Viele Heimrouter bieten einen „Gastmodus“. Dadurch werden Ihre Gäste von einem separaten WLAN-Netzwerk getrennt, und Sie müssen ihnen nicht die normale WLAN-Passphrase geben. Der Gastmodus ist jedoch oft unsicher.

Der Gastmodus ist nicht immer schlecht - D-Link, Netgear und ASUS-Router scheinen es richtig zu machen. Wenn Sie jedoch über den Gastmodus verfügen, den wir auf Routern von Linksys und Belkin gesehen haben, sollten Sie ihn niemals verwenden.

Warum Gastmodus?

In der Theorie ist der Gastmodus eine gute Idee. Anstatt, dass Gäste eine Verbindung zu Ihren normalen WLAN-Netzwerken herstellen, hostet ein Router mit Gastmodus mehrere WLAN-Netzwerke. Gäste, die Ihre Wohnung besuchen, können eine Verbindung mit dem Gastnetzwerk herstellen, das über eine separate Passphrase von Ihrem normalen WLAN-Netzwerk verfügt.

Dadurch können Sie Ihr normales Wi-Fi-Netzwerk privat halten. Außerdem wird verhindert, dass Gäste auf Ihre Netzwerkdateifreigaben und andere vertrauliche Daten zugreifen. Auch wenn sie sich unwohl fühlen oder Malware installiert ist, werden alle diese Gastgeräte von Ihrem normalen WLAN-Netzwerk isoliert.

Anstatt Zugriff auf Ihr gesamtes Netzwerk zu erhalten, erhalten Geräte, die mit dem Gastnetzwerk verbunden sind, lediglich Zugriff auf das Internet. Mit den Einstellungen für den Gastmodus können Sie möglicherweise auch die Anzahl der Geräte begrenzen, die eine Verbindung zum Gastnetzwerk herstellen können. Bisher ist das gut.

Wie manche Router den Guest-Modus überlisten

Die Probleme sind sofort ersichtlich, wenn Sie den Gastmodus aktivieren oder wenn Sie eine Verbindung zu einem für den Gastmodus konfigurierten Netzwerk herstellen. Sie werden feststellen, dass das separate Gastnetzwerk wahrscheinlich ein offenes Wi-Fi-Netzwerk ist. Mit anderen Worten, es ist nicht durch die normale WLAN-Verschlüsselung geschützt, die Ihr Hauptnetzwerk schützt.

Dies bedeutet, dass jeglicher Netzwerkverkehr, der über das Gastnetzwerk übertragen wird, "im Freien" gesendet wird und anfällig für das Schnüffeln ist. Es ist wie eine Verbindung zum WLAN eines typischen Hotels. Die Verbindung ist unverschlüsselt, und jeder in der Nähe kann schnüffeln. Moderne Betriebssysteme warnen Sie sogar, wenn Sie eine Verbindung herstellen.

Es gibt jedoch ein Passwort, das den Zugang zum Internet schützt. Nachdem ein Gerät eine Verbindung zum Gastmodus-Netzwerk hergestellt hat, wird eine Anmeldeseite angezeigt. Der Benutzer muss eine Passphrase eingeben, oder das Gerät erhält keinen Internetzugang.

Dies bietet mehr Schutz als das Hosten eines typischen offenen Wi-Fi-Netzwerks, jedoch nicht bei weitem. Die Wi-Fi-Anmeldeseite ist im Allgemeinen unverschlüsselt. Sie können feststellen, dass sich kein HTTPS- oder Sperrsymbol in der Adressleiste befindet. Wenn Sie eine Verbindung zum Gastnetzwerk herstellen und das Kennwort angeben, wird es ebenfalls unverschlüsselt an Ihren Router gesendet. Jeder, der im Wi-Fi-Verkehr in der Nähe herumschnüffelt, kann das Gastmoduskennwort bei jeder Eingabe deutlich sehen und könnte damit ohne Ihre Erlaubnis auf Ihr Gastmodusnetzwerk zugreifen.

Das Standardkennwort für den Guest-Modus auf Linksys-Routern scheint "BeMyGuest" zu sein, was ebenfalls unsicher ist. Viele Benutzer verwenden den Guest-Modus, ohne dies zu ändern.

Wie einige Router sichere Gastmodi anbieten

Einige Routerhersteller vermeiden dieses Problem, indem sie im Gastmodus die normale WLAN-Verschlüsselung verwenden. Sie müssen lediglich ein völlig separates Wi-Fi-Netzwerk mit der typischen Verschlüsselung - in der Regel WPA2-Verschlüsselung - hosten, die Sie in Ihrem Haupt-Wi-Fi-Netzwerk verwenden sollten.

Wir haben gesehen, dass D-Link-, Netgear- und ASUS-Router auf diese Weise die richtigen Gastnetzwerke bereitstellen. Sie erstellen ein separates, verschlüsseltes WLAN-Netzwerk und isolieren es vom Hauptnetzwerk. Das Wichtigste ist, dass Verschlüsselung verfügbar ist.

Um zu testen, ob es sicher ist oder nicht, aktivieren Sie einfach den Gastmodus auf Ihrem Router. Versuchen Sie, eine Verbindung herzustellen und zu sehen, ob es sich um ein offenes Wi-Fi-Netzwerk handelt, mit dem Sie sofort eine Verbindung herstellen können, oder ein geschlossenes Wi-Fi-Netzwerk, das Ihr Betriebssystem vor der Verbindung als Kennwort benötigt. Wenn ein Dialogfeld für das Betriebssystemkennwort angezeigt wird, ist es sicher. Wenn ein Webbrowser erscheint und nach einem Kennwort fragt, ist es unsicher.


Der Gastmodus ist eine nette Idee, aber bei weitem nicht unbedingt erforderlich. Wenn Sie den Gastmodus verwenden möchten, stellen Sie sicher, dass Ihr Router ein sicheres, verschlüsseltes Gastnetzwerk bietet - kein offenes, unverschlüsseltes. Mit einem offenen Gastnetzwerk können Ihre Gäste die WLAN-Nutzung nutzen und Ihre Passphrase im Guest-Modus kann leicht abgehört und erfasst werden, sodass jeder in der Nähe Zugriff auf Ihre Internetverbindung erhält.

Top-Tipps:
Kommentare: