20Jul
Viele Heim-Router bieten einen "Gast-Modus". Dies isoliert Ihre Gäste auf einem separaten Wi-Fi-Netzwerk, und Sie müssen ihnen nicht Ihre normale Wi-Fi-Passphrase geben. Der Gastmodus ist jedoch oft unsicher.
Gast-Modus ist nicht immer schlecht - D-Link, Netgear und ASUS-Router scheinen es richtig zu machen. Aber wenn Sie den Gastmodus haben, den wir auf Heimroutern von Linksys und Belkin gesehen haben, sollten Sie ihn niemals benutzen.
Warum Gastmodus?
Theoretisch ist der Gastmodus eine gute Idee. Anstatt Gäste mit Ihren normalen Wi-Fi-Netzwerken verbinden zu lassen, wird ein Router mit Gastmodus mehrere Wi-Fi-Netzwerke hosten. Gäste, die zu Ihnen nach Hause kommen, können sich mit dem Gastnetzwerk verbinden, das über eine separate Passphrase von Ihrem normalen Wi-Fi-Netzwerk verfügt.
Damit können Sie Ihr normales Wi-Fi-Netzwerk privat halten. Darüber hinaus können Gäste nicht auf Ihre Netzwerkfreigaben und andere vertrauliche Daten zugreifen. Selbst wenn sie schnüffeln oder Malware installiert haben, werden all diese Gastgeräte von Ihrem normalen Wi-Fi-Netzwerk isoliert.
Anstatt Zugriff auf Ihr gesamtes Netzwerk zu erhalten, erhalten Geräte, die mit dem Gastnetzwerk verbunden sind, nur Zugriff auf das Internet. Mit den Gastmoduseinstellungen können Sie möglicherweise auch die Anzahl der Geräte begrenzen, die eine Verbindung mit dem Gastnetzwerk herstellen können. Bis jetzt ist das in Ordnung.
Wie einige Router den Botch-Gastmodus
umgehen Die Probleme sind sofort offensichtlich, wenn Sie den Gastmodus aktivieren oder wenn Sie eine Verbindung zu einem für den Gastmodus konfigurierten Netzwerk herstellen. Sie werden sehen, dass das separate Gastnetzwerk wahrscheinlich ein offenes Wi-Fi-Netzwerk ist. Mit anderen Worten, es ist nicht durch die normale Wi-Fi-Verschlüsselung geschützt, die Ihr Hauptnetzwerk sichert.
Dies bedeutet, dass jeder Netzwerkverkehr, der über das Gastnetzwerk läuft, "im Klartext" gesendet wird und anfällig für Snooping ist. Es ist, als würde man sich mit dem Wi-Fi-Netzwerk eines typischen Hotels verbinden. Die Verbindung ist unverschlüsselt, und jeder in der Nähe kann schnüffeln. Moderne Betriebssysteme warnen Sie sogar davor, wenn Sie eine Verbindung herstellen.
Aber es gibt ein Passwort, das den Zugang zum Internet schützt. Nachdem ein Gerät eine Verbindung mit dem Gastmodus-Netzwerk hergestellt hat, wird eine Anmeldeseite angezeigt. Der Benutzer muss eine Passphrase angeben oder das Gerät erhält keinen Internetzugang.
Dies bietet mehr Schutz als das Hosting eines typischen offenen Wi-Fi-Netzwerks, aber nicht viel. Die Wi-Fi-Anmeldeseite ist im Allgemeinen unverschlüsselt - Sie können dies erkennen, da in der Adressleiste kein HTTPS- oder Sperrsymbol angezeigt wird. Wenn Sie sich mit dem Gastnetzwerk verbinden und das Passwort angeben, wird es auch unverschlüsselt an Ihren Router gesendet. Jeder, der den WLAN-Verkehr in der Nähe snoopt, kann bei jeder Eingabe das Passwort für den Gastmodus deutlich erkennen, und er kann damit ohne Ihre Erlaubnis auf Ihr Gastmodus-Netzwerk zugreifen.
Das Standardpasswort für den Gastmodus auf Linksys-Routern scheint "BeMyGuest" zu sein, was ebenfalls unsicher ist - viele Benutzer werden den Gastmodus verwenden, ohne dies zu ändern.
So bieten einige Router sichere Gastmodi
Einige Routerhersteller vermeiden dieses Problem, indem sie die normale WLAN-Verschlüsselung im Gastmodus verwenden. Sie müssen lediglich ein völlig separates Wi-Fi-Netzwerk mit der typischen Verschlüsselung( im Allgemeinen WPA2-Verschlüsselung) einrichten, die Sie in Ihrem Haupt-Wi-Fi-Netzwerk verwenden sollten.
Wir haben gesehen, dass D-Link-, Netgear- und ASUS-Router auf diese Weise die richtigen Gastnetzwerke bereitstellen. Sie erstellen ein separates, verschlüsseltes Wi-Fi-Netzwerk und isolieren es vom Hauptnetzwerk. Das Wichtigste ist, dass Verschlüsselung verfügbar ist.
Um zu testen, ob es sicher ist oder nicht, aktivieren Sie einfach Gastmodus auf Ihrem Router. Versuchen Sie, eine Verbindung herzustellen und festzustellen, ob es sich um ein offenes Wi-Fi-Netzwerk handelt, mit dem Sie sofort eine Verbindung herstellen können, oder ein geschlossenes Wi-Fi-Netzwerk, das Ihr Betriebssystem als Passphrase für die Verbindung benötigt. Wenn Sie ein Betriebssystem-Passwort-Dialogfeld sehen, ist es sicher. Wenn ein Webbrowser erscheint und nach einem Passwort fragt, ist es unsicher.
Guest Mode ist eine nette Idee, aber es ist bei weitem nicht notwendig. Wenn Sie den Gastmodus verwenden möchten, stellen Sie sicher, dass Ihr Router ein sicheres, verschlüsseltes Gastnetzwerk bietet - kein offenes, unverschlüsseltes. Mit einem offenen Gastnetzwerk können Ihre Gäste ihre Wi-Fi-Nutzung mitbekommen und Ihre Passphrase für den Gastmodus kann leicht belauscht und erfasst werden, sodass jeder in der Nähe Zugriff auf Ihre Internetverbindung erhält.
