An vielen Standorten wird neben dem frei zugänglichen WLAN openspot.net auch ein verschlüsseltes
WLAN mit der Bezeichnung secure.openspot.net angeboten. Hier erfahren Sie, wozu dieses Netz dient
und wie Sie sich damit verbinden.
Abhörsicher?
In vollständig offenen (unverschlüsselten) WLANs können Dritte in der Nähe des Routers oder
Access-Points die Datenpakete “aus der Luft greifen” und mitlesen. Gibt sich ein Dritter selbst als
Access-Point aus, kann er Daten sogar verändern
(Man-in-the-Middle). Sensible Daten wie
Logins oder E-Mails sollten Sie daher nur über zusätzlich gesicherte Verbindungen (z.B. https://)
übertragen.
Ein gemeinsamer WLAN-Schlüssel erhöht zwar den Aufwand eines Angriffs, verhindert ihn bei Kenntnis des Schlüssels aber nicht (WPA-PSK-Angriffe).
Mit secure.openspot.net bieten wir ein abhörsicheres WLAN an, das auf WPA2-Enterprise basiert und
mit Zertifikaten gegen die genannten Angriffe geschützt ist.
Aber sicher!
Die meisten Endgeräte (Mac, iPhone, Android und Linux) kommen mit folgender Konfiguration zurecht:
| Einstellung | Wert |
|---|---|
| WLAN-Verschlüsselung | WPA2-Enterprise mit AES |
| Benutzername/Passwort | beliebig |
| Authentifizierung | EAP-TTLS mit PAP |
| WLAN-Zertifikat | openspot-ca.pem |
| SHA1-Fingerprint | 52 16 2E 6E 4A E9 CD 91 A6 F9 1B AE 94 43 1B 49 F8 18 1A A1 |
Windows-Nutzer folgen bitte dieser Anleitung.