Thread anzeigen
Posten Sie hier, wenn Sie den richtigen Forenbereich nicht finden können oder eine allgemeine Frage stellen möchten.
 Thread drucken
"WLAN teilen" Sicherheit
wrod
Hallo,
In der MyFritz!-App gibt es die Funktion WLAN teilen. Damit lassen sich, soweit ich weiß die Zugangsdaten zum WLAN weiter geben. Das ist ein potentielles oder tatsächliches Sicherheitsrisiko. Dazu einige Fragen:

1. (Wie) ist diese Funktion zu sperren?
2. Hat jeder Nutzer diese Funktion, wenn er mit der MyFritz!-App mit der Box verbunden ist - oder lässt sich das auf einzelne Nutzer beschränken?
3. Kann man - wenn die MAC-Adressen-Sperre (Beschränkung des WLAN-auf bekannte Geräte ) - eingeschaltet ist, diese umgehen? oder lässt sich mit dieser eine Zulassung von Geräten in das Netz ohne eigene Zustimmung effektiv verhindern?

Auch Android erlaubt ein Teilen des WLAN-Passworts -- offenkundig durch jeden, der in einem Netz angemeldet ist ( z.B.: https://www.o2online.de/ratgeber/hacks-tipps/wlan-teilen-android/#id-1461390).

Wie lässt sich das verhindern?

Dank im Voraus
 
Fritzie
Vviele verwechseln „WLAN teilen“ mit einer Art „Gastzugang erzeugen“. Tatsächlich geht es dabei nur um das Weitergeben bereits bekannter Zugangsdaten.

Ich trenne das einmal sauber nach FRITZ!Box/MyFRITZ und Android.
1. MyFRITZ!-App: „WLAN teilen“ sperren?
Die Funktion „WLAN teilen“ in der MyFRITZ!App erzeugt normalerweise:
einen QR-Code oder
eine Textfreigabe
mit den bereits in der FRITZ!Box gespeicherten WLAN-Zugangsdaten.

Wichtig
Die App erfindet kein neues Passwort und umgeht keine Sicherheitsmechanismen. Sie zeigt nur Informationen an, die der angemeldete Benutzer ohnehin aus der FRITZ!Box auslesen darf.

Direkt abschaltbar?
Nein. Es gibt in FRITZ!OS derzeit keine separate Option, um nur die Funktion „WLAN teilen“ zu deaktivieren.

2. Hat jeder MyFRITZ!-App-Nutzer diese Funktion?
Das hängt davon ab, mit welchem FRITZ!Box-Benutzer die App verbunden ist.
Unter System → FRITZ!Box-Benutzer kannst du Rechte vergeben.

Benutzer mit diesen Rechten können das WLAN-Passwort sehen bzw. teilen:
FRITZ!Box-Einstellungen
Smart Home
teilweise auch Heimnetz-Zugriff, wenn die WLAN-Einstellungen sichtbar sind

Empfehlung
Für normale Familienmitglieder oder Gäste:
Eigene FRITZ!Box-Benutzer anlegen
Keine Berechtigung „FRITZ!Box-Einstellungen“ vergeben
Nur die wirklich benötigten Rechte aktivieren
Dann kann sich die MyFRITZ!-App zwar ggf. verbinden, aber nicht die WLAN-Konfiguration auslesen.

3. MAC-Adressensperre („nur bekannte WLAN-Geräte zulassen“)
Das ist unter:
WLAN → Sicherheit → WLAN-Zugang auf bekannte WLAN-Geräte beschränken

Kann „WLAN teilen“ das umgehen?
Nein.
Selbst wenn jemand:
das WLAN-Passwort kennt,
den QR-Code erhält,
oder Android das Passwort weitergibt,
muss die MAC-Adresse zusätzlich in der FRITZ!Box erlaubt sein.
Ein unbekanntes Gerät bekommt dann keinen WLAN-Zugang.

Aber: Wie sicher ist das?
Gegen normale Nutzer: ziemlich effektiv
Ein Familienmitglied kann nicht einfach einem Freund den QR-Code schicken und dessen Handy kommt automatisch ins Netz.

Gegen technisch versierte Angreifer: nicht vollständig sicher
MAC-Adressen lassen sich relativ leicht spoofen (fälschen). Deshalb ist die MAC-Filterung kein starker Sicherheitsmechanismus, sondern eher eine zusätzliche Zugangskontrolle.
Die eigentliche Sicherheit liefert:
WPA2/WPA3 mit starkem Passwort
Gastnetz für Besucher
eingeschränkte Benutzerrechte

Android: WLAN-Passwort teilen verhindern?
Hier wird es interessant.
Android kann ein gespeichertes WLAN-Passwort per:
QR-Code
Nearby Share
oder Herstellerfunktionen (Xiaomi, Samsung etc.)
weitergeben.

Das lässt sich nicht zentral über die FRITZ!Box verhindern.
Denn das Passwort ist bereits auf dem Gerät gespeichert. Wer ein Gerät entsperrt nutzen darf, kann oft auch das WLAN teilen.

Was kannst du effektiv tun?
Für Besucher: Gast-WLAN verwenden
In der FRITZ!Box:
WLAN → Gastzugang
Vorteile:
eigenes Passwort
Zugriff auf Heimnetz gesperrt
zeitlich änderbar
kann jederzeit deaktiviert werden
Dann ist es egal, ob jemand den QR-Code weitergibt.

Für maximale Kontrolle
Ich würde bei einer 7520 folgendes empfehlen:
Heim-WLAN
starkes WPA2/WPA3-Passwort
nur für eigene Geräte
optional MAC-Filter aktivieren

Gäste
ausschließlich Gast-WLAN
anderes Passwort
„Kommunikation mit Heimnetz verhindern“ aktivieren

MyFRITZ!-App
für andere Personen keinen Administratorzugang verwenden
* separate FRITZ!Box-Benutzer mit minimalen Rechten anlegen
In meiner Freizeit versuche ich so gut ich kann zu helfen. Geduld ist eine Tugend. 🙏
 
 Diese Website nutzt Affiliate-Links von Awin sowie Google-Anzeigen, um den Betrieb für Sie kostenlos zu halten.
 Erfolgt über ein Affiliate-Link ein Kauf, erhalten wir eine Provision ohne Mehrkosten für Sie.
 Bitte blockieren Sie keine Anzeigen und Cookies.
Zum Forum springen
Neuer Thread Antwort posten
Verwende BBcode oder HTML um nach; '"WLAN teilen" Sicherheit', zu verweisen!
BBcode:
HTML:
Verwandte Themen
Betreff Fritz Forum         Letzter Beitrag
WLAN-Verbindung hängt - Ping <250 ms FRITZ!WLAN allgemein : 15 24.07.26
5690pro WLAN langsam - bis Neustart FRITZ!Box allgemein : 12 23.07.26
WLAN-Probleme im Haus – Repeater ausgefallen und schwacher Empfang trotz zentralem Router FRITZ!WLAN allgemein : 2 28.06.26
Fritz!Wlan-Stick AC 860 FRITZ!WLAN allgemein : 6 28.06.26
4040 lässt keine neuen WLAN Geräte zu FRITZ!WLAN allgemein : 3 26.05.26