PC Magazin Classic XXL Windows Desinfector (Vorschau)

mobile computing
Zugriff auf NAS oder den Bürorechner. In
der Fritzbox erfolgt die Einrichtung über
das Menü WLAN/Gastzugang. Hier schalten
Sie zunächst den Gastzugang aktiv. Im
Bereich Gastzugang einrichten geben Sie
dem Gast-WLAN einen treffenden Namen
(SSID) – oder belassen es bei der Voreinstellung.
Aktivieren Sie außerdem im Bereich
Sicherheit zumindest die Verschlüsselung
WPA+WPA2, und vergeben Sie einen entsprechend
sicheren WLAN-Netzwerkschlüssel.
Praktisch: Diese Zugangsdaten
lassen sich zusammen mit einem QR-Code
als Info-Blatt für Ihre Gäste ausdrucken.
TIPP4:
Passen Sie die WLAN-Werkseinstellungen
Ihres Routers an
Viele Router-Hersteller liefern ihre Geräte
inzwischen mit vorverschlüsseltem Funknetz
aus. Das für jedes Gerät individuelle
WPA(2)-Passwort ist zusätzlich auf dem
Router-Gehäuse abgedruckt. Wer wirklich
sicher gehen möchte, sollte das voreingestellte
WLAN-Passwort des Herstellers
durch ein eigenes, neues Passwort ersetzen
– siehe hierzu auch Tipp 1. Vergeben
Sie außerdem ein wenigstens 12-stelliges
Passwort für den Zugang zur Weboberfläche
Ihres Routers. So verhindern Sie, dass
ein mit Schadcode befallener Rechner in
Ihrem Heimnetz Einstellungsänderungen
vornehmen kann.
TIPP5:
Kontrollieren Sie Ihr WLAN
auf unerwünschte Teilnehmer
Selbst wenn Ihr Heimnetz sicher verschlüsselt
ist, sollten Sie sich ab und an einen
Überblick verschaffen, welche Geräte mit
dem Router verbunden sind. Jeder Router
führt hierzu eine Liste mit allen aktiven Geräten.
Bei der Fritzbox finden Sie diese Liste
unter WLAN/Funknetz unter Bekannte
WLAN-Geräte. In der Spalte Eigenschaften
lesen Sie ab, welche Geräte gerade verbunden
sind. Prüfen Sie gelegentlich, ob Sie alle
angezeigten Geräte zuordnen können. Eine
Sicherheitsprüfung von Ihrem Notebook
oder PC bietet die Anwendung WiFi Guard
auf Ihrer Heft-DVD. Es meldet sich, falls
es ein unbekanntes Gerät entdeckt. Bevor
das Tool einsatzbereit ist, müssen Sie es
zunächst trainieren (siehe Mini-Workshop
auf der vorhergehenden Seite). Sobald alle
berechtigten Geräte in WiFi Guard registriert
sind, sollte Ihnen das Tool eigentlich
kein neues Gerät mehr melden. Falls doch,
handelt es sich höchstwahrscheinlich um
einen unerwünschten Gast. In einem solchen
Fall sollten Sie Ihr WLAN-Passwort im
Router schnellstmöglich ändern. whs
Sicher surfen unterwegs
Ö
ffentliche WLANs bergen andere Gefahren
als Ihr Heimnetz. So schützen
Sie sich.
TIPP 1: Gefälschte Hotspots
Egal, ob im Hotel oder Café, am Bahnhof
oder Flughafen: Wer sich direkt ins
nächstbeste, freie WLAN einklinkt, kann
sehr schnell einem Betrüger auf den Leim
gehen, der einen Fake- oder Zwillings-
Hotspot betreibt. Nutzer offizieller Hotspots
können das vermeiden, indem man
sich vorab über den exakten Namen des
offiziellen Hotspots im Café, Hotel oder
Flughafen informiert. Einige Betreiber
setzen für ihre freien Hotspots zusätzlich
eine Verschlüsselung ein, die man als
Nutzer erst erfragen muss. Solche Hotspots
sind grundsätzlich sicherer als die
unverschlüsselte Variante, die von jedem
beliebigen Gast in WLAN-Funkreichweite
stammen könnte. Ausschließen lässt sich
die Gefährdung durch Pseudo-Hotspots
jedoch nie zu 100 Prozent, zumal sich jeder
offizielle Hotspot mit entsprechend
leistungsfähiger WLAN-Hardware durch
einen bösartigen Hotspot mit exakt demselben
Namen (SSID) überlagern lässt.
Das Tool inSSIDer kann einen Pseudo-
Hotspot entlarven, der dieselbe SSID
und denselben Kanal wie der offizielle
Hotspot des öffentlichen Anbieters verwendet.
Allerdings kann es sich bei dem
Doppelgänger auch um einen zweiten,
offiziellen Hotspot des Anbieters handeln.
Im Zweifelsfall fragen Sie beim Betreiber
des öffentlichen Hotspots nach.
Wenn Sie sich mit einem Hotspot verbinden, wählen
Sie als Ort das Öffentliche Netzwerk.
TIPP2:
Abhörsicher
Alle Online-Dienste, bei denen Sie sich
mit Benutzernamen und Passwort einloggen
müssen, verwenden Sie am öffentlichen
Hotspot ausschließlich über
einen verschlüsselten HTTPS-Zugang.
Glücklicherweise bieten inzwischen fast
alle Webdienste einen solchen Service an.
Am besten legen Sie die HTTPS-Adressen
Ihrer Webmail- oder Social-Network-Dienste
als Favoriten oder Bookmarks im Browser
ab. Viele Online-Dienste wickeln das
Login sowie die gesamte Kommunikation
inzwischen automatisch nur noch über verschlüsselte
SSL-Verbindungen ab.
Wer seine Mails nicht im Browser, sondern
in einem Mail-Client wie Outlook lesen
möchte, sollte die SMTP- und IMAP-Ports
im Mail-Client ebenfalls so umstellen, dass
das Senden und Empfangen der E-Mails
verschlüsselt über SSL abläuft. Achtung: Je
nach Mail-Provider können die Einstellungen
voneinander abweichen. Informieren
Sie sich hierzu im Support- oder Hilfebereich
Ihres Anbieters.
TIPP3:
Firewall richtig einstellen
Eine Personal Firewall
schützt den eigenen
Rechner vor
direkten Angriffen
anderer
Clients in
Verdächtig: Diese
beiden Access Points
tragen identische SSIDs
und funken auf demselben
Kanal.
98 www.pc-magazin.de PC Magazin 6/2014