Ärgert es Sie, wenn jemand Ihr WLAN benutzt, ohne zu fragen? Dann erfahren Sie, wie Sie mit MAC-Adressfiltern unbefugten Zugriff unterbinden können.
Emily bemerkte einige Jugendliche, die sich vor ihrem Haus aufhielten und ständig auf ihre Smartphones starrten.
Sie dachte sich: „Immer nur diese Bildschirme“ verdrehte die Augen und ging weiter.
Am nächsten Tag stellte sie eine deutliche Verlangsamung ihrer Internetverbindung fest. Als jemand, der im Homeoffice arbeitet, war das besonders frustrierend, da sie schnelles 1-Gbit/s-Breitband gewohnt war.
Das Problem dauerte mehrere Tage an, und sie wollte den Anbieter noch nicht kontaktieren, in der Hoffnung, dass sich die Situation von selbst wieder normalisiert.
Jedoch fielen ihr immer wieder dieselben Jungen mit ihren Handys in unmittelbarer Nähe ihres Hauses auf. Schließlich sprach sie einige von ihnen an und fragte nach dem Grund.
Einer antwortete: „Der WLAN-Techniker hat uns die Zugangsdaten für 10 Dollar pro Monat gegeben.“
„Na, viel Spaß damit“, entgegnete Emily und ging zurück zu ihrem Schreibtisch. Sie öffnete sofort die Router-Konfiguration und sah eine Reihe unbekannter Geräte, die ihr Internet nutzten.
Statt den Anbieter zu informieren, entschied sie sich, als Gegenmaßnahme die MAC-Adressfilterung einzusetzen.
Obwohl Emily hier nur eine kleine Datenmenge „verloren“ hat, kann der unbefugte Zugriff auf WLAN schwerwiegende Folgen haben. So könnte jemand Ihr WLAN missbrauchen, um illegale Aktivitäten zu begehen, was wiederum dazu führen könnte, dass die Strafverfolgungsbehörden bei Ihnen vor der Tür stehen.
Was ist eine MAC-Adresse?
Eine Media Access Control (MAC)-Adresse, oft auch als physische Adresse bezeichnet, ist eine 12-stellige Hexadezimalzahl, die jedes Gerät innerhalb eines lokalen Netzwerks eindeutig identifiziert. Sie stellt eine zusätzliche Sicherheitsebene neben dem herkömmlichen WLAN-Passwort dar.
MAC-Adressen sind fest an die Hardware gebunden und für normale Internetnutzer äußerst schwer zu fälschen. Außerdem lässt sich eine Filterung leicht umsetzen, solange man nicht ständig neue Geräte hinzufügt.
Sie können die MAC-Adressen Ihrer Geräte einfach in den Router eintragen und so sicherstellen, dass Ihre Bandbreite nicht von anderen genutzt wird, selbst wenn diese irgendwie Ihr Passwort herausgefunden haben.
Im Gegensatz zu IP-Adressen, die hauptsächlich zur globalen Identifizierung verwendet werden, geräteübergreifend sind und durch Netzwerkkonfigurationen geändert werden können, sind MAC-Adressen dauerhaft und netzwerkgebunden.
Wie funktionieren MAC-Adressen?
Einfach ausgedrückt, als WLAN-Besitzer suchen Sie die MAC-Adressen Ihrer Geräte und tragen diese in den MAC-Filterbereich der Router-Konfiguration ein.
Nach der Konfiguration blockiert der Router den Internetzugang für alle anderen Geräte.
Dieser Prozess umfasst zwei Schritte: das Finden der MAC-Adressen und die anschließende Konfiguration des Routers.
MAC-Adresse finden
Sie benötigen diese Information für jedes Ihrer Geräte.
Die Methoden zum Auffinden der MAC-Adresse variieren je nach Gerät und Betriebssystemversion. Die genauen Schritte können sich also unterscheiden.
Die folgenden Anleitungen sollten Ihnen jedoch weiterhelfen.
Windows
Unter Windows können Sie die MAC-Adresse entweder über die Eingabeaufforderung oder die Systemsteuerung herausfinden.
Öffnen Sie die Eingabeaufforderung und geben Sie den Befehl „ipconfig /all“ ein.
Dieser Befehl listet alle aktiven und inaktiven Verbindungen mit den zugehörigen MAC-Adressen auf.
Alternativ können Sie über Systemsteuerung > Alle Systemsteuerungselemente > Netzwerk- und Freigabecenter gehen.
Klicken Sie auf die aktive Verbindung und im erscheinenden Fenster auf die Registerkarte „Details“.
Dort finden Sie die relevante MAC-Adresse unter dem Eintrag „Physikalische Adresse“.
Mac
Öffnen Sie das Apple-Menü und klicken Sie auf „Systemeinstellungen“.
Gehen Sie dann zu „Netzwerk“, wählen Sie die entsprechende Verbindung und klicken Sie auf „Erweitert“. Die MAC-Adresse finden Sie im Reiter „Hardware“.
Android
Auf Android-Telefonen gibt es zwei Möglichkeiten, die MAC-Adresse herauszufinden:
#1. WLAN-MAC
Öffnen Sie „Einstellungen“ und tippen Sie auf „Netzwerk & Internet“. Klicken Sie dann auf den Namen der Verbindung und auf das Zahnradsymbol, um die Verbindungseinstellungen zu öffnen.
Die MAC-Adresse wird im Abschnitt „Erweitert“ aufgeführt.
#2. Geräte-MAC
Gehen Sie zu „Einstellungen > Über das Telefon > Statusinformationen > WLAN-MAC-Adresse des Telefons“. Diese Schritte funktionieren bei Samsung-Smartphones.
Bei Standard-Android-Telefonen finden Sie die MAC-Adresse unter „Einstellungen > Über das Telefon > WLAN-MAC-Adresse“.
Letztendlich hängt die genaue Position von Ihrem Telefonmodell ab. Sie können aber auch einfach die Suchfunktion in den „Einstellungen“ verwenden und nach „MAC“ suchen.
Hinweis: Die angezeigte WLAN-MAC-Adresse kann je nach Auswahl variieren: Geräte-MAC oder zufällige MAC. Bei Verwendung einer zufälligen MAC-Adresse wird für jede Verbindung eine spezifische Adresse generiert, die sich auch dann nicht ändert, wenn Sie das Netzwerk „vergessen“. Die Geräte-MAC-Adresse bleibt dagegen immer gleich, egal mit welchem WLAN Sie verbunden sind.
iPhone
Auch beim iPhone können Sie die MAC-Adresse an verschiedenen Stellen finden, abhängig davon, welche Adresse Sie suchen:
#1. WLAN-MAC
Gehen Sie zu „Einstellungen > WLAN“. Klicken Sie auf das Info-Symbol (🛈) neben der aktiven Verbindung. Dort finden Sie die WLAN-Adresse, welche die MAC-Adresse ist.
#2. Geräte-MAC
Gehen Sie zu „Einstellungen > Allgemein > Info“. Scrollen Sie nach unten und suchen Sie die WLAN-Adresse. Diese unterscheidet sich von der WLAN-MAC-Adresse und ist auch dann vorhanden, wenn keine aktive WLAN-Verbindung besteht.
MAC-Adressfilterung aktivieren
Nachdem Sie eine Liste mit den MAC-Adressen für die Positivliste erstellt haben, ist es an der Zeit, sich bei der Konfiguration Ihres WLAN-Routers anzumelden. Die genaue Vorgehensweise hängt von Ihrem Router ab.
Vergewissern Sie sich, dass Sie eine aktive WLAN- oder Ethernet-Verbindung zum selben Router haben, bevor Sie fortfahren.
Die Anmeldung erfolgt in der Regel über die Standard-Gateway-URL (meist 192.168.1.1).
Windows-Nutzer finden diese URL, indem sie in der Eingabeaufforderung den Befehl „ipconfig /all“ eingeben und nach dem Eintrag „Standard-Gateway“ der aktiven Verbindung suchen.
Mac-Nutzer gehen zu Apple-Menü > Systemeinstellungen > Netzwerk. Klicken Sie auf den Namen der aktiven Verbindung und dann auf „Erweitert“. Im Reiter „TCP/IP“ finden Sie die Standard-Gateway-URL im Abschnitt „Router“ (Router: xx.xx.xx.x).
Melden Sie sich nun mit Ihrem Benutzernamen und Passwort im Router-Dashboard an.
Bei meinem Router findet sich diese Option im Bereich Sicherheit unter dem Menüpunkt „MAC-Filter“, wie unten dargestellt:
Man kann separate Filter für Ethernet- und WLAN-Verbindungen erstellen. Wir konzentrieren uns aber auf WLAN, da private Nutzer meist mehr Kontrolle über die WLAN- als die Ethernet-Verbindungen haben.
Hier wählen Sie zuerst den Filtermodus aus: „Erlaubt“ oder „Gesperrt“. Da ich die Funktion für meine persönlichen Geräte einrichte, wähle ich „Erlaubt“, um den Zugriff auf fremde Geräte einzuschränken.
Als Nächstes geben Sie die MAC-Adressen der erlaubten Geräte ein, fügen eine kurze Beschreibung hinzu und klicken auf „Speichern“. Aktivieren Sie anschließend die Option zum Aktivieren, damit der Filter angewendet wird.
Die hinzugefügten Geräte werden zur Bearbeitung angezeigt.
Das war’s. Jetzt können nur die Geräte in der Liste auf das WLAN des Routers zugreifen.
Alternativ können Sie den Modus „Gesperrt“ verwenden. Hier wird allen aufgeführten Geräten der Internetzugang verwehrt, während alle anderen Geräte zugelassen sind.
Vor- und Nachteile der MAC-Adressfilterung
Der offensichtliche Vorteil der MAC-Adressfilterung ist der Schutz Ihres WLANs. Sie verhindert, dass Unbefugte Ihre Daten ohne Ihre Zustimmung verwenden.
Neben dem Verlust an Bandbreite wird auch das Risiko von Cyberkriminalität vermieden, die mit Ihrer IP-Adresse in Verbindung gebracht werden könnte.
Ein Nachteil ist, dass Sie alle neuen Geräte zur Filterdatenbank hinzufügen müssen. Während das bei Ihren eigenen Geräten kein Problem ist, kann es lästig werden, wenn Sie häufig Gäste oder Partys haben.
Dies ist ein Aspekt, mit dem Sie sich auseinandersetzen müssen, wenn Sie mehr Kontrolle über Ihre Daten und Ihre Sicherheit haben möchten.
Schützen Sie Ihr WLAN!
MAC-Adressen identifizieren alle digitalen Geräte mit Internetverbindung. Sie können verwendet werden, um unbefugten Internetzugang zu verhindern, selbst wenn Ihr WLAN-Passwort bekannt wird.
PS: Von Providern bereitgestellte Router bieten oft keine erweiterten Funktionen wie VPN. Wenn Sie das auch so sehen und eine bessere Alternative suchen, werfen Sie einen Blick auf diese Liste mit den besten WLAN-Routern.