WEP

WEP steht für "Wired Equivalent Privacy", einen Verschlüsselungsstandard für „Wireless LAN“ – zu Deutsch „Funk-Netzwerk“. Das System regelt zum einen den Zugang der Clients zum Netzwerk, zum anderen stellt es durch Verschlüsselung die Integrität und Vertraulichkeit der per Funk übertragenen Daten sicher.

Der Name bedeutet übersetzt soviel wie "kabelgleiche Privatsphäre", was eine Aussage über die Sicherheit dieser Verschlüsselung sein sollte. Leider hält der Name nicht was er verspricht. Aufgrund einer Schwachstelle im Algorithmus der Verschlüsselung ist es möglich den Schlüssel auszulesen. Wenn eine entsprechende Software eine ausreichende Menge verschlüsselter Datenpakete mitgeschnitten hat, kann sie über eine Rückberechnung den Schlüssel ermitteln. Mit diesem können dann alle Datenübertragungen im Klartext mitgelesen werden, oder aber das Netzwerk, z.B. der Internetzugang, durch Unbefugte mitgenutzt werden.

Da entsprechende Hackersoftware inzwischen auch eigenständig für genügend Funkverkehr auf dem Netzwerk sorgen kann, sind aktuelle Programme dazu in der Lage in wenigen Minuten den Schlüssel zu ermitteln. Deshalb ist der Einsatz von WEP heute nicht mehr zu empfehlen. Die Nutzer sollten sich auf den neueren und sichereren WPA2-Standard umstellen (WPA = Wi-Fi Proteted Access). Dieser ist nach aktuellem Kenntnisstand noch nicht von außen zu knacken.

Sollte der neue Standard aber aufgrund von älteren Hardware-Komponenten nicht verfügbar sein, so sollte jedoch in jedem Fall noch die WEP-Verschlüsselung verwendet werden. Sie bietet zwar keinen Schutz mehr gegen gezielte Hacker-Angriffe, kann aber immer noch die Nutzung durch weniger versierte oder weniger motivierte Angreifer abschirmen. In Verbindung mit der Einschränkung der im WLAN zugelassenen MAC-Adressen stellt die WEP-Verschlüsselung immer noch eine deutliche Erschwernis beim unbefugten Zugriffsversuch dar. Sie kann schon alleine durch den zum Eindringen notwendigen Aufwand eine abschreckende Wirkung haben, so dass sich die Hacker lieber ein leichteres Ziel suchen. Zumindest hält sie aber in jedem Fall "zufällige" Gäste davon ab die Internet-Verbindung zu finden und zu nutzen. Ist diese unverschlüsselt, kann jeder im Empfangsbereich problemlos das Netzwerk mitnutzen.