„Gastmodus“ bei vielen WLAN-Routern ist nicht sicher

Viele Heimrouter bieten einen „Gastmodus“. Dadurch werden Ihre Gäste auf ein separates WLAN-Netzwerk isoliert und Sie müssen ihnen nicht Ihre normale WLAN-Passphrase geben. Der Gastmodus ist jedoch oft unsicher.

Der Gastmodus ist nicht immer schlecht – D-Link, Netgear und ASUS-Router scheinen es richtig zu machen. Wenn Sie jedoch den Gastmodus haben, den wir bei Heimroutern von Linksys und Belkin gesehen haben, sollten Sie ihn niemals verwenden.

Warum Gastmodus?

Theoretisch ist der Gastmodus eine gute Idee. Anstatt Gäste mit Ihren normalen Wi-Fi-Netzwerken zu verbinden, hostet ein Router mit Gastmodus mehrere Wi-Fi-Netzwerke. Gäste, die Ihr Zuhause besuchen, können sich mit dem Gastnetzwerk verbinden, das eine andere Passphrase als Ihr normales Wi-Fi-Netzwerk haben kann.

Auf diese Weise können Sie Ihr normales Wi-Fi-Netzwerk privat halten. Es verhindert auch, dass Gäste auf Ihre Netzwerkdateifreigaben und andere sensible Daten zugreifen. Selbst wenn sie sich schnüffeln oder Malware installiert haben, werden alle diese Gastgeräte von Ihrem normalen Wi-Fi-Netzwerk isoliert.

Anstatt Zugriff auf Ihr gesamtes Netzwerk zu erhalten, erhalten Geräte, die mit dem Gastnetzwerk verbunden sind, nur Zugriff auf das Internet. Mit den Gastmoduseinstellungen können Sie möglicherweise auch die Anzahl der Geräte begrenzen, die sich mit dem Gastnetzwerk verbinden können. Bisher ist das in Ordnung.

Wie manche Router den Gastmodus verpfuschen

Die Probleme sind sofort offensichtlich, wenn Sie den Gastmodus aktivieren oder eine Verbindung zu einem Netzwerk herstellen, das für den Gastmodus konfiguriert ist. Sie werden sehen, dass das separate Gastnetzwerk wahrscheinlich ein offenes Wi-Fi-Netzwerk ist. Mit anderen Worten, es ist nicht durch die normale Wi-Fi-Verschlüsselung geschützt, die Ihr Hauptnetzwerk schützt.

Dies bedeutet, dass jeglicher Netzwerkverkehr, der über das Gastnetzwerk reist, „im Klartext“ gesendet wird und anfällig für Snooping ist. Es ist wie eine Verbindung zu einem typischen Wi-Fi-Netzwerk eines Hotels. Die Verbindung ist unverschlüsselt und jeder in der Nähe kann schnüffeln. Moderne Betriebssysteme warnen Sie sogar, wenn Sie eine Verbindung herstellen.

Aber es gibt ein Passwort, das den Zugang zum Internet schützt. Nachdem sich ein Gerät mit dem Gastmodus-Netzwerk verbunden hat, wird eine Anmeldeseite angezeigt. Der Benutzer muss eine Passphrase angeben oder das Gerät erhält keinen Internetzugang.

Dies bietet mehr Schutz als das Hosten eines typischen offenen Wi-Fi-Netzwerks, aber nicht viel. Die Wi-Fi-Anmeldeseite ist im Allgemeinen unverschlüsselt – Sie können es daran erkennen, dass in der Adressleiste kein HTTPS- oder Schlosssymbol angezeigt wird. Wenn Sie sich mit dem Gastnetzwerk verbinden und das Passwort angeben, wird es ebenfalls unverschlüsselt an Ihren Router gesendet. Jeder, der in der Nähe den WLAN-Verkehr schnüffelt, kann das Gastmodus-Passwort bei jeder Eingabe deutlich sehen und kann damit ohne Ihre Erlaubnis auf Ihr Gastmodus-Netzwerk zugreifen.

Das Standardpasswort für den Gastmodus auf Linksys Routern scheint „BeMyGuest“ zu sein, was ebenfalls unsicher ist – viele Leute werden den Gastmodus verwenden, ohne dies zu ändern.

Wie einige Router sichere Gastmodi bieten

Einige Router-Hersteller umgehen dieses Problem, indem sie im Gastmodus tatsächlich die normale WLAN-Verschlüsselung verwenden. Sie müssen lediglich ein völlig separates Wi-Fi-Netzwerk mit der typischen Verschlüsselung – im Allgemeinen WPA2-Verschlüsselung – hosten, die Sie in Ihrem Haupt-WLAN-Netzwerk verwenden sollten.

Wir haben gesehen, dass D-Link-, Netgear- und ASUS-Router auf diese Weise richtige Gastnetzwerke bereitstellen. Sie erstellen ein separates, verschlüsseltes WLAN-Netzwerk und isolieren es vom Hauptnetzwerk. Das Wichtigste ist, dass eine Verschlüsselung verfügbar ist.

Um zu testen, ob es sicher ist oder nicht, aktivieren Sie einfach den Gastmodus auf Ihrem Router. Versuchen Sie, eine Verbindung herzustellen, und sehen Sie, ob es sich um ein offenes Wi-Fi-Netzwerk handelt, mit dem Sie sofort eine Verbindung herstellen können, oder um ein geschlossenes Wi-Fi-Netzwerk, für das Ihr Betriebssystem vor der Verbindung eine Passphrase benötigt. Wenn ein Dialogfeld für das Betriebssystemkennwort angezeigt wird, ist es sicher. Wenn ein Webbrowser auftaucht und nach einem Passwort fragt, ist er unsicher.

Der Gastmodus ist eine nette Idee, aber bei weitem nicht unbedingt notwendig. Wenn Sie den Gastmodus verwenden möchten, stellen Sie sicher, dass Ihr Router ein sicheres verschlüsseltes Gastnetzwerk bietet – kein offenes, unverschlüsseltes. Mit einem offenen Gastnetzwerk können Ihre Gäste die WLAN-Nutzung ausspionieren und Ihre Passphrase für den Gastmodus kann leicht abgehört und erfasst werden, sodass jeder in der Nähe auf Ihre Internetverbindung zugreifen kann.