Du hast ein Android-Gerät? Dann hat Google dein WLAN-Passwort!
Samstag, 14.9.2013, 14:17 > daMaxYep, so isses. Was du dagegen tun kannst, ist bei Netzpolitik erklärt und da das Internet manchmal eben doch vergisst, habe ich eine lokale Kopie des Artikels angelegt. Ich darf das weil CC-BY-NC-SA.
Der IT-Consultant und Kolumnist Michael Horowitz stellt bei Computerworld die Vermutung auf, dass Google in fast jedes WLAN reinkommen könnte, weil in deren Datenbanken viele WLAN-Passwörter gespeichert sind: Google knows nearly every Wi-Fi password in the world. Und wenn diese bei Google gespeichert sind, dann muss die NSA auch nicht versuchen, die WLAN-Verschlüsselung zu knacken, sondern kann einfach bei Google nachschauen. Also kommt die NSA in fast jedes WLAN rein, wenn sie will. Toller Service! Die Empfehlung von Horowitz ist: Ändert Eure WLAN-Passwörter.
Und wie kommen die Passwörter zu Google? Wenn man ein Android hat und nicht alle “nach Hause telefonieren” Häkchen in den Einstellungen weg geklickt hat, dann werden alle WLAN-Passwörter bei Google auf den Servern gebackuped.
Das Problem löst sich natürlich nicht, wenn man weiterhin diese Daten zu Google schickt. Und so kann man das bei Androids ausstellen:
In die “Einstellungen” gehen, dann dort in “Sichern & zurücksetzen”, da dann das Häkchen hinter “Meine Daten sichern” weg klicken. Hab ich direkt nach Neukauf gemacht und mein Smartphone funktioniert trotzdem prima. Möglicherweise hat man etwas weniger Komfort, aber ich hab bisher nichts vermisst und mir ist es auch wichtiger, dass ich der NSA nicht meine WLAN-Passwörter schenke.
Artikel als RSS
Das doofe ist nur, dass man die Option bei jedem Gast, der sich ins W-LAN einwählt ändern müsste.
Es wäre clever, wenn es Router gäbe, bei denen man mehrere SSIDs / Kennwörter definieren könnte. So nach dem Motto "Kennwort 1" = Voller Zugriff auf allen Ports, "Kennwort 2" = Nur nen bißchen HTTP und sonst nichts.
Vertrauenswürdigen Geräten könnte man dann das eine Kennwort geben, der kleinen Freundin des Bruders dann den Gast-Zugang. Mehr als Port 80 will die eh i.d.R. nicht. Gibt es so etwas womöglich bereits?
dd-wrt
@(2):
Ich bin mal ganz gemein:
http://lmgtfy.com/?q=dd-wrt
aber um mal hilfreicher zu sein: http://www.dd-wrt.com/site/index. Das dingen ist ne Routerfirmware, die du auf fast jeden Router aufpflanzen kannst und unter anderem eben das Feature eines "Gast-WLAN" mitbringt. Da drüber können deine Gäste dann ins Internet, haben aber keinen zugriff auf dein Heimnetz.
Cool. Danke!
Und die Fritz-Kisten bringen so einen Gastzugang standardmäßig mit. Muss man nur aktivieren.