Bequem, aber riskant: Warum der WLAN-QR-Code auf Android und Routern das Passwort im Klartext verrät

Wer sein heimisches Funknetzwerk über die native Teilen-Funktion ab Android 10 oder via FritzBox-Menü per QR-Code freigibt, serviert Besuchern das WPA-Passwort völlig unverschlüsselt als simplen Text-String. Die Bequemlichkeit, komplexe Netzwerkschlüssel nicht mehr abtippen zu müssen, hebelt grundlegende IT-Sicherheit aus. Jede handelsübliche Kamera-App unter iOS oder Android liest die Syntax WIFI:S:SSID;T:WPA;P:Passwort;; fehlerfrei und gänzlich ohne Authentifizierung aus.

Der Standard ignoriert Sicherheit

Plattformen wie qifi.org oder die Firmware-Integration von AVM-Routern nutzen exakt diesen offenen Standard. Die Daten bleiben bei der lokalen Generierung zwar im Browser oder auf dem Router. Sie wandern danach jedoch physisch als Bilddatei auf Displays oder als Ausdruck unkontrolliert durch den Raum.

Wer einen solchen Code für das primäre Heimnetzwerk dauerhaft am Kühlschrank platziert, verliert die Kontrolle über den Zugang. Smart-Home-Zentralen, offene Netzwerkspeicher (NAS) und Netzwerkdrucker hängen damit ungeschützt im selben logischen Konstrukt wie die Smartphones der Besucher. Ein kompromittiertes Fremdgerät reicht, um das eigene Netzwerk zu infizieren.

Subnetze als zwingende Lösung

• Logische Trennung erzwingen: Ein dediziertes Gast-WLAN leitet den Besucherverkehr über ein isoliertes Subnetz direkt ins Internet, ohne das lokale Netzwerk zu tangieren.
• Zugriff strikt verweigern: Selbst bei mit Schadsoftware infizierten Endgeräten der Gäste bleibt die eigene kritische Infrastruktur unsichtbar und unangreifbar.
• Temporäre Codes rotieren: Moderne Router-Menüs erlauben die zeitlich begrenzte Aktivierung von Zugängen, die nach dem Besuch automatisch ihre Gültigkeit verlieren.

Apple zeigt im eigenen Ökosystem mit der direkten iCloud-Schlüsselübergabe via Bluetooth und Wi-Fi-Direct, wie sich unverschlüsselte Codes vermeiden lassen. Der plattformübergreifende QR-Standard zwingt Nutzer hingegen zur strikten Netzwerktrennung, sofern das eigene NAS kein offenes Buch werden soll.

Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen

Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!