WiFi Sicherheit mit NetSpot

Wie funktioniert WLAN-Sicherheit?

Die Grundlage der WLAN-Sicherheit ist WLAN Verschlüsselung und mit ihr die folgenden Sicherheitsprotokolle, die zur Verschlüsselung des drahtlosen Datenverkehrs verwendet werden, um die Vertraulichkeit der Daten zu gewährleisten:

• Wired Equivalent Privacy (WEP): WEP ist das ursprüngliche WLAN-Sicherheitsprotokoll. Es war von den späten 90er Jahren bis 2004 in Gebrauch, als es für unsicher erklärt wurde, obwohl einige Hersteller von WLAN-Geräten es noch einige Jahre lang weiter verwendeten.
• Wi-Fi Protected Access (WPA): WEP wurde 2003 durch Wi-Fi Protected Access (WPA) abgelöst. WPA führte das Sicherheitsprotokoll Temporal Key Integrity Protocol (TKIP) ein, um viele bekannte Angriffe zu verhindern.
• Wi-Fi Protected Access 2 (WPA2): Das ursprüngliche WPA-Sicherheitsprotokoll war eine Zwischenlösung, die die WiFi- bzw. WLAN-Sicherheit verbessern sollte, ohne die Kompatibilität mit vorhandenen Geräten zu beeinträchtigen. Im Jahr 2004 wurde WPA durch WPA2, ersetzt, und dieser Standard für WLAN Sicherheit ist auch heute noch weit verbreitet, obwohl seit der Einführung von WPA2 mehrere Sicherheitslücken entdeckt wurden.
• Wi-Fi Protected Access 3 (WPA3): Das neueste WLAN-Sicherheitsprotokoll heißt WPA3. WPA3 wurde 2018 angekündigt, und alle neu zertifizierten WiFi- bzw. WLAN-Geräte müssen es seit 2020 unterstützen. Das WPA3-Protokoll implementiert eine 192-Bit und stärkere WLAN Verschlüsselung und verwendet außerdem SAE (Simultaneous Authentication of Equals, simultane Authentifizierung von Gleichen) anstelle des PSK-Austauschs (Pre-Shared Key, gemeinsamer Schlüssel).

Für die beste WLAN-Sicherheit sollte immer der neueste Typ des Netzwerksicherheitsprotokolls und damit die jeweils neueste WLAN Verschlüsselung verwendet werden, der vom jeweiligen WLAN-Gerät unterstützt wird. Die gute Nachricht ist, dass die meisten neuen Router standardmäßig WPA3 verwenden, so dass man nicht manuell zwischen mehreren verfügbaren Arten der WLAN Sicherheit für sein Netzwerk wählen muss.

Trotzdem schadet es nicht, zu überprüfen, ob man wirklich das neueste verfügbare Protokoll für WLAN-Sicherheit verwendet, und wir erklären später in diesem Artikel, wie das geht.

Was sind Netzwerksicherheitsgeräte?

Die in diesem Artikel beschriebenen Schritte reichen aus, um ein grundlegendes Maß an WLAN-Sicherheit zu gewährleisten, aber es gibt noch viel mehr, was Sie tun können, um Ihre Daten zu schützen. Sie können zum Beispiel zusätzliche Netzwerksicherheitsmaßnahmen oder -geräte nutzen, um die Netzwerkaktivität zu überwachen, Bedrohungen zu erkennen und Angriffe auf der Stelle zu stoppen.

Solche Maßnahmen werden in der Regel von Unternehmen eingesetzt, aber es gibt auch Maßnahmen für WLAN-Sicherheit für den Heimgebrauch, einschließlich der folgenden:

• Firewalls: Firewalls sind in Form von Hardware und Software erhältlich und trennen interne Netzwerke vom öffentlichen Internet, sodass nur legitimer Datenverkehr ein- und ausgehen kann.
• Intrusion Detection Systeme (IDS): Intrusion Detection Systeme, also Eindringlings-Erkennungssysteme, überwachen den gesamten Datenverkehr, der durch ein Netzwerk läuft. Wenn solche Systeme ein Anzeichen für ein illegitimes Eindringen erkennen, geben sie eine Warnung aus, damit der Netzwerkadministrator Zeit hat, zu reagieren.
• Web-Filter: Das Internet ist ein riesiger und manchmal gefährlicher Ort, und Webfilter, auch Internetfilter oder Online-Filter genannt, sollen ihn sicherer machen, indem sie den Zugang zu bösartigen Websites und manchmal auch zu unangemessenen Inhalten beschränken.
• VPN-Gateways: Dieses Netzwerksicherheitsgerät kann ein verschlüsseltes virtuelles privates Netzwerk (daher der Name) erstellen, über das der Datenverkehr sicher durch ein öffentliches Netzwerk geleitet werden kann.
• Web Application Firewalls (WAF): WAFs sind spezielle Firewalls, deren Aufgabe es ist, den HTTP-Verkehr zu und von einem Webdienst zu filtern, zu überwachen und zu blockieren.