2
07.08.2003 111Card Kap_01.fm
Gerätebezeichnung: T-Sinus 130data
In Variablendefinition »Dateiname« zusätzlich noch Gerätebezeichnung eintragen.
Registerleiste
auf der Vorgabeseite anpassen!
Sicherheit im Funknetz: Verschlüsseln
Jedes Netz, ob kabelgebunden oder über Funk, kann durch technische Mittel abgehört werden.
Beim kabelgebundenen Netz muss man zunächst die Leitung an einem Ort finden, an dem man un-
auffällig und ungestört am Kabel manipulieren kann. Bei einem Funknetz genügt ein verhältnismäßig
kostengünstiges Gerät, ein Frequenzscanner, um die Übertragungsfrequenz und somit den Verbin-
dungsweg zu finden und anzuzapfen. Das muss noch nicht einmal in unmittelbarer Nähe des Senders
sein. Es genügt, dass man sich im Funkbereich befindet.
Ihr T-Sinus 111card setzt aktiv ein hochwirksames Verschlüsselungsverfahren ein, das Fremdzugriffe
(hacking) ins Funknetz weitestgehend ausschließt.
Das Verfahren (WEP = Wired Equivalent Privacy = dem Kabel vergleichbare Sicherheit) „würfelt“ die
Daten beim Senden nach einem von Ihnen bestimmbaren Schlüssel dergestalt durcheinander, dass
niemand, der nicht diesen Schlüssel besitzt, den Zusammenhang und Inhalt des Datenstroms erken-
nen kann. Der Empfänger, der den gleichen Schlüssel einsetzt, ordnet die Daten, die dann wieder wie
zuvor zur Verfügung stehen.
Für das Errechnen des Schlüssels stehen zwei Sicherheitsstufen zur Verfügung:
– Ein Algorithmus (wiederholter Rechenvorgang), der zum Errechnen des Schlüssels aus den
Ausgangsinformationen, z. B. Ihrer Kennfolge, 64 Bit verwendet. Eine höchst sichere
Methode.
– Ein Algorithmus, der zum Errechnen 128 Bit verwendet. Eine Methode, die ein Vielfaches an
Möglichkeiten zur ersteren bietet. Sie kostet in der Anwendung jedoch auch mehr Zeit.
Dieser komplexe Vorgang ist für Sie ganz einfach.
Sie wählen die Methode und geben einen Satz ein, aus dem für Sie der Schlüssel errechnet wird. Die-
ser Satz kann bis zu 30 Zeichen enthalten. Groß- und Kleinbuchstaben gelten als unterschiedliche Zei-
chen.
Auf Grund dieses Satzes werden Ihnen vier mögliche Schlüssel zur Verfügung gestellt, aus denen Sie,
sozusagen als persönlicher Zufallsgenerator, einen auswählen.
Alle Stationen im Netz verwenden den gleichen Schlüssel, der technisch äußerst schwer zu knacken
ist. Bewahren Sie deshalb den Schlüsselsatz und die Schlüsselnummer sicher vor dem Zugriff von Un-
befugten auf.
Diese aktive Sicherheit durch den Client (Knoten im Netz, z. B. Rechner, Drucker oder Scanner mit ei-
gener IP Adresse) kann für diese Komponenten passiv im Netz noch gesteigert werden. Zum Beispiel
bietet der Router T-Sinus 111 DSL (Übergang des LAN ins öffentliche Netz durch integrierten ADSL
Modem) noch die Möglichkeiten:
■
Filtern von MAC Adressen (absolute Erkennung von Clients über die Zugriffseinrichtung
(MAC = Medium Access Control).
■
Hochwirksame Authentifizierungsverfahren (prüfen von Clients, die sich im Netz
anmelden, auf Rechtmäßigkeit und Übereinstimmung) über WPA und 802.1x. Möchten Sie
mehr über diese Sicherheit wissen, schauen Sie bitte in die Dokumentation für den T-Sinus
111 DSL, die sich ebenfalls auf der im Lieferumfang enthaltenen CD-ROM befindet.
■
Firewall Schutz gegen Angriffe von außen.
