Warum WEP nicht reparierbar ist

WEP verwendet ein altes Verfahren mit zu kurzen und wiederkehrenden Initialisierungswerten. Dadurch lassen sich aus genügend beobachtetem Verkehr statistische Informationen über den Schlüssel ableiten. Das ist ein Konstruktionsfehler, keine Frage eines einzelnen schwachen Passworts.

Versteckte Netzwerknamen, MAC-Filter oder geringere Sendeleistung ersetzen keine Verschlüsselung. Sie können Verwaltung oder Reichweite beeinflussen, verhindern aber keinen gezielten Zugriff.

Altgeräte ohne Dauer-Ausnahme behandeln

Drucker, Messgeräte oder Unterhaltungselektronik sind häufig der Grund für WEP. Zuerst wird geprüft, ob Firmware oder ein unterstützter moderner Adapter verfügbar ist. Fehlt sicherer Support, ist Ersatz die bevorzugte Lösung.

Eine zeitlich begrenzte Isolation kann nur eine Übergangsmaßnahme sein: eigenes VLAN oder Gastnetz, kein Zugriff auf interne Geräte, möglichst kein Internet und dokumentierter Abschalttermin. Viele Heimrouter setzen diese Trennung nicht vollständig um.

Migration des eigenen Netzes

Die Umstellung wird vorbereitet, damit kein Gerät unbemerkt in den alten Modus zurückfällt:

  • Alle aktuell verbundenen Geräte und deren WPA2- oder WPA3-Fähigkeit erfassen.
  • Router-Firmware aktualisieren und Konfiguration sichern.
  • WPA3 oder WPA2-AES mit neuer langer Passphrase einrichten.
  • Geräte einzeln neu verbinden und WEP-Profile aus ihren Einstellungen löschen.
  • WEP sowie unsicheren Mischmodus endgültig deaktivieren.
  • Nicht kompatible Geräte ersetzen oder bis zur Abschaltung isolieren.

Wenn Zugangsdaten verloren sind

Bei einem eigenen Router ist Zurücksetzen nach Herstelleranleitung der sichere Weg. Danach werden Administrationszugang, Verschlüsselung und Providerdaten neu eingerichtet. Das vermeidet Entschlüsselungsversuche und entfernt unbekannte Altänderungen.

Bei einem fremd verwalteten Netz ist die zuständige Administration anzusprechen. Besitz eines Endgeräts oder Aufenthalt in Funkreichweite erteilt keine Berechtigung, Verkehr mitzuschneiden oder Schlüssel zu ermitteln.

Nach der Ablösung prüfen

Routeroberfläche und Endgeräte sollten ausschließlich den neuen Sicherheitsmodus anzeigen. Ein Inventar dokumentiert Ausnahmegeräte, Firmwarestand und Austauschdatum.

Künftige Anschaffungen werden auf aktuelle Verschlüsselung, Updateversorgung und getrennte Gastnetzfähigkeit geprüft. So führt kein einzelnes Altgerät erneut zur Absenkung des gesamten Netzes.

Geltungsbereich und aktuelle Prüfung

Diese defensive Migrationshilfe, Stand Juli 2026, erklärt bewusst nicht, wie WEP-Schlüssel aus Funkverkehr gewonnen werden. Sie gilt nur für eigene oder ausdrücklich administrierte Netze; Herstellerangaben haben bei der Konfiguration Vorrang.

Quellen und weiterführende Prüfpunkte

Wir verlinken die Stelle, auf der veränderliche technische, kennzeichnungsbezogene oder sicherheitsrelevante Angaben beruhen. Preise und Herstellerwerbung verwenden wir nicht als Qualitätsbeleg.