Ein Heim-WLAN absichern: der Schlüssel, das Protokoll und das Gastnetz

Zuerst: Woher kommt dieser Schlüssel?

Ein Schlüsselgenerator mit schwachem Zufall ist schlimmer als gar keiner, weil er dir eine Zeichenkette gibt, die unerratbar aussieht und es nicht ist. Zuerst zu prüfen ist also die Aufrufkette, und die ist kurz. WpaKeyTool baut aus den angehakten Zeichenklassen einen Vorrat und ruft für jeden Schlüssel randStr auf. randStr zieht je Position ein Zeichen über rngInt. rngInt liest vier Bytes aus crypto.getRandomValues und erreicht Math.random nur, wenn das crypto-Objekt völlig fehlt — ein Zweig, den ein Browser nie nimmt. Der Schlüssel ist kryptografisch zufällig. Das ist die Antwort, und es ist die, auf die es ankommt.

Aus derselben Lektüre fallen zwei kleinere Dinge ab. rngInt liefert den Rest einer 32-Bit-Ziehung modulo der Vorratsgröße, und 2 hoch 32 ist kein Vielfaches von 76: Im Standardvorrat kommen 44 von 76 Symbolen mit einer zusätzlichen Chance auf etwa 56,5 Millionen heraus — ein relativer Überschuss von 1,77 zu hundert Millionen, der einen Bruchteil eines Millionstel Bits kostet und niemanden kümmert. Erwähnenswert ist das nur, weil der Passwortgenerator derselben Seite es richtig macht und neu zieht, wenn der Wert jenseits des größten brauchbaren Vielfachen landet, und weil sein Quellkommentar gegen genau das hier verwendete Modulo argumentiert. Zweitens, und nützlicher: Die Längeneinstellung geht bis 8 hinunter, die kürzeste von der Norm erlaubte Passphrase, und 8 Zeichen über dem Standardvorrat aus 76 Symbolen sind exakt 50,0 Bit. Dieses Werkzeug zeigt nirgends eine Stärkeanzeige, also sagt dir nichts, dass die niedrigste angebotene Einstellung die ist, die angegriffen statt geraten wird.

Die Voreinstellungen sind gut: 20 Zeichen, alle vier Klassen an, ein Vorrat aus 76 Symbolen, 125,0 Bit. Setze das Häkchen bei keine mehrdeutigen Zeichen, und der Vorrat sinkt auf 71 — entfernt werden Null, großes O, kleines L, Eins und großes I —, was bei dieser Länge zwei Bit kostet und dir einen Schlüssel gibt, den du einem Gast vorlesen kannst. Achte darauf, was nicht entfernt wird: kleines o, Fünf und S, Acht und B. Soll der Schlüssel diktiert oder auf einer Fernbedienung getippt werden, lies ihn vorher noch einmal.

Warum unter WPA2 die Passphrase alles trägt

WPA2-Personal verwendet deine Passphrase nie als Schlüssel. Es dehnt sie mit PBKDF2 zu einem 256-Bit-Pre-Shared-Key, 4096 Runden HMAC-SHA1, gesalzen mit dem Netznamen — der Mechanismus ist in IEEE Std 802.11 festgelegt, und PBKDF2 selbst spezifiziert RFC 8018. Daraus folgen zwei Dinge. Weil das Salz der SSID und kein Zufallswert ist, teilen sich alle Netze namens linksys eine vorberechnete Tabelle; deshalb ist ein unverwechselbarer Netzname etwas wert. Und 4096 Runden machen jeden Kandidaten etwa viertausendmal teurer als ein nackter Hash, was den Angreifer um einen festen Faktor bremst und um keinen weiteren.

Der Angriff braucht keinen Zugang zum Netz. Der Vier-Wege-Handschlag, den Client und Zugangspunkt beim Verbinden austauschen, geht im Klartext über die Luft und enthält genug Material, um eine Kandidaten-Passphrase zu prüfen. Wer in Funkreichweite ist, kann einen mitschneiden — oder ihn erzwingen, indem er ein Gerät hinauswirft und auf die Neuverbindung wartet — und dann offline mahlen, im eigenen Tempo, auf eigener Hardware, ohne Ratenbegrenzung und ohne dass du irgendetwas bemerkst. Deshalb ist unter WPA2 die Entropie die ganze Verteidigung. Eine merkbare Passphrase ist ein Kandidat in einer Wortliste. Eine zufällige nicht: 12 Zeichen aus dem Standardvorrat sind 75,0 Bit, 16 sind 100,0, und die voreingestellten 20 sind 125,0 — Zahlen, die keine Offline-Kampagne erreicht, gleich mit welcher Hardware.

Was SAE beseitigt und was der Übergangsmodus zurückgibt

WPA3-Personal ersetzt den Pre-Shared-Key durch Simultaneous Authentication of Equals, festgelegt in IEEE Std 802.11-2016 und aktualisiert in 802.11-2020. Die Änderung ist nicht graduell. In den Worten der Wi-Fi Alliance kann ein Angreifer einen Austausch weder passiv beobachten noch an einem teilnehmen und danach ohne weitere Interaktion alle möglichen Passwörter durchprobieren; der einzig verbleibende Weg sind wiederholte aktive Angriffe, bei denen der Angreifer je Angriff genau einen Versuch bekommt. Das ist der Unterschied zwischen einer Offline-Kampagne über Milliarden Kandidaten und einer Online-Kampagne über die Luft, einzeln, vor deinen Augen. SAE bringt außerdem Forward Secrecy: Selbst wenn das Passwort später bekannt wird, lässt sich ein mitgeschnittener Austausch damit nicht entschlüsseln.

Die Wi-Fi Alliance zieht den praktischen Schluss selbst: Weil WPA3-Personal Offline-Wörterbuchangriffen widersteht, können Nutzer Passwörter wählen, die leichter zu merken und leichter einzugeben sind, und behalten dabei ein hohes Sicherheitsniveau. In einem reinen WPA3-Netz ist eine aussprechbare Passphrase auf eine Weise vertretbar, wie sie es unter WPA2 nie war. Nicht jede beliebige — ein Versuch je aktivem Angriff summiert sich über Wochen, alles unter den ersten paar tausend Einträgen einer Wortliste bleibt also eine schlechte Idee —, aber der katastrophale Abstand zwischen merkbar und zufällig schließt sich.

Genau hier bricht diese Überlegung: im Übergangsmodus. Ein WPA3-Personal-Zugangspunkt im Übergangsmodus betreibt WPA2- und WPA3-Geräte auf einem einzigen Basic Service Set, mit demselben Passwort, damit ältere Geräte weiterlaufen. Daraus folgen zwei Dinge. Der Vier-Wege-Handschlag jedes WPA2-Geräts in diesem Netz bleibt mitschneidbar und prüft weiterhin dieselbe Passphrase offline: Der Schutz, für den SAE gekauft wurde, ist für dieses Passwort schlicht nicht vorhanden. Und das Netz muss sich als fähig zum Schutz von Management-Frames ankündigen statt ihn zu verlangen, damit Geräte ohne diese Unterstützung sich überhaupt verbinden können — die Wi-Fi Alliance sagt unmissverständlich, dass der volle Nutzen von WPA3-Personal nur im reinen WPA3-Personal-Modus verfügbar ist. Praktische Regel: Behandle die Passphrase im Übergangsmodus genau so, als wäre das Netz WPA2, also zufällig und lang, also aus dem Generator auf dieser Seite.

Das Gastnetz schützt das LAN, nicht den Anschluss

Ein Gastnetz ist ein zweites Service Set mit eigenem Passwort, dessen Geräte in einem getrennten Segment ohne Route ins Hauptnetz liegen. Das lohnt sich wirklich, und es lohnt sich auch für deine eigenen Geräte, nicht nur für Besuch. Alles, was mit dem Internet spricht, nie aktualisiert wird und einen Hersteller hat, der es vergessen hat — eine Kamera, eine Lampe, ein Fernseher, ein Drucker — gehört auf die Gastseite, denn der Wert der Trennung liegt nicht darin, dass du dem Gast misstraust, sondern darin, dass du dem Gerät misstraust. Im Hauptnetz sitzt ein übernommenes Gerät im selben Segment wie deine Dateifreigaben, deine Sicherungen und die Verwaltungsseite deines Routers.

Was fast jeder Ratgeber auslässt, ist die andere Hälfte. Ein Gastnetz trennt das lokale Netz; es trennt nicht den Internetanschluss. Gastverkehr geht durch dasselbe Modem, über dieselbe Leitung, hinter derselben öffentlichen Adresse, auf dasselbe Datenvolumen angerechnet und vom selben Anbieter protokolliert. Alles, was ein Gastgerät sendet, ist deinem Anschluss genauso zurechenbar, als käme es von deinem eigenen Notebook. Client-Isolation, manchmal AP-Isolation genannt, fügt eine Sache hinzu und nur eine: Sie verhindert, dass Gastgeräte einander in diesem Segment sehen, was in einer WG nützlich ist und für das, was durch den Router hinausgeht, ohne Bedeutung. Und prüfe ein Detail an deiner eigenen Hardware, denn Hersteller unterscheiden sich: ob das Gastsegment noch die Verwaltungsoberfläche des Routers erreicht. Wenn ja, endet die Trennung an einer Anmeldeseite.

Schalte WPS ab, und die Zwei-SSID-Antwort, die die Wi-Fi Alliance inzwischen empfiehlt

Wi-Fi Protected Setup sollte die Passphrase aus dem Verbindungsvorgang nehmen, und sein achtstelliger PIN-Modus nahm ihre Stärke gleich mit. Die CERT/CC-Schwachstellennotiz VU#723755 legt den Mechanismus offen: Die Ablehnungsnachrichten des Zugangspunkts verraten, ob die erste Hälfte der PIN stimmt, und die letzte Ziffer ist eine Prüfsumme der übrigen, sodass aus scheinbar 100 Millionen Möglichkeiten etwa 11 000 werden. Das ist ein Konstruktionsfehler des Protokolls, kein Herstellerfehler — er gilt überall, wo der PIN-Modus mit externem Registrar aktiv ist. Wie lange der Restraum dauert, hängt ganz vom Zugangspunkt ab: CERT nennt gemessene 189 Stunden, um alle PINs durchzugehen, und hält fest, dass viele Router gar keine Sperrrichtlinie haben, was einen echten Angriff weit schneller macht. Schalte es ab. Der Tastenmodus ist ein kleineres Problem, aber immer noch ein Fenster; bietet die Oberfläche nur einen Schalter, nimm ihn.

Ein Letztes, und es ist neu. In ihrer Bereitstellungsempfehlung von 2026 räumt die Wi-Fi Alliance ein, dass manche ältere Geräte in einem Netz im Übergangsmodus schlicht Schwierigkeiten machen, und ihre erste empfohlene Alternative ist, zwei Service Sets auf demselben Zugangspunkt zu betreiben — eines mit WPA3, eines mit WPA2 —, jeweils mit unterschiedlichen Passwörtern. Das lohnt zweimal Lesen, denn es macht aus einer zweiten SSID statt einer Bequemlichkeit eine Sicherheitsmaßnahme, und es klärt die Passphrasenfrage sauber: Das WPA2-Netz bekommt 20 Zufallszeichen aus einem Generator, das WPA3-Netz bekommt, was du dir merken kannst, und keines der beiden Passwörter taugt zum Angriff auf das andere. Wo die Hardware es unterstützt, leistet der neuere Kompatibilitätsmodus der Alliance dasselbe auf einer einzigen SSID, indem er WPA3 vor Geräten verbirgt, die seinen Anblick nicht vertragen.

Häufige Fragen

Wie lang sollte eine WLAN-Passphrase sein?

Die Norm erlaubt 8 bis 63 Zeichen, und 8 ist kein Ziel, sondern eine Untergrenze. Im Standardvorrat dieses Generators aus 76 Symbolen sind 8 Zeichen 50,0 Bit, 12 sind 75,0, 16 sind 100,0 und die voreingestellten 20 sind 125,0. Unter WPA2 oder im WPA3-Übergangsmodus, wo ein mitgeschnittener Handschlag unbegrenzt offline angegriffen werden kann, nimm mindestens 16 und 20, wenn du sie je Gerät nur einmal tippst. Unter reinem WPA3 zählt die Länge weit weniger, weil es keinen Offline-Angriff zu überstehen gibt — gewonnen ist mit Kürze aber trotzdem nichts.

Hilft es, den Netznamen zu verbergen?

Nicht gegen jemanden, der zählt, und es kann schaden. Ein verstecktes Netz sendet seinen Namen trotzdem, sobald eines deiner eigenen Geräte danach sucht — der Name ist also durch ein paar Minuten Mithören zu bekommen, und dein Telefon verkündet nun überall, wohin du es mitnimmst, dass es genau dieses Netz sucht. Was der Netzname wirklich beeinflusst, ist etwas anderes: WPA2 nutzt ihn als Salz in der Schlüsselableitung, also teilt ein gängiger Name wie eine Herstellervoreinstellung vorberechnete Tabellen mit jedem anderen Netz dieses Namens. Wähle einen unverwechselbaren Namen und lass ihn sichtbar.

Soll ich nach MAC-Adresse filtern?

Es ist keine Sicherheitsmaßnahme. MAC-Adressen laufen unverschlüsselt in jedem Frame mit, auch in einem geschützten Netz — ein Angreifer in Reichweite liest die Liste erlaubter Adressen allein durch Mithören, und eine Netzschnittstelle auf eine beliebige Adresse zu setzen ist ein Einzeiler. Filtern kostet dich echte Zeit bei jedem Besuch und jedem Gerätetausch und kauft nichts, worüber ein Angreifer nicht in einer Minute hinwegsteigt. Stecke denselben Aufwand in ein reines WPA3-Netz und eine zufällige Passphrase.

Mein Router bietet nur WPA2/WPA3 gemischt. Ist das in Ordnung?

Es ist in Ordnung, solange dir klar ist, dass du aus Sicht der Passphrase WPA2 mit einem WPA3-Etikett betreibst. Gemischt heißt Übergangsmodus: Beide Gerätearten teilen sich ein Service Set und ein Passwort, der Schutz von Management-Frames wird als verfügbar statt als verpflichtend angekündigt, und die WPA2-Handschläge in diesem Netz bleiben offline knackbar. Gib ihm eine lange, zufällige Passphrase und sieh die Einstellung wieder an, sobald nichts in deinem Netz WPA2 mehr braucht. Beherrscht deine Ausrüstung zwei Service Sets, empfiehlt die Wi-Fi Alliance selbst, sie zu trennen, mit einem jeweils anderen Passwort.

Reicht ein Gastnetz, um Smart-Home-Geräte abzusichern?

Es hält sie in Schach, was das richtige Ziel ist, aber es sichert sie nicht ab. Im Gastsegment kommt eine übernommene Kamera weder an deine Dateifreigaben noch an deine Sicherungen, und mit eingeschalteter Client-Isolation auch nicht an die anderen Gastgeräte. Was sie weiterhin kann, ist alles, was nach außen geht: den eigenen Hersteller kontaktieren, einem Botnetz beitreten und Verkehr senden, der beim Ziel mit deiner öffentlichen Adresse ankommt. Das Gastnetz begrenzt den Schadensradius im Haus; es begrenzt nicht, was das Haus verlässt. Verbinde es damit, solche Geräte aktuell zu halten und jede Fernzugriffsfunktion abzuschalten, die du nicht wirklich nutzt.