Neues Pop-Up: WLAN Passwort ist zu schwach.

Bafeuffu84

Bei mir ist grad zum ersten Mal eine Swisscom Message erschienen, dass mein WLAN Passwort zu schwach sei.

Was geht das die Swisscom an? Was meint ihr?

POGO 1104

Bafeuffu84
Was geht das die Swisscom an? Was meint ihr?

Es geht um Sicherheit!
Wenn Passwort zu schwach, könnte dein Internetzugang ggf. missbraucht werden.

kaetho

Bafeuffu84 Was geht das die Swisscom an? Was meint ihr?

grundsätzlich sehr viel. Sie stellen die Internetbox zurr Verfügung, die kann bei einem schwachen WLAN-Passwort als Einfallstor für Hackerangriffe verwendet werden. Und dann kann es auch für andere Kunden Probleme geben, wenn ein Gerät innerhalb des Swisscomnetzes gehackt wurde.

michael Deshalb werde ich niemals die Hardware des Providers verwenden.

Ah spannend. Wo ist denn diese Message erschienen? Bei mir kam die beim Anmelden auf der Internetbox. Verwendest du diese nicht?

michael Sorry, aber meine Infrastruktur geht den Provider nichts an.

Das hingegen sehe ich auch so. Aber sehr viele Kunden sind froh, wenn Swisscom bei Problemen etwas Hilfestellung geben kann. Deshalb sind da die Grenzen fliessend.

gian

Bafeuffu84 Bei mir ist grad zum ersten Mal eine Swisscom Message erschienen, dass mein WLAN Passwort zu schwach sei.

Dann ist das Passwort aber wirklich sehr schwach, wenn sich eine Swisscom-Nachricht öffnet

Bafeuffu84 Was geht das die Swisscom an?

Sehr viel! Schwache Passwörter gefährden die Sicherheit im Internet. Passwörter sollten mindestens 12 Zeichen umfassen, inkl. Buchstaben, Zahlen, Sonderzeichen usw. Da mir die Fantasie für solche Passwörter fehlt, verwende ich einen Passwort-Manager (Proton-Pass), der für mich sehr lange Passwörter generiert und auch passend abspeichert. So muss ich mir nur ein Passwort merken für alle anderen Passwörter.

Ein Passwort sieht dann z.B. folgendermassen aus:

Dani CH

@Bafeuffu84

Grundsätzlich finde ich es gut, dass du das hier im Kundenforum ansprichst. Natürlich kann man die Haltung vertreten, dass Swisscom sich nicht in die Wahl des WLAN-Passworts einmischen sollte.

Andererseits trägt der Anbieter auch eine gewisse Verantwortung für die Sicherheit seiner Infrastruktur und seiner Kundschaft. Ein schwaches WLAN-Passwort kann nicht nur den eigenen Anschluss gefährden, sondern auch Missbrauch durch Dritte ermöglichen. Die Meldung ist daher vermutlich weniger als Bevormundung gedacht, sondern vielmehr als gut gemeinter Sicherheitshinweis. Was du daraus machst, bleibt letztlich dir überlassen.

Viel Erfolg

michael

Sorry, aber meine Infrastruktur geht den Provider nichts an.
Ist ja so wie wenn die Bank mir vorschreibt wo ich meine Kreditkarte verwenden darf.
Deshalb werde ich niemals die Hardware des Providers verwenden.

Lori-77

michael

Da liegst du Falsch.

Es gibt ein Ranking, wie sicher ein Provider ISP ist.

Wieviel Spam wird über so eine ISP verschickt usw.

Und es gibt immer noch sehr viele Leute welche einfach noch Passwort als Passwort verwenden usw.

Und dass sind dann genau diese Leute, wo dann irgendwie viel Geld verlieren da ihre Geräte Manipuliert worden sind usw. usw….

Und ich Treffe immer noch viele Leute an wo überall die selben Passwörter verwenden……

Du darfst ja bei Swisscom deine Eigenen Router verwenden, dort sagt ja niemand was wie du es einstellst…..

Auch darfst du dort dein Wlan ungeschützt betreiben usw…. auf deinen Privaten Geräten.

Aber wenn deine Privaten Geräte Plötzlich Amok laufen, darf dir jeder ISP die Leitung Sperren.

Gruss Lorenz

Bafeuffu84

Lori-77 Im Prinzip stimme ich Dir ja zu. Aber hier geht es ja nicht um mein Mail-, Bank- oder Router-Passwort, sondern um das Passwort, um das WLAN zu verwenden. Falls jemand Zugang zu meinem WLAN hat, hat er ja nicht Zugang zu meinen Devices, Drives, Web-Accounts etc. Deshalb meine Frage.

kaetho

kaetho Ah spannend. Wo ist denn diese Message erschienen? Bei mir kam die beim Anmelden auf der Internetbox. Verwendest du diese nicht?

@michael / @Bafeuffu84 könntest du diese Frage noch beantworten?

bitracer

Bafeuffu84 That’s true, but some malicious person could connect to your WiFi and send bulk mail or even worse for you, try to hack your systems. That said, I believe that warning of a weak password is fine, but shouldn’t be enforced.

Werner

bitracer aber eine böswillige Person könnte sich mit deinem WLAN verbinden und Massen-E-Mails versenden

Also dieses konkrete Risiko würde ich als äusserst gering einschätzen, denn die für dieses konkrete Szenario ohne jegliches eigenes Zutun grundsätzlich schützenden Faktoren sind:

- es braucht für einen WLAN-Angriff eine sehr kurze geographische Distanz zum WLAN-Sender von höchstens ca. 20 Metern. Also sind Angriffe aus den weltweit bekannten Betrugs- und Hackerdestinationen schon mal rein technisch gesehen überhaupt gar nicht möglich.

- WLAN-Hacks sind auch bei einfachen Passworten für den Angreifer relativ aufwändig und versprechen keine grossen Gewinnaussichten, denn das alleinige Erringen eines fremden WLAN-Internetzugangs bringt ausser gratis Surfen, was man an jedem öffentlich verfügbaren WLAN-Hotspot sowieso ganz ohne Hacking-Aufwand kann, erst mal rein gar nichts. Zudem gibt es alternativ zu einem WLAN-Hack für echte Hacker und Betrüger sehr viel einfachere Angriffsvektoren um sich in ein lokales Netz direkt aus dem Internet einzuschleichen und dies weltweit und ganz ohne den grossen Aufwand eines lokalen WLAN-Hacks.

Bafeuffu84

kaetho Die Message hab ich heute erhalten, als ich mich via Browser auf die Internetbox eingeloggt habe. Weiss nicht mehr genau, ob sie direkt erschien, oder als ich in den Menupunkt mit den DNS Settings gewechselt habe.

@bitracer: danke Dir. Guter Punkt mit den Massen-E-Mails (sie kämen ja nicht von meiner Mailadresse, aber von meiner IP Adresse, was nicht so charmant ist).

michael

Ich verwende keine InternetBox. Deshalb habe ich diese Meldung auch nie gesehen.

kaetho

Bafeuffu84 Weiss nicht mehr genau, ob sie direkt erschien, oder als ich in den Menupunkt mit den DNS Settings gewechselt habe.

Die erscheint, wenn du dich einloggst. Blöderweise auch, wenn das WLAN deaktiviert ist.

Also alles so wie es designt wurde.

bitracer

Werner The risk indeed is relatively low, but it also depends on how attractive of target you are.

Werner

bitracer hängt aber auch davon ab, wie attraktiv du als Ziel bist.

Theoretisch ja, praktisch nein, denn solange Phishing-Angriffe und Malware-Downloads über vom Benutzer selbst initiierte Klicks viel erfolgreicher und viel kostengünstiger durchzuführen sind, muss ja eigentlich jeder potentielle Angreifer der tatsächlich versucht mein privates WLAN zu hacken ein nicht gewinnorientierter reiner Idealist sein :-)

bitracer

Werner There was a show few years ago on RSI that explored hacking into the network through WiFi, manipulation DNS to redirect traffic to honeypots and get access to the banking platforms. It’s probably still available from the archives. Very interesting show.

maegi64

Hallo Zusammen

ich finde hier wird unnötig ein Fass aufgemacht.

Fakt ist doch, dass wir uns in einer Zeit befinden wo jeder sein Verhalten bezüglich Sicherheit in dieser Beziehung immer hinterfragen sollte. Das je länger je mehr. Es wird ja grundsätzlich immer unsicherer die ganze Sache. Ich finde es müssig wegen einem Passwort eine solche Comedi zu veranstalten.

Hinterfagt einfach alles und wählt die für Euch sicherste Variante. Der einer ist diesbezüglich vorsichtiger der andere halt Weniger. Dieser muss halt dann eben auch die Konsequenzen tragen, wenn es kracht. Die Swisscom macht alles richtig und bietet diesbezüglich Tipps an. Und das ist gut so!

Und wer dann eben nicht hören will, muss halt im schlimmsten Fall fühlen!

In diesem Sinne allen eine sichere Woche.

Gruss

Markus

kaetho

maegi64 Hinterfagt einfach alles und wählt die für Euch sicherste Variante. Der einer ist diesbezüglich vorsichtiger der andere halt Weniger.

Genau das ist der Grund, warum ISPs beginnen, Mindeststandards zu etablieren. “Der Mensch” ist grundsätzlich bequem und geht den Weg des geringsten Widerstandes…