Kryptologie für Jedermann - Deutschland sicher im Netz

6.2.5 Schwächen vermeiden
Die höchste Sicherheitsstufe ( WPA2) bei WLAN ist leider sehr selten
im Einsatz, da vor allem ältere WLAN-Hardware-Komponenten AES
nicht beherrschen. Andere Komponenten unterstützen das Verfahren
nur durch softwareseitige Berechnungen, so dass erhebliche Einbußen
bei der Übertragungsgeschwindigkeit die Folge sind. Das macht
WPA2 für viele Nutzer unattraktiv.
Um Ihr WLAN sicher zu machen, folgen hier einige allgemeine Hilfestellungen:
An erster Stelle sollte beim Pre-Shared-Key die Wahl eines
sicheren WPA-Netzwerkschlüssels stehen. Dieser sollte die maximale
Schlüssellänge von 63 Zeichen nutzen. Wichtig ist hierbei die lose
Kombination von Buchstaben, Ziffern und Sonderzeichen, um Brute-
Force- oder Wörterbuchangriffe zu erschweren.
Weitere Sicherheitsmaßnahmen sind:
� das Standard- Passwort des Access-Points ändern beziehungsweise
überhaupt erst mal ein Passwort setzen.
� der vergebene Name des Access Point (SSID) sollte keine
Rückschlüsse auf verwendete Hardware, Einsatzzweck
oder Einsatzort zulassen.
� WLAN-Geräte (z. B. der Access Point) sollten nicht per WLAN
konfiguriert werden (können), sondern ausschließlich über
eine kabelgebundene Verbindung.
� im Access-Point sollte, sofern vorhanden, die Fernkonfiguration
aus dem Internet abgestellt werden.
� WLAN-Geräte ausschalten, wenn sie nicht genutzt werden.
� Reichweite des WLANs durch Reduzierung der Sendeleistung
bzw. Standortwahl des WLAN-Gerätes beeinflussen.
50