Netzwerksicherheitsschlüssel finden & schützen: Einfache Schritte für Ihr WLAN

Die Zahl der Sicherheitsbedrohungen nimmt täglich zu und macht schnelle kabelgebundene und drahtlose Netzwerke unsicher und unzuverlässig.

Laut einer Studie der University of Maryland greifen Hacker internetverbundene Geräte im Durchschnitt alle 39 Sekunden an und betreffen jedes Jahr ein Drittel der US-Amerikaner. Unsichere Benutzernamen und Passwörter geben Angreifern mehr Erfolgsaussichten.

Um Netzwerk-Hacking-Versuche zu minimieren und WLAN-Bedrohungen zu bewältigen, wurden verschiedene Netzwerksicherheitsmaßnahmen entwickelt. Eine davon ist der Netzwerksicherheitsschlüssel.

Was genau ist ein Netzwerksicherheitsschlüssel?

Ein Netzwerksicherheitsschlüssel ist ein alphanumerischer Schlüssel, den man zur Autorisierung eingibt, um Zugriff auf ein lokales Netzwerk zu erhalten. Einfach gesagt: Es ist Ihr WLAN-Passwort.

Der Netzwerksicherheitsschlüssel stellt eine sichere Verbindung zwischen dem Netzwerk und dem zugreifenden Nutzer (über ein drahtloses Gerät) her. Er schützt das Netzwerk und alle angeschlossenen Geräte vor unbefugtem Zugriff.

Der Sicherheitsschlüssel kann auch eine Passphrase in Form einer digitalen Signatur oder biometrischer Daten sein, die für autorisierten Zugriff verwendet werden. Er kommt bei gängigen Diensten zum Einsatz: Online-Shopping, Geldtransaktionen (als OTP), Online-Banking, Login in E-Mail-Konten oder Netzwerkgeräte.

Warum ist er wichtig?

Die Vorteile eines Netzwerksicherheitsschlüssels:

• Er gewährleistet, dass das gesamte Netzwerk und angeschlossene Geräte sicher sind
• Er liefert Sicherheitsinformationen der mit dem Netzwerk verbundenen Geräte
• Er ermöglicht den Schutz personenbezogener Daten von Clients im Netzwerk
• Er verhindert Viren- und Spyware-Angriffe aus dem Internet

Kurz gesagt: Er schützt Nutzbarkeit, Sicherheit und Zuverlässigkeit von Netzwerk und Daten, während er Authentifizierung und Zugriffskontrolle für Ressourcen bereitstellt.

Verschiedene Arten von Netzwerksicherheitsschlüsseln

Die vier gängigsten Arten für die Autorisierung drahtloser Netzwerke sind WEP, WPA, WPA2 und WPA3. Im Detail:

Wired Equivalent Privacy (WEP)

WEP wurde 1997 eingeführt, um eine Sicherheit zu bieten, die mit traditionellen kabelgebundenen Netzwerken vergleichbar ist. Erkennbar an seinem 10- oder 26-stelligen hexadezimalen Schlüssel.

Funknetze nutzen Radiowellen zur Datenübertragung im Abdeckungsbereich. Um diese Daten vor unbefugten Geräten zu schützen, fügt WEP eine Sicherheitsebene hinzu – meist durch starke Verschlüsselung. Autorisierte Geräte im Netzwerk können die Daten entschlüsseln und intern kommunizieren.

1999 wurde WEP zum WLAN-Sicherheitsstandard, und wenige Jahre später erschien 256-Bit-WEP (sicherer). 128-Bit bleibt jedoch die häufigste WEP-Implementierung.

Trotz größerer Schlüssellänge und Protokollrevisionen wurden im Laufe der Zeit viele Sicherheitslücken im WEP-Standard entdeckt. Mit leistungsfähigeren CPUs wurde deren Ausnutzung einfacher. Erste Proof-of-Concept-Exploits erschienen Anfang 2001.

2004 war WEP hochgradig verwundbar und unzuverlässig, woraufhin die WiFi Alliance alle WEP-Implementierungen einstellte. 2005 knackte das FBI WEP-Passwörter in Minuten mit frei verfügbaren Tools.

WiFi Protected Access (WPA)

WPA wurde von der WiFi Alliance entwickelt, um WEP-Schwächen zu beheben. Es erschien 2003, ein Jahr vor WEPs offizieller Einstellung. Es nutzt 256-Bit-Verschlüsselungsschlüssel.

Zwei wesentliche Änderungen mit WPA:

1. Temporal Key Integrity Protocol (TKIP): Erzeugt dynamisch einen neuen 128-Bit-Schlüssel für jedes Paket, verhindert Angriffe auf kompromittiertes WEP.
2. Message Integrity Check: Verhindert, dass Angreifer Datenpakete verändern und erneut senden.

WPA implementiert auch das Extensible Authentication Protocol (EAP) zur Benutzerautorisierung. Es kann verschiedene Methoden zur Identitätsprüfung jedes Geräts nutzen, statt仅基于 MAC-Adresse zu autorisieren.

Firmware-Updates für WPA-Unterstützung auf Client- und Server-Seite wurden 2003 breit verfügbar. Doch wie WEP erwies sich WPA als verwundbar gegenüber Eindringversuchen – sowohl als Proof-of-Concept als auch in der Praxis.

WiFi Protected Access 2 (WPA2)

Die zweite WPA-Version erschien 2004. Sie unterstützt Counter Mode Cipher Block Chaining Message Authentication Code Protocol (CCMP), ein AES-basiertes Verschlüsselungsprotokoll für Wireless LAN.

Entwickelt, um WPA-Schwächen zu beheben. Es ist deutlich sicherer als WEP und WPA-TKIP. TKIP bleibt in WPA2 als Fallback für Interoperabilität mit WPA erhalten.

CCMP bietet drei Sicherheitsdienste: Datenvertraulichkeit, Authentifizierung und Zugriffskontrolle in Verbindung mit Layer-Management. WPA2 ist dennoch nicht vollständig sicher, besonders in öffentlichen WLANs.

2017 deckten Sicherheitsforscher hochkritische WPA2-Schwachstellen auf, die Angreifern das Abhören von WLAN-Verkehr zwischen Routern und Geräten ermöglichen. Konkret: Key Reinstallation Attacks (KRACKs) lassen zuvor als sicher geltende verschlüsselte Daten lesen.

Je nach Netzwerkkonfiguration könnten Angreifer Malware in Websites injizieren oder Daten manipulieren. Zwar haben Hersteller Patches bereitgestellt, doch moderne Computertechnik könnte WPA2-Schwachstellen weiter ausnutzen.

WiFi Protected Access 3 (WPA3)

2018 veröffentlichte die WiFi Alliance WPA3 mit zahlreichen Sicherheitsverbesserungen gegenüber WPA2. Zwei Bereitstellungsmodi: WPA3-Personal und WPA3-Enterprise. Der erste bietet individuellere Verschlüsselungsoptionen, der zweite erhöhte kryptografische Stärke für sensible Datenübertragungen.

Der Personal-Modus schreibt weiterhin CCMP-128 als minimalen Verschlüsselungsalgorithmus vor, der Enterprise-Modus nutzt äquivalente 192-Bit-Kryptografie.

WPA3 vereinfacht das Koppeln von WLAN-Geräten (z. B. IoT) ohne grafische Benutzeroberfläche. Es bietet nahtlose Verschlüsselung in offenen WLAN-Hotspots und mindert Sicherheitsprobleme durch schwache Passwörter.

Die breite Einführung dieses Standards erfolgt nicht über Nacht. Einige Hersteller bieten Software-Updates mit WPA3-Fähigkeit für bestehende Produkte an, aber ohne Garantie. Da manche WPA3-Funktionen Hardware-Updates erfordern, kann es Jahre dauern, bis Unternehmen und Verbraucher aufrüsten.

Wie findet man den Netzwerksicherheitsschlüssel?

Typischerweise haben alle Router ein Etikett mit Wireless Network Name (SSID, Service Set Identifier) und Passwort – einer alphanumerischen Kombination (z. B. HG2HG242eb73).

Wenn Ihr Gerät mit dem Router verbunden ist, finden Sie den Schlüssel in den Einstellungen. Schritte:

Auf dem Mac

• Spotlight öffnen mit Command+Leertaste
• Nach „Keychain Access“ suchen
• Auf Ihr WLAN-Netzwerk klicken
• „Passwort anzeigen“ aktivieren, um den Netzwerksicherheitsschlüssel sichtbar zu machen
• Computer-Passwort eingeben, um Zugriffsrechte zu bestätigen

Auf Windows

• Startmenü → Netzwerkverbindungen
• Netzwerk- und Freigabecenter öffnen
• Auf WLAN-Symbol klicken → Drahtloseigenschaften
• Sicherheitsregisterkarte öffnen
• „Zeichen anzeigen“ aktivieren, um den Schlüssel sichtbar zu machen

Auf Android

Neuere Android-Versionen zeigen den Netzwerksicherheitsschlüssel nicht an. Sie erlauben jedoch, das WLAN per QR-Code zu teilen.

• WLAN-Einstellungen aufrufen
• Auf Ihr Netzwerk tippen
• QR-Code scannen, um WLAN zu teilen

Auf iPhone/iPad

Sie können den Netzwerksicherheitsschlüssel auf dem iPhone nicht einsehen, es sei denn, Sie jailbreaken das Gerät oder nutzen eine Drittanbieter-App, die dies erlaubt. Apple verhindert dies – das Gerät gibt das Passwort nicht preis, selbst wenn es im Schlüsselbund gespeichert ist. Aber wie bei Android können Sie den Schlüssel teilen.

• Gerät des Freundes in WLAN- und Bluetooth-Reichweite halten
• Sicherstellen, dass Ihr Gerät entsperrt und mit dem WLAN verbunden ist
• WLAN-Netzwerk auf Ihrem Gerät wählen und „Passwort teilen“ antippen

Über jeden Browser

• 192.168.0.1 (oder auf Router angegebene URL) in Adressleiste eingeben
• Router-Passwort eingeben (meist auf Geräteunterseite)
• WLAN-Einstellungen aufrufen
• Hier Netzwerksicherheitsschlüssel anzeigen oder ändern

Gründe für „Sicherheitsschlüssel stimmt nicht“-Fehler

Tritt ein Fehler beim Verbinden mit einem WLAN auf, spricht man von Netzwerksicherheitsschlüssel-Mismatch. Meist drei Gründe:

1. Falsches Passwort: Häufigste Ursache. Beachten Sie: Alle Schlüssel sind case-sensitive.

2. Inkompatible Geräte: Sehr wenige Geräte unterstützen WPA2 nicht. In solchen Fällen hilft nur Gerätewechsel/-upgrade.

3. Router/Access Point hängt: Router können selten durch Firmware-Fehler hängen. Meist hilft ein schneller Neustart. Wenn nichts wirkt, Router zurücksetzen – Konfigurationen werden neu aufgesetzt und arbeiten optimal.

Weiterlesen: 8 gängigste Verschlüsselungstechniken zum Schutz privater Daten

Manche Router bieten Optionen zur Konfigurationssicherung, damit WLAN-Name und Passwort nicht erneut eingegeben werden müssen. Nutzen Sie einen starken Schlüssel und aktivieren Sie Auto-Updates Ihrer Sicherheitssoftware.