WPA, WPA2, WPA3: Welche Wi-Fi-Sicherheit sollte man heute verwenden?

Die Wi-Fi-Einstellungen sehen einfach aus, bis Sie sich selbst damit beschäftigen. Sobald Sie die Benutzeroberfläche öffnen und die verfügbaren Optionen sehen, könnte es Ihnen vorkommen, als ob ein kleiner Kurs in Cyber-Sicherheit hilfreich wäre. Sie müssen lernen, was Abkürzungen wie WPA2, WPA3, AES oder TKIP bedeuten, während Sie eigentlich nur eines wollen – dass sich niemand, der dort nichts zu suchen hat, in Ihr Heim-Wi-Fi einloggt.

Die gute Nachricht ist, dass Sie die meisten dieser Optionen nicht im Detail kennen müssen. Es reicht, zu verstehen, was die einzelnen Generationen der Sicherheitsprotokolle bedeuten und welche heute eher ins technologische Museum gehören.

Was bedeuten die Abkürzungen WPA, WPA2 und WPA3?

Die Abkürzung WPA steht für den englischen Ausdruck „Wi-Fi Protected Access“ oder geschützter Wi-Fi-Zugang. Praktisch beschreibt es die Methode, mit der das Wi-Fi-Netzwerk die Kommunikation zwischen Router und den angeschlossenen Geräten schützt.

Wenn sich beispielsweise ein Telefon mit dem Heimnetzwerk verbindet, überprüft das Sicherheitsprotokoll, ob es die richtigen Zugangsdaten hat. Gleichzeitig verschlüsselt es die Kommunikation, sodass ein potenzieller Angreifer in Reichweite des Netzwerks die übertragenen Daten nicht einfach lesen oder in einer nutzbaren Form abfangen kann. Dabei handelt es sich also nicht um das eigentliche Wi-Fi-Passwort, sondern um den Standard, der festlegt, wie der Router angeschlossene Geräte überprüft und die Daten schützt, die zwischen ihnen ausgetauscht werden.

Gerade darin unterscheiden sich die verschiedenen Generationen. WPA wurde 2003 als schnelle Lösung für das ältere und unsichere WEP (Wired Equivalent Privacy)-Protokoll eingeführt, das gravierende Sicherheitsmängel aufwies. Bereits ein Jahr später wurde es durch WPA2 ersetzt, das erheblich besseren Schutz bot und sich lange als Standard für Heimnetzwerke durchsetzte.

Das neueste Protokoll WPA3 wurde 2018 von der Wi-Fi Alliance eingeführt. Es baut auf WPA2 auf, bietet jedoch modernere Methoden zur Authentifizierung und bessere Schutzmaßnahmen gegenüber bestimmten Angriffstypen. Zum Beispiel erschwert es erheblich das Durchprobieren von Passwörtern durch Abfangen der Kommunikation und sorgt für einen besseren Schutz einiger Steuerungssignale zwischen dem Router und den verbundenen Geräten.

Worin ist WPA3 besser als WPA2?

Mit der richtigen Konfiguration ist WPA2 immer noch sicher, sein Schwachpunkt ist jedoch die Authentifizierungsmethode per Passwort. Wenn ein Angreifer die notwendigen Daten abfangen kann, während sich ein Gerät mit dem Wi-Fi verbindet, kann er diese verwenden, um viele mögliche Passwörter auszuprobieren, ohne jedes Mal erneut mit dem Router kommunizieren zu müssen.

WPA3 löst dieses Problem durch den moderneren Mechanismus SAE (Simultaneous Authentication of Equals). Dieser ist so konzipiert, dass allein das Abfangen der Kommunikation einem Angreifer nicht ausreicht, um Passwörter ungehindert zu testen. Darüber hinaus bietet WPA3 im Vergleich zu WPA2 weitere Vorteile:

• Obligatorischer Schutz bestimmter Steuerungsnachrichten. WPA3 erfordert die Technologie der geschützten Management-Frames (PMF), die die Kommunikation besser schützt, die sich auf das Verbinden oder Trennen von Geräten bezieht.
• Eliminierung veralteter Sicherheitsoptionen. WPA3 basiert nicht mehr auf älteren Mechanismen wie TKIP und setzt ein moderneres Sicherheitsfundament voraus.
• Vorbereitung auf modernere Wi-Fi-Netzwerke. WPA3 ist von Anfang an auf modernere Sicherheitsanforderungen ausgelegt und lässt wegen der Kompatibilität keine Kompromisse zu. Auch deshalb ist es bei 6-GHz-Wi-Fi (zum Beispiel Wi-Fi 6E) ein obligatorischer Standard.

Das bedeutet jedoch nicht, dass Sie mit WPA3 auf ein starkes Passwort oder Router-Updates verzichten können. Selbst der modernere Standard ist nicht immun gegen Implementierungsfehler, so dass grundlegende Sicherheitsmaßnahmen und aktuelle Firmware genauso wichtig bleiben wie das Sicherheitsprotokoll selbst.

Sie stoßen häufig auch auf einen gemischten WPA2/WPA3-Modus, manchmal bezeichnet als mixed oder transition mode. Dieser erlaubt es neueren Geräten, sich über WPA3 zu verbinden, während ältere weiterhin WPA2 verwenden können. Es ist eine praktische Lösung beim Übergang zu einem neueren Standard, sollte jedoch als Übergangslösung betrachtet werden. Wenn alle Ihre Geräte WPA3 unterstützen, ist der Wechsel zu WPA3 stets die bessere Wahl.

Was bedeuten Abkürzungen wie AES oder TKIP?

Neben dem eigentlichen Protokoll können Sie in den Router-Einstellungen auch auf Abkürzungen wie AES und TKIP stoßen, die die Methode der Datenverschlüsselung bezeichnen, die über Wi-Fi übertragen werden.

TKIP ist eine ältere Lösung, die hauptsächlich als temporäres Mittel entworfen wurde, um die Sicherheit damals üblicher Geräte zu verbessern, ohne die Hardware vollständig ändern zu müssen. Heute reicht sein Schutz jedoch nicht mehr aus und kann zudem die Wi-Fi-Geschwindigkeit bei manchen Geräten einschränken.

AES hingegen ist eine modernere und erheblich sicherere Methoden zur Verschlüsselung. Bei WPA2 wird es üblicherweise in einer Form namens CCMP verwendet und ist einer der Gründe, warum ein korrekt konfiguriertes WPA2 auch heute noch sicher sein kann.

Welche Wi-Fi-Sicherheit sollte man also einstellen?

Für ein typisches Heim ist heute WPA3 die beste Wahl, sofern es vom Router und allen angeschlossenen Geräten unterstützt wird. Bei älterer Ausrüstung kann jedoch ein Kompatibilitätsproblem bestehen. In diesem Fall macht es Sinn, das Hauptnetzwerk auf WPA3 zu belassen und ältere Geräte mit einem getrennten, mit WPA2 + AES/CCMP gesicherten Netzwerk zu verbinden. Wenn der Router diese Option nicht bietet, kann auch ein gemischter WPA2/WPA3-Modus als temporäre Lösung dienen.

Andererseits gehören WEP, das ursprüngliche WPA oder TKIP heute nicht mehr in ein modernes Heimnetzwerk. Wenn Ihr Router nur diese Optionen anbietet, sollten Sie einen Austausch in Erwägung ziehen.

Das Sicherheitsprotokoll alleine ist jedoch nicht alles. Ein ausreichend langes und einzigartiges Passwort, regelmäßig aktualisierte Firmware und das Ändern des Standard-Administratorpassworts fürs Router-Setup sind ebenso wichtig.

Häufig gestellte Fragen

Ist WPA2 immer noch sicher?

Ja. Wenn Sie WPA2 mit AES/CCMP verwenden, ein starkes Passwort und einen aktualisierten Router haben, ist es immer noch eine sichere Wahl. Dennoch bleibt WPA3 die empfohlene Wahl für neuere Geräte.

Ist WPA3 immer besser als WPA2?

In Bezug auf die eigentliche Sicherheit ja. Es bietet modernere Authentifizierungsmethoden und besseren Schutz gegen einige Angriffstypen. In der Praxis hängt es jedoch weiterhin auch von der Passwortqualität, den Updates und der richtigen Router-Konfiguration ab.

Was bedeutet der Modus WPA2/WPA3?

Es handelt sich um einen gemischten Modus, der es neueren Geräten erlaubt, WPA3 und älteren WPA2 zu nutzen. Es ist besonders als Übergangslösung nützlich, wenn Sie Geräte zu Hause haben, die unterschiedliche Standards unterstützen.

Was sollte ich einstellen, wenn meine Geräte WPA3 nicht unterstützen?

In diesem Fall nutzen Sie WPA2 mit AES/CCMP. Wenn es der Router erlaubt, ist es noch besser, das Hauptnetz auf WPA3 zu belassen und ältere Geräte mit einem getrennten WPA2-Netz zu verbinden.