Wer einen Router hat, sollte auch die richtige WLAN-Verschlüsselung des Heimnetzes einstellen, damit kein Außenstehender auf Internet, Netzwerk oder Dateien zugreifen kann. Wir zeigen, wie das geht und welche der Methoden WEP, WPA, WPA2, TKIP, AES und CCMP am sichersten sind.
WLAN verschlüsseln
Die WLAN-Verschlüsselung stellt ihr im Router-Menü ein. Wir erklären das am Beispiel einer Fritzbox, es funktioniert aber analog auch bei anderen Routern wie dem Speedport.
- Öffnet die Benutzeroberfläche der Fritzbox im Browser.
- Wechselt links auf den Menüpunkt WLAN, Sicherheit.
- Im Tab Verschlüsselung solltet ihr oben unbedingt WPA-Verschlüsselung eingestellt haben. Ansonsten können Unbefugte und Außenstehende auf euer WLAN-Netzwerk zugreifen und euren Internetzugang mitnutzen, sowie Dateien abgreifen und auf Dateien und Geräte in eurem Netzwerk zugreifen.
- Darunter stellt ihr im Dropdown-Menü beim WPA-Modus den Eintrag WPA2 (CCMP) ein.
- Darunter vergebt ihr einen Netzwerkschlüssel, sofern noch nicht geschehen. Das ist das Passwort, mit dem sich andere Geräte über euer WLAN mit dem Internet verbinden können. Ihr solltet ein sicheres Passwort verwenden, da mit ihm die Sicherheit eures WLAN steht und fällt.
- Bestätigt die Einstellungen mit dem Button Übernehmen am Ende der Seite.
Ihr könnt noch Folgendes tun, um das WLAN-Netz weiter abzusichern:
WLAN-Verschlüsselung: WEP, WPA & WPA2 erklärt
Das bedeuten die verschiedenen WLAN-Methoden zur Verschlüsselung:
Verschlüsselung | Sicherheit | Erklärung |
WPA2 (CCMP) | Hoch | Grundsätzlich solltet ihr immer diesen Modus nutzen als Verschlüsselung, da er am neuesten und sichersten ist. Wenn einige WLAN-Geräte damit nicht funktionieren, bleibt noch der nächste Modus. |
WPA + WPA2 | Hoch | Diesen Modus solltet ihr auswählen, wenn eure WLAN-Geräte nur WPA (TKIP) unterstützen. Dann wird der Router für diese Geräte WPA nutzen und für alle anderen das bessere WPA2. |
WPA (TKIP) | Hoch | Dies ist ein veralteter Verschlüsselungsmodus, den ihr auch nutzen könnt. Ihr solltet ihn mit einem sicheren und nicht zu kurzen WLAN-Passwort nutzen. |
WEP | Gering | Dies ist eine sehr unsichere und bereits gehackte Methode. Sie wird in vielen Routern daher gar nicht mehr angezeigt. |
Unverschlüsselt | Keine | Ihr solltet immer eine Verschlüsselung des WLAN-Netzwerks einstellen und keinesfalls „unverschlüsselt“ nutzen. |
Was bedeutet TKIP?
- Bedeutet ausgeschrieben Temporal Key Integrity Protocol.
- Wird von WPA genutzt.
- Nachteil: WLAN-Geschwindigkeit ist auf 54 Mbit/s beschränkt (6,75 MB pro Sekunde).
Was bedeutet CCMP und AES?
- Steht für Counter Mode with Cipher Block Chaining Message Authentication Code Protocol und basiert auf AES (Advanced Encryption Standard).
- CCMP (und auch AES) wird von WPA2 verwendet.
- Vorteil: WLAN-Geschwindigkeiten von mehr als 150 Mbit/s sind möglich (> 18,75 MB pro Sekunde).
Standardmäßig sind Router auf die bestmögliche Verschlüsselungsmethode eingestellt. In den meisten Fällen ist das WPA2. Ihr müsst dann meistens nur noch ein eigenes Passwort einstellen.
