Wo sich WEP versteckt

Ältere Repeater können einen modernen Router mit einem unsicheren zweiten Funknetz ergänzen. Manche Endgeräte speichern alte SSIDs und verbinden sich automatisch, wenn ein gleichnamiges Netz erscheint. Auch dokumentierte Hexadezimalschlüssel sind ein deutlicher Hinweis auf WEP.

Die Routeroberfläche wird auf alle Funkbänder und Gastprofile geprüft. Ein neues 5-GHz-Netz macht ein parallel aktives unsicheres 2,4-GHz-Profil nicht unschädlich.

Risiko ohne Angriffstest bestätigen

Für die Entscheidung genügt die Konfigurationsanzeige: Ist WEP aktiviert, besteht Handlungsbedarf. Ein eigener Entschlüsselungsversuch liefert keinen zusätzlichen Nutzen und kann andere Funkteilnehmer erfassen.

Inventar und Herstellerunterlagen zeigen, welche Geräte moderne Verfahren unterstützen. Bei unbekannten Modellen werden Typenschild und exakte Hardwareversion dokumentiert; ähnlich benannte Revisionen können unterschiedliche Fähigkeiten besitzen.

Ablöseplan für WEP

Die Umstellung kann in einem Wartungsfenster ohne riskante Funkexperimente erfolgen:

  • Alle Access Points, Repeater und SSIDs in der Umgebung des eigenen Standorts erfassen.
  • WEP-Nutzer anhand Routerliste und Geräteinventar zuordnen.
  • Updates oder sichere Ersatzgeräte für jede Abhängigkeit beschaffen.
  • Neues WPA3- oder WPA2-AES-Netz mit separater Passphrase vorbereiten.
  • Geräte einzeln migrieren und alte Profile löschen.
  • WEP überall deaktivieren und die Konfiguration nach Neustart erneut prüfen.

Isolation als befristete Ausnahme

Wenn ein betrieblich notwendiges Gerät kurzfristig nicht ersetzt werden kann, braucht es ein eigenes physisch oder logisch getrenntes Netz ohne Zugriff auf sensible Systeme. Der Ausnahmezeitraum, Verantwortliche und Ersatztermin werden festgehalten.

Ein gewöhnliches Gastnetz ist nicht automatisch ausreichend; manche Router erlauben weiterhin Kommunikation zwischen Clients oder zur Verwaltungsoberfläche. Die Trennung wird praktisch getestet.

Rückfall verhindern

Gesicherte Alt-Konfigurationen können WEP bei einer Wiederherstellung zurückbringen. Sie werden gekennzeichnet oder nach dokumentierter Neuanlage sicher verworfen. Ersatzrouter erhalten keine ungeprüfte historische Sicherung.

Beschaffungsregeln verlangen Updateversorgung, WPA2-AES oder WPA3 und dokumentierbare Netztrennung. So wird die nächste Gerätegeneration nicht erneut zur Sicherheitsbremse.

Geltungsbereich und aktuelle Prüfung

Stand Juli 2026. Die Seite bietet keine Entschlüsselungsanleitung und keine Bewertung fremder Funknetze. Bei betrieblichen oder industriellen Anlagen sind zuständige IT- und Anlagenverantwortliche einzubeziehen.

Quellen und weiterführende Prüfpunkte

Wir verlinken die Stelle, auf der veränderliche technische, kennzeichnungsbezogene oder sicherheitsrelevante Angaben beruhen. Preise und Herstellerwerbung verwenden wir nicht als Qualitätsbeleg.