Drahtlose Netzwerke — Wi-Fi-Standards und Sicherheit

Drahtlose Netzwerke basieren auf dem Standard IEEE 802.11, der seit Ende der 1990er Jahre in vielen Schritten weiterentwickelt wurde. Weil Buchstabenkombinationen wie 802.11ac schwer zu merken und zu vergleichen sind, führte die Wi-Fi Alliance vor einigen Jahren einfache Generationsnamen ein: Wi-Fi 4, 5, 6 und so weiter. Als Techniker begegnest du in der Praxis beiden Bezeichnungen, und es ist wichtig, zwischen ihnen übersetzen zu können.

Jede Generation hat sowohl Geschwindigkeit als auch Effizienz erhöht, und die neuesten Generationen haben sich auf neue Frequenzbänder ausgeweitet. Wi-Fi 6 ist als IEEE 802.11ax (High Efficiency) bekannt, Wi-Fi 6E ist eine Erweiterung derselben 802.11ax-Norm in das 6-GHz-Band, und Wi-Fi 7 ist IEEE 802.11be (Extremely High Throughput) mit deutlich breiteren Kanälen und höheren Datenraten.

Das 2,4-GHz-Band reicht weit und dringt gut durch Wände, hat aber wenige nicht überlappende Kanäle und wird oft mit anderen Geräten wie Mikrowellen und Bluetooth geteilt — deshalb ist es am stärksten störanfällig. Das 5-GHz-Band hat mehr Kanäle und größere Kanalbreiten, reicht aber weniger weit. Das 6-GHz-Band, das erst mit Wi-Fi 6E kam, ist das sauberste Band mit dem meisten Platz, weil es noch nicht mit älteren Geräten gefüllt ist. Wi-Fi 7 nutzt bis zu 320 MHz breite Kanäle im 6-GHz-Band, was deutlich höhere Datenraten als frühere Generationen ergibt.

• 01WEP (Wired Equivalent Privacy) war der erste Standard und ist heute so schwach, dass er als unbrauchbar gelten muss
• 02WPA und WPA2 behoben die Schwächen von WEP und waren viele Jahre lang gängiger Standard
• 03WPA3 verschärft die Verschlüsselung und den Anmeldevorgang weiter und macht es schwerer, ein Passwort durch Mithören des Datenverkehrs zu erraten
• 04Die Wi-Fi Alliance hat WPA3 für alle Geräte verbindlich gemacht, die für Wi-Fi 6E und Wi-Fi 7 zertifiziert werden — ohne Abwärtskompatibilität zu WPA2 auf diesen Bändern

Bei einer guten WLAN-Einrichtung geht es um mehr, als einen Router aufzustellen. Wähle Kanäle, die sich möglichst wenig mit den Netzen der Nachbarn überlappen — im 2,4-GHz-Band sind die Kanäle 1, 6 und 11 typischerweise die einzigen, die sich nicht gegenseitig überlappen. Trenne das Gästenetz vom internen Netz, damit ein Besucher keine Drucker, Server oder anderen Geräte im Firmennetz erreichen kann. Benenne Access Points und Netze konsequent, damit eine Fehlersuche in einem Haus mit vielen Geräten nicht zum Raten wird.

“Ein drahtloses Netzwerk ist nur so sicher wie das schwächste Gerät, das sich darin anmelden darf.”

— Erfahrungsregel aus dem Netzwerkbetrieb