Wer kennt eigentlich dein WLAN-Passwort?

Das WLAN-Passwort gehört zu den Dingen, die man zu Hause erstaunlich selbstverständlich weitergibt. Freunde kommen zu Besuch, die Familie bleibt ein paar Tage, der Handwerker braucht kurz Internet oder die Kinder möchten einem Freund Zugang geben. Einmal eingegeben, bleibt das Passwort auf vielen Geräten gespeichert und spielt anschließend kaum noch eine Rolle.

Nach einigen Jahren ist deshalb oft weniger interessant, wie kompliziert das Passwort aussieht, sondern wer es inzwischen alles kennt oder auf einem Gerät gespeichert hat.

Das muss zunächst überhaupt kein Problem sein. Ein Heimnetz ist schließlich kein Hochsicherheitsbereich, und niemand möchte bei jedem Familienbesuch einen administrativen Prozess starten. Trotzdem verändert sich die Situation, wenn aus einem einfachen privaten WLAN im Laufe der Jahre ein Netz mit mehreren Dutzend Geräten, Homeoffice, Kameras und vernetzter Haustechnik wird.

Ein Passwort wird meistens viel länger benutzt als ein Besucher bleibt

Wenn jemand das WLAN-Passwort einmal auf seinem Smartphone eingegeben hat, verschwindet der Zugang nicht automatisch, sobald er das Haus wieder verlässt. Das Gerät behält die Daten und verbindet sich bei einem späteren Besuch erneut, oft ohne dass der Benutzer darüber nachdenkt.

Dasselbe gilt für alte Smartphones und Tablets, Spielekonsolen oder Geräte, die irgendwann an Familienmitglieder weitergegeben wurden. Das Kennwort kann außerdem zwischen Geräten synchronisiert werden, je nachdem, welche Dienste und Konten verwendet werden.

So wächst die Gruppe der Geräte mit bekannten Zugangsdaten langsam weiter.

Wer seit acht Jahren dasselbe WLAN-Passwort benutzt, kann deshalb kaum noch zuverlässig aus dem Kopf aufzählen, auf wie vielen fremden oder inzwischen längst ausgemusterten Geräten diese Daten gespeichert sind.

Das bedeutet nicht, dass all diese Geräte regelmäßig vor der Haustür stehen und sich heimlich verbinden. Es zeigt nur, dass ein einmal weitergegebenes Kennwort nur schwer wieder einzufangen ist.

Das WLAN-Passwort öffnet häufig mehr als nur den Weg ins Internet

Wenn Besucher nach dem WLAN fragen, meinen sie normalerweise: „Kann ich deinen Internetanschluss benutzen?“

Technisch landen sie damit in vielen Heimnetzen allerdings im selben lokalen Bereich wie die übrigen Geräte des Haushalts. Dort befinden sich vielleicht Computer, Drucker, Fernseher, Kameras, Smart-Home-Technik und andere Geräte im Heimnetz.

Ob ein fremdes Gerät dort tatsächlich auf andere Teilnehmer zugreifen kann, hängt vom Aufbau und von den jeweiligen Geräten ab. Der Zugang zum WLAN ist aber häufig zugleich der Eintritt in die gemeinsame lokale Infrastruktur und nicht ausschließlich eine Freigabe des Internetanschlusses.

Genau deshalb ist die Frage, was Gäste im WLAN eigentlich sehen dürfen, interessanter als das Kennwort allein.

Viele Router bieten Möglichkeiten, Besucher anders einzubinden als die eigenen Geräte. Wie eine sinnvolle Trennung aussieht, hängt von der vorhandenen Technik und der Nutzung ab. Der entscheidende Punkt ist zunächst, dass „Du darfst mein Internet benutzen“ und „Du bist Teil meines normalen Heimnetzes“ technisch nicht zwangsläufig dasselbe bedeuten müssen.

Ein starkes Kennwort löst nicht jede Frage

Ein langes und schwer zu erratendes WLAN-Passwort ist grundsätzlich sinnvoll. Es erschwert fremden Personen in der Umgebung, sich ohne Kenntnis des Kennworts mit dem Netz zu verbinden.

Wenn dieses sehr sichere Passwort anschließend über Jahre an zwanzig Personen verteilt wird, verändert sich die Fragestellung allerdings.

Dann geht es nicht mehr hauptsächlich darum, ob jemand das Kennwort erraten kann. Viel interessanter wird, wer es bereits kennt und wie das Netz mit diesen bekannten Zugängen umgeht.

Deshalb greift die Vorstellung, ein starkes WLAN-Passwort mache das gesamte Heimnetz automatisch sicher, zu kurz. Das Kennwort schützt eine bestimmte Zugangsstelle. Danach beginnt erst das eigentliche Netzwerk mit all seinen Geräten und Verbindungen.

Gerade bei einem gewachsenen Heimnetz sollte deshalb beides getrennt betrachtet werden: Wer darf sich verbinden und was bedeutet diese Verbindung anschließend?

Bei Kindern wird die Weitergabe praktisch unsichtbar

In einem Familienhaushalt lässt sich ein WLAN-Passwort kaum wie ein streng gehütetes Firmengeheim behandeln. Die Kinder brauchen Zugang, Freunde sind zu Besuch und irgendwann wird das Kennwort einfach weitergegeben.

Das ist im Alltag vollkommen nachvollziehbar.

Interessant wird es eher dadurch, dass sich die Zahl der Geräte ständig verändert. Ein Freund bringt ein Smartphone mit, beim nächsten Besuch einen Laptop, später kommt eine Spielekonsole hinzu. Auch die eigenen Kinder bekommen neue Geräte, während ältere Technik weitergegeben oder verkauft wird.

Das Familiennetz verändert sich dadurch wesentlich schneller, als man beim Blick auf den Router vermuten würde.

Bei einer Bestandsaufnahme interessiert mich deshalb nicht die Frage, ob jemals jemand das WLAN-Passwort weitergegeben hat. Das wäre in vielen Haushalten unrealistisch. Wichtiger ist, ob die heutige Struktur noch zur tatsächlichen Nutzung passt.

Ein Netz für die eigenen Geräte und ein Zugang für Besucher erfüllen unterschiedliche Aufgaben. Wenn diese Unterscheidung bisher nie getroffen wurde, ist das zunächst eine ganz normale gewachsene Situation und ein Punkt, den man bei einer späteren Neuordnung berücksichtigen kann.

Homeoffice verändert auch hier die Bedeutung

Solange ein Heimnetz hauptsächlich aus privaten Geräten besteht, bleibt die Frage nach bekannten WLAN-Zugängen ebenfalls eine private Angelegenheit.

Mit regelmäßigem Homeoffice kommt eine weitere Nutzung hinzu.

Der Firmenlaptop verbindet sich morgens mit derselben Infrastruktur, über die möglicherweise auch Geräte von Familienmitgliedern und Besuchern ins Internet gelangen. Das VPN schützt anschließend die Kommunikation zum Unternehmen, ändert aber zunächst nichts daran, wie das private Netzwerk selbst aufgebaut ist.

Damit bekommt die Frage nach Zugang und Trennung eine andere Bedeutung.

Niemand muss deshalb nach jedem Kindergeburtstag sämtliche WLAN-Zugangsdaten ändern. Sinnvoll ist vielmehr, sich bewusst zu machen, dass ein Heimnetz inzwischen sehr unterschiedliche Personengruppen und Geräte versorgen kann und dass nicht alle davon zwangsläufig denselben Zugang benötigen.

Der erste Schritt ist ein Blick auf die tatsächliche Nutzung

Bei der Betrachtung geht es deshalb weniger darum, eine Liste aller Menschen aufzustellen, die das Kennwort in den vergangenen zehn Jahren einmal gesehen haben. Das wäre kaum vollständig möglich und würde wenig bringen.

Interessanter ist die heutige Situation.

Welche Geräte gehören dauerhaft zum Haushalt? Wie bekommen Gäste Zugang? Befinden sich Besuchergeräte im selben lokalen Bereich wie die eigene Technik? Gibt es Geräte, die nur Internet benötigen und trotzdem gemeinsam mit Computern, Druckern oder einem Firmenlaptop im Netz stehen?

Aus dieser Übersicht lässt sich ableiten, ob die vorhandene Struktur weiterhin passt.

Eine mögliche Richtung besteht darin, unterschiedliche Arten von Zugängen auch technisch unterschiedlich zu behandeln. Besucher benötigen normalerweise etwas anderes als die eigenen Rechner, während wiederum manche Haustechnik ganz andere Anforderungen hat.

Wie weit diese Trennung sinnvoll ist, hängt vom jeweiligen Haushalt ab. Die grundlegende Frage bleibt aber erstaunlich einfach:

Wenn heute jemand nach deinem WLAN-Passwort fragt, gibst du ihm damit wirklich nur Internetzugang – oder öffnest du ihm gleichzeitig die Tür zu einem Netzwerk, das über viele Jahre deutlich größer geworden ist?