Überprüfen, wer mit dem WLAN verbunden ist, und eindringlinge aufspüren

Erfahren Sie, wie Sie Ihr Wi-Fi-Netzwerk überwachen, unbekannte Geräte identifizieren und Eindringlinge effektiv blockieren, um die Sicherheit Ihrer Internetverbindung zu gewährleisten.

Die Verbindung ruckelt, das Streaming-Video stockt. Sofort kommt der Nachbar ins Spiel, der das Passwort erraten hat, oder eine App, die heimlich Daten herunterlädt. Das Kontrollpanel des Modems? Eine Ansammlung unverständlicher Abkürzungen und Zahlen, die keinen Sinn ergeben. Externe Werkzeuge sind nötig, um die Lage zu klären.

Fremde mit dem Smartphone aufspüren

Das Telefon ist der schnellste Weg, um alle Geräte im Haus zu identifizieren. Fing ist die bekannteste App, doch in letzter Zeit wirkt sie überladen und fordert ständig Abonnements für zuvor kostenlose Funktionen.

Eine bessere Option: WiFiman von Ubiquiti. Kostenlos und werbefrei. Es kartiert das Netzwerk binnen Sekunden. Und im Gegensatz zu anderen zeigt es nicht nur Zahlen, sondern auch Marken, Modelle und selbst intelligente Glühbirnen oder versteckte Kameras, gruppiert nach Typ. Es ist eine digitale Übersicht über alles, was sich mit Ihrem Wi-Fi verbindet.

Präzisere ermittlungen vom computer aus

Für diskretere Kontrolle empfiehlt sich der Computer. Windows-Nutzer wählen Wireless Network Watcher von NirSoft. Kein Installieren nötig, einfach starten und die Tabelle mit aktiven MAC-Adressen erscheint. Ideal, um es im Auge zu behalten und sofort zu reagieren, wenn ein unbekanntes Gerät auftaucht.

Bei langsamer Internetverbindung ist GlassWire die beste Lösung. Es zeigt in Echtzeit, welche App die Bandbreite belastet, und analysiert, wohin Ihre Datenströme fließen. Ein Dashboard, das aufzeigt, wie viel jede App an Ressourcen verbraucht.

Erweiterte analysen und das rätsel des monitor-modus

Der Unterschied zwischen „wer“ verbunden ist und „was“ er tut, ist enorm. Für die detaillierte Datenanalyse nutzen Techniker Wireshark. Diese Software erfasst jedes Datenpaket in der Luft, benötigt jedoch eine Netzwerkkarte, die den Monitor-Modus unterstützt.

Normalerweise stellt sich die Wi-Fi-Karte als passive Zuhörerin dar, die nur aufgerufen wird, wenn jemand ihren Namen nennt. Der Monitor-Modus verwandelt sie in ein Ohr, das jede Konversation belauscht, auch die unadressierten. Problematisch ist, dass viele Windows-Laptops diese Funktion blockieren. Die 247ComputerSupports-Route empfiehlt daher Acrylic Wi-Fi Sniffer, eine der wenigen Softwarelösungen, die den Monitor-Modus auf Windows aktivieren können, um versteckte Netzwerke zu identifizieren oder Verbindungsprobleme zu analysieren.

Die mauer der verschlüsselung und der DNS-Trick

Viele denken, dass Wireshark Chats oder Passwörter abgreifen kann. Das ist nicht mehr der Fall. WPA2 und WPA3 sind wie individuelle Safes. Selbst wenn Daten abgefangen werden, sieht man nur unverständliche Buchstaben und Zahlen, denn jede Sitzung nutzt temporäre Passwörter. Um herauszufinden, was im Hintergrund abläuft, braucht es andere Ansätze.

Netzwerkänderungen erfordern eine klare Strategie. Um die DNS-Server im Router anzupassen und einen Dienst wie NextDNS zu nutzen, gibt es keinen besseren Weg. Dieses System agiert wie ein Radar: Es liest keine Nachrichteninhalte, sondern protokolliert jede angeforderte Website oder Domain aller angeschlossenen Geräte.

So können Sie sofort erkennen, ob das Tablet Ihrer Kinder problematische Seiten besucht oder ein Smart-Gerät nachts Daten an unbekannte Server sendet.

Die gefahr öffentlicher netzwerke und die nutzung von VPN

Zuhause schützen Passwörter. In Hotels, an Flughäfen oder Cafés sieht das anders aus. Öffentliche Wi-Fi-Netzwerke sind oft "offen" oder nutzen unsichere Anmeldesysteme, die Daten zwischen Ihrem Gerät und der Antenne nicht verschlüsseln. Jeder mit einem Sniffing-Programm kann Ihre Daten im Klartext sehen, wenn Sie unsichere Seiten besuchen.

Die Lösung außerhalb des Hauses ist ein VPN. Es baut einen geschützten Tunnel über das Wi-Fi. Selbst wenn ein Angreifer Ihre Daten abfängt, sieht er nur einen Tunnel mit unlesbaren Informationen. Dies ist der Unterschied zwischen dem Versenden einer Postkarte und einem in einem sicheren Stahlbriefkasten verschlossenen Brief.

Die tür schließen und eindringlinge vertreiben

Sobald der Eindringling identifiziert ist, muss er blockiert werden. Viele raten zur Verwendung des MAC-Filters im Router, doch das ist heutzutage ineffektiv. Moderne Smartphones ändern automatisch ihre MAC-Adresse, um Privatsphäre zu gewährleisten. Der Eindringling umgeht die Sperre einfach, indem er die Verbindung neu startet.

Um das Problem wirklich anzugehen, ändern Sie das Netzwerkpasswort. Gehen Sie in die Router-Einstellungen, wählen Sie einen langen und komplexen Schlüssel, stellen Sie sicher, dass die Sicherheit auf WPA3 (oder WPA2-AES für ältere Geräte) eingestellt ist, und starten Sie alles neu. Alle Geräte werden abgemeldet und müssen das neue Passwort eingeben, um sich wieder zu verbinden.

Nützliche dinge zur netzwerkverwaltung

Einige Punkte zur Überwachung des Datenverkehrs im Haushalt sowie deren Verwirrung:

• WhatsApp-Nachrichten auf einem anderen Telefon im selben Wi-Fi zu lesen, ist unmöglich. End-to-End-Verschlüsselung schützt die Nachrichten, sodass sie auch für den Router-Administrator unsichtbar bleiben.
• Scanner zur Suche nach versteckten Kameras in Hotels oder Airbnb sind gefragt. Wi-Fi-Kameras müssen ins lokale Netzwerk, um zu streamen, und tauchen oft als Geräte unbekannter Marken in WiFi-Scans auf.
• Abendliche Verlangsamungen sind nicht immer das Werk eines Eindringlings. Oft liegt es einfach an einem überlasteten Router des Anbieters, der zu viele Smart-Home-Geräte gleichzeitig verwalten muss.
• Die Analyse von Wi-Fi auf Android ist komplizierter als auf dem PC. Ohne Root-Rechte können Apps nur anzeigen, wer verbunden ist, nicht jedoch die Rohpakete "abhören", was mit Wireshark möglich ist.

Vor einigen Jahren entdeckte ich abnormalen Datenverkehr auf meinem Anschluss. Ich war überzeugt, ein Hacker lauerte. Nächtelang änderte ich Passwörter und überwachte den Datenfluss. Schließlich stellte ich fest, dass der Eindringling ein vergessenes digitales Bilderrahmen war, das alle zehn Minuten versuchte, ein Wetter-Update von einem seit 2012 abgeschalteten Server herunterzuladen. Seither mache ich einmal im Monat einen schnellen Scan und benenne jedes Gerät mit einem klaren Namen. So vermeide ich die Angst vor geheimnisvollen Codes und schlafe beruhigt, weil ich genau weiß, was in meinem Netzwerk geschieht.

In meinem Zuhause fließt die Information.

Ein anderer Artikel behandelt konkrete Werkzeuge, um Netzwerkdaten abzugreifen, besuchte Websites und Suchanfragen sichtbar zu machen.