Kategorie: Schul-IT

Um das Ausmaß der Probleme einschätzen zu können, die durch Wi-Fi Sense verursacht werden, habe ich folgenden Test durchgeführt:

1. Windows 7 x64 wird auf einem Laptop frisch installiert.
2. Der Laptop wird mit einem Test-WLAN „Fortbildung“ verbunden.
3. Die Installation wird auf Windows 10 aktualisiert (über ISO).
   Nach der Installation verlangt Windows 10 mein altes (lokales) Benutzerkennwort.
4. Beim WLAN-Symbol wird mir eine Meldung angezeigt: „Die WLAN-Optimierung erfordert eine Aktion“. Wenn man darauf klickt, heißt es: „Melden Sie sich mit Ihrem Microsoft-Konto an, um die WLAN-Optimierung zu verwenden.“ Wenn man diesen Prozess durchspielt, hat man nebenbei die Möglichkeit, statt eines normalen Logins eine vierstellige PIN zum Einloggen zu vergeben (Kopfschütteln).
5. Nachdem das Microsoft-Konto eingerichtet wurde, steht die Freigabe der Netze zur Verfügung; die WLANs müssen aber einzeln freigegeben werden. Für mein Test-WLAN schalte ich die Freigabe ein; hier muss ich aber erneut den WLAN-Key als Bestätigung eingeben – das ist ein sinnvolles Sicherheits-Feature. So kann ich sicher sein, dass niemand einen Key weitergibt, den er selbst nicht kennt. Es gibt jedoch Tools, mit welchen ich den Key aus Windows auslesen kann. Aber zumindest ein versehentliches Freigeben des WLANs wird dadurch verhindert.
6. Die WLAN-SSID wird auf „Fortbildung_optout“ verändert. Bei Verbindung mit diesem neuen Netzwerk kann ich zwar bei der Eingabe des Keys die Option „Netzwerk für Kontakte freigeben“ aktivieren, in der WLAN-Optimierung wird dann aber angezeigt: „Freigabe nicht möglich.“

Zumindest für den Upgrade-Weg von Windows 7 sind „alte“ WLANs also halbwegs sicher. Windows 8 konnte ich noch nicht testen, ich gehe aber von einem ähnlichen Procedere aus (Eingabe des Keys zur Kontrolle).

Stellen Sie sich vor: Jeder Ihrer Facebook-Freunde und „Freundes-Freunde“, jeder, der Ihnen irgendwann einmal eine EMail geschrieben hat, und jeder, mit dem Sie schon auf Skype verbunden waren, bekommt Ihre WLAN-Passwörter. Alle WLAN-Passwörter. Jeder Kontakt.

Absurd? Idiotisch? Katastrophal? Auf jeden Fall.

Und dennoch macht Windows 10 genau das. In Windows Phone 8.1 ist das Feature übrigens schon länger aktiv.

Continue reading „Sicherheit? Nein, danke! Windows 10 teilt WLAN-Passwörter mit der Welt“ →