Am 20.01.2016 wurde vom Heise Verlag unter der Schlagzeile „Eduroam-Netz an Unis: Android-Nutzer*innen sollten dringend Zertifikat installieren“ ein Artikel veröffentlicht, der den Eindruck erwecken könnte, dass das WLAN im weltweiten eduroam-Verbund unsicher sei. Dem ist nicht so, allerdings weist der Artikel indirekt auf zwei grundlegende Probleme hin:
Das Anwenden der vom GITZ bereitgestellten Anleitungen zur WLAN-Konfiguration führt zu einer sicheren eduroam-Konfiguration.
Grundsätzlich ist zu beachten, dass die Benutzer*innen nur mit den Konfigurationen ihrer jeweiligen Heimateinrichtung erfolgreich und sicher eduroam nutzen können. Wir hatten bereits im DV-Koordinator*innen Newsletter Nr. 18 und 19 auf die Notwendigkeit korrekter eduroam-Konfigurationen hingewiesen. Der Versuchung durch „Wischen und Klicken“ zusammen mit Benutzererkennung und Passwort „irgendwie“ eine WLAN-Verbindung einzurichten, erliegen nicht nur Benutzende von Android-Betriebssystemen. Auch unter anderen Betriebssystemen wie Apple IOS und Windows ist man nicht davor gefeit, sich durch Ausprobieren eine unsichere und nicht den Vorgaben entsprechende Konfiguration zu erzeugen.
Hinzu kommt, dass eine Reihe alter Geräte mit fehlerhafter Softwareimplementation immer noch im Einsatz sind, bei denen die Benutzer*innen entweder verfügbare Aktualisierungen entgegen aller Empfehlungen nicht vornehmen oder aber seitens der Hersteller keine
Aktualisierungen und Sicherheitspatches bereitgestellt werden. Im letzteren Fall hilft wohl nur ein Neukauf.
Die Gefahren, denen sich Benutzer*innen und so auch die TU Braunschweig aussetzen, sind nicht zu verharmlosen: Bei Geräten, die nicht eduroam-konform nach unseren Anleitungen konfiguriert sind oder bei Geräten mit fehlerhafter Software-Implementation, können Angreifer*innen sowohl Benutzerkennung und Passwort abgreifen als auch als „man in the middle“ den gesamten Datenverkehr der betroffenen Geräte mitschneiden und auswerten. Eine zusätzliche Sensibilisierung der Benutzer*innen für dieses sicherheitsrelevante Thema ist daher sehr wünschenswert. Insofern kommt uns die Aufmerksamkeit, die dieser Artikel über die Webseite des Heise Verlages erzeugt hat, sehr gelegen.
Bitte weisen Sie aus gegebenem Anlass Ihre Benutzer*innen auf unsere Anleitung zum Einrichten von WLAN hin: https://doku.rz.tu-bs.de/doku.php?id=netz:wlan.
Mit der SecureW2 JoinNow Selbstbedienungsschnittstelle haben wir eine einfache, plattformunabhängige Lösung im Einsatz, die eine korrekte, nahezu automatische und vor allem sichere WLAN-Konfiguration in nur wenigen Schritten ermöglicht. Für alle diejenigen, die dennoch lieber selbst Hand anlegen, sind auf unseren Anleitungsseiten alle notwendigen Parameter für eine sichere Konfiguration veröffentlicht.