudringen, ist es noch immer ein reelles Sicherheitsproblem und WPS sollte abgeschaltet werden und es wäre gut, wenn die Firmware für den Zugangspunkt auf eine Version zurückgesetzt werden könnte, welche WPS nicht unterstützt, um diesen Angriffsvektor völlig auszuschließen.

Welche Sicherheitsmethode funktioniert bei Ihrem Netzwerk?

Hier die grundlegende Bewertung von den besten zu den schlechtesten der modernen WiFi-Sicherheitsmethoden, die auf modernen Routern (ab 2006) verfügbar sind:

1. WPA3 + AES-CCMP/AES-GCMP
2. WPA2 + AES
3. WPA + AES
4. WPA + TKIP/AES (TKIP dient als Fallback-Methode)
5. WPA + TKIP
6. WEP
7. Offenes Netzwerk (ganz ohne Sicherheitsmaßnahmen)

Am besten ist es, WPS (Wi-Fi Protected Setup) zu deaktivieren und den Router auf WPA3 + AES-CCMP/AES-GCMP zu setzen. Je tiefer Sie in der Liste nach unten gehen, desto weniger Sicherheit bekommen Sie für Ihr Netzwerk.

Zweck

Alle Standards für die drahtlose Verschlüsselung sollen drahtlose Internetnetzwerke vor unbefugtem Zugriff schützen. Wenn Sie Ihren Router ohne Sicherheit lassen, kann jeder die Bandbreite stehlen, illegale Handlungen über Ihre Verbindung und in Ihrem Namen durchführen, Ihre Webaktivität überwachen und leicht bösartige Apps in Ihrem Netzwerk installieren.

Verwundbarkeit

Ältere Standards der drahtlosen Verschlüsselung lassen in Bezug auf die Sicherheit viel zu wünschen übrig. Der älteste Standard, WEP, ist bis zu einem gewissen Grad anfällig für Techniken wie Wi-Fi-Deauthentifizierungsangriffe und ARP-Reinjektionen, die es Angreifern ermöglichen, WEP-geschützte Netzwerke in Minuten zu kompromittieren.

WPA und WPA2 adressieren die Schwächen von WEP, aber im Laufe der Jahre haben Hacker mehrere Schwachstellen entdeckt, wie den KRACK ("Key Reinstallation Attack") Replay-Angriff, die Netzwerke, die durch diese Standards geschützt sind, weniger sicher machen.

Deswegen ist es am besten, wann immer möglich WPA3 zu verwenden. Dank seines Austausches der Simultanen Authentifizierung von Gleichgestellten (SAE) bietet der Standard einen weitaus sichereren initialen Schlüsselaustausch.

WPA vs. WPA2

WLAN-Router unterstützen eine Reihe verschiedener Sicherheitsprotokolle zum Sichern von Drahtlos-Netzwerken: WEP, WPA und WPA2. WPA2 ist seinem Vorgänger WPA (Wi-Fi Protected Access) auf jeden Fall vorzuziehen.

Der wohl einzige Nachteil von WPA2 ist, das es mehr Rechenleistung erfordert, Ihr Netzwerk zu schützen. Das bedeutet, Sie brauchen leistungsfähigere Hardware um niedrigere Leistung zu vermeiden. Dieses Problem betrifft ältere Zugangspunkte (Access Points), die vor WPA2 eingerichtet wurden und WPA2 nur über ein Firmware-Upgrade unterstützen. Die meisten aktuellen Zugangspunkte sind mit leistungsstärkerer Hardware ausgestattet.

Nutzen Sie unbedingt WPA2, wenn möglich, und WPA nur, wenn Ihr Zugangspunkt WPA2 wirklich nicht unterstützen kann. WPA ist auch eine Möglichkeit, wenn Ihr Zugangspunkt regelmäßig hohe Last hat und die Netzwerkgeschwindigkeit durch das Nutzen von WPA2 leidet.

Wenn Sicherheit die oberste Priorität ist, ist ein Zurückfallen auf WPA keine Option. Stattdessen sollte man auf bessere Zugangspunkte umsteigen. WEP kommt nur in Frage, wenn es keine Möglichkeit gibt, einen der WPA-Standards zu nutzen.

Leistung

Es ist kein Zufall, dass der schwächste Verschlüsselungsstandard, WEP, auch der schnellste ist. Das heißt aber definitiv nicht, dass Sie die Sicherheit Ihres WLAN-Netzwerks kompromittieren sollten, nur um Ihre Leistung zu verbessern, denn die potenziellen Gewinne sind niemals das Risiko wert.

Wenn Ihnen die Leistung sehr wichtig ist, können Sie immer einen besseren Router kaufen, einen mit genügend Verarbeitungskapazität, um Verlangsamungen zu beseitigen und Sie so sicher wie möglich zu halten.

Fazit

Jetzt, da Sie die Unterschiede zwischen den verfügbaren drahtlosen Sicherheitsprotokollen verstehen, sollten Sie Ihr neu erworbenes Wissen nutzen, indem Sie Ihren Router so konfigurieren, dass er das neueste unterstützte Protokoll verwendet. Wenn Ihr Router so alt ist, dass er nicht einmal WPA2 unterstützt — geschweige denn WPA3 —, dann ist es definitiv an der Zeit, einen neuen zu bekommen, sonst könnten Sie ein kostspieliges Cybersicherheitsereignis erleben.