Ein Android-Telefon speichert typischerweise Informationen über Netzwerke. Gespeichertes WLAN Das verbundene Netzwerk ermöglicht es dem Gerät, sich bei Bedarf problemlos wieder mit bekannten Netzwerken zu verbinden. Im Laufe der Zeit können sich Dutzende alter Netzwerke ansammeln, die Sie nicht mehr nutzen, darunter Netzwerke von zu Hause, vom Arbeitsplatz, aus Hotels, Cafés und öffentlichen Orten.
Diese Daten mögen auf den ersten Blick unwichtig erscheinen, doch sie geben Einblick in einen Teil der Anrufliste des Telefons und liefern Informationen über die Netzwerke, mit denen das Gerät zuvor verbunden war. Daher ist das Beibehalten einer großen Anzahl alter WLAN-Netzwerke nicht immer die beste Option im Hinblick auf … Privatsphäre und Sicherheit.
Sie können überprüfen Gespeicherte WLAN-Netzwerke in Android Löschen Sie nicht mehr benötigte Netzwerke einfach aus den Einstellungen Ihres Smartphones. Durch regelmäßiges Aufräumen dieser Liste reduzieren Sie unnötige Daten auf Ihrem Gerät und sorgen für übersichtlichere Netzwerkeinstellungen.
Android speichert fortlaufend alle WLAN-Netzwerke, mit denen Sie jemals verbunden waren, und diese Einträge werden nicht automatisch gelöscht. Die meisten Nutzer haben Dutzende Einträge von Netzwerken auf ihren Geräten, die sie längst vergessen haben. Diese Liste birgt weit mehr Informationen – und kann für Fremde durchaus nützlich sein –, als man zunächst vermuten mag.
Warum stellt das ein Problem dar?
Eine alte Liste von Netzwerknamen gibt viele Informationen preis.
Ihr Smartphone merkt sich nicht nur das aktuell verbundene Netzwerk; jeder Zugangspunkt, bei dem Sie sich jemals angemeldet haben, bleibt dauerhaft in Ihrer Liste gespeicherter Netzwerke: egal ob Flughafenlounge, Hotel in einer Stadt, die Sie nur einmal besucht haben, oder der Router eines Freundes, der nach dessen Hund benannt ist. Android unternimmt nichts, um diese Liste zu bereinigen oder zu verkleinern, und es gibt auch keine Aufforderungen in der Benutzeroberfläche, dies zu tun.
Diese Liste ist für diejenigen wertvoll, mit denen Sie sie möglicherweise nicht teilen möchten. Wenn ein Gerät nach Netzwerken sucht, sendet es sogenannte „Probe Requests“. Früher enthielten diese Datenpakete die Namen gespeicherter Netzwerke, obwohl diese Information nur für versteckte Netzwerke (solche, die keinen Netzwerknamen oder keine SSID senden) erforderlich ist. Da diese Probe Requests unverschlüsselt sind, kann jeder in Reichweite mit einem günstigen WLAN-Adapter sie abfangen. Neuere Android-Versionen sind zwar vorsichtiger – sie setzen verstärkt auf passives Scannen und suchen nicht mehr jeden gespeicherten Eintrag namentlich –, suchen aber weiterhin direkt nach versteckten Netzwerken. Der Handshake-Prozess gibt den Netzwerknamen preis, unabhängig davon, wie der ursprüngliche Scan durchgeführt wurde.
Netzwerknamen stellen selbst eine Sicherheitslücke dar; SSIDs sind oft mit einem bestimmten Ort verknüpft, beispielsweise mit einem Unternehmen, einer Hotelkette oder sogar einem Familiennamen. Geodatenbasierte Datenbanken für drahtlose Netzwerke (wie WiGLE) verknüpfen Netzwerknamen mit geografischen Koordinaten. Das bedeutet, dass sich anhand der Analyse einiger gespeicherter Netzwerknamen ein grobes Bild davon erstellen lässt, wo Sie wohnen, arbeiten und sich aufhalten. Forscher haben zudem gezeigt, dass die Liste der bevorzugten Netzwerke eines Geräts dessen eindeutige Identität (Geräte-Fingerabdruck) selbst bei aktivierter MAC-Adressen-Randomisierung identifizieren kann, da die Kombination der gespeicherten Namen hochgradig einzigartig ist.
Hinzu kommt das Problem der Zugangsdaten: Android speichert das Passwort für jedes gespeicherte Netzwerk, und ab Android 10 kann jeder, der das Telefon entsperrt, das Netzwerkpasswort als QR-Code einsehen. Google Backup synchronisiert ebenfalls gespeicherte Netzwerke und deren Passwörter mit Ihrem Konto – ein Problem, das die Electronic Frontier Foundation (EFF) bereits 2013 öffentlich ansprach und das weiterhin ungelöst ist. Schließlich basiert die automatische Verbindungsfunktion auf Namen und nicht auf Hardware, was genau von sogenannten „Evil Twin“- und Karma-Angriffen ausgenutzt wird.
Was können Sie tun, um dieses Problem anzugehen?
Bereinigen Sie die Liste (löschen Sie unnötige Netzwerke) und deaktivieren Sie die automatische Wiederverbindungsfunktion.
Die Lösung ist zwar einfach, mag aber unwichtig erscheinen: Öffnen Sie das Menü und löschen Sie die überflüssigen Einträge. Auf Pixel-Smartphones finden Sie diese Option unter „Einstellungen“, dann „Netzwerk & Internet“, anschließend „Internet“. Tippen Sie auf das Zahnradsymbol neben WLAN und öffnen Sie „Gespeicherte Netzwerke“. Auf Samsung-Geräten erreichen Sie diese Option über „Verbindungen“, dann „WLAN“, anschließend das Dreipunkt-Menü und wählen Sie „Netzwerke verwalten“. Andere Hersteller platzieren diese Option an ähnlichen Stellen, aber alle Android-Versionen bieten Zugriff auf dieses Menü.
Überprüfen Sie die Liste und löschen Sie alle Netzwerke, die Sie nicht mehr benötigen. Konzentrieren Sie sich dabei auf zwei Kategorien: Erstens Netzwerke mit eindeutigen Namen – beispielsweise solche mit Familiennamen, Hausnummern oder Firmennamen –, da diese in Datenbanken zur Überprüfung drahtloser Netzwerke leicht und präzise einer physischen Adresse zugeordnet werden können. Zweitens offene Netzwerke in Einzelhandelsketten und Verkehrsknotenpunkten, da Angreifer diese Netzwerknamen (SSIDs) am häufigsten fälschen. Ihr Smartphone verbindet sich automatisch und problemlos mit jedem Netzwerk namens „Airport_Free_WiFi“ – egal wo auf der Welt.
Für Netzwerke, die Sie behalten, aber nicht automatisch verbinden möchten, öffnen Sie die Netzwerkdetails und deaktivieren Sie die Option „Automatische Verbindung“, anstatt das Netzwerk komplett zu löschen. Dadurch bleibt das Passwort erhalten, falls Sie sich bewusst mit diesem Netzwerk verbinden möchten, und Ihr Telefon versucht nicht, ohne Ihre Eingabe eine Verbindung herzustellen.
Es gibt zwei Systemoptionen, die ebenfalls angepasst werden sollten: Die erste ist „WLAN automatisch aktivieren“ in den WLAN-Einstellungen. Diese Option aktiviert die WLAN-Verbindung automatisch wieder, sobald Ihr Telefon ein gespeichertes Netzwerk in der Nähe erkennt. Dadurch wird – ohne Ihr Wissen – jede zuvor getroffene Entscheidung zum Deaktivieren von WLAN rückgängig gemacht. Die zweite Option ist „WLAN-Suche“ unter Einstellungen > Standort > Ortungsdienste. Diese Option ermöglicht es dem Telefon, auch dann nach Netzwerken zu suchen, wenn WLAN deaktiviert ist.
Welche anderen Maßnahmen können Sie ergreifen?
Verwenden Sie zufällige Titel, wählen Sie passende Namen und befolgen Sie vernünftige Nutzungsgewohnheiten.
Abgesehen davon ist die MAC-Adressen-Randomisierung die primäre Verteidigungslinie, die Android bereits bietet. Seit Android 10 ist diese Funktion für neue Netzwerke standardmäßig aktiviert und erstellt für jedes Netzwerkprofil eine feste (unveränderliche) Zufallsadresse. Dies verhindert, dass ein unbefugter Beobachter dieselbe Geräte-ID an verschiedenen Standorten verfolgt. Der Netzbetreiber kann Sie jedoch weiterhin innerhalb seines Netzwerks identifizieren, da die Adresse dort unverändert bleibt, sofern Sie das Gerät nicht auf Werkseinstellungen zurücksetzen.
Android 12 und spätere Versionen ermöglichen es, die MAC-Adresse innerhalb desselben Netzwerks zu ändern (zu rotieren). Diese Einstellung ist jedoch nicht standardmäßig aktiviert und befindet sich in den Entwickleroptionen unter „Nicht-persistente MAC-Randomisierung“. Wenn diese Funktion aktiviert ist, wird Ihr Gerät dem Café bei jedem Besuch als anderes Gerät angezeigt. Es kann zu technischen Schwierigkeiten kommen: Netzwerke, die MAC-Adressenfilterung, Geräteregistrierungs-Gateways oder Kindersicherungs-Tools verwenden, behandeln Sie jedes Mal als neuen Kunden, und manche verweigern sogar die Verbindung.
Auch auf der anderen Seite spielen Namen eine wichtige Rolle. Wenn Sie einen Router betreiben, geben Sie ihm einen generischen Namen anstelle Ihres Familiennamens oder Ihrer Adresse und fügen Sie dem Netzwerknamen (SSID) das Suffix „_nomap“ hinzu, um ihn von Googles Geolocation-Datenbank auszuschließen. Dadurch wird das Netzwerk zwar nicht aus allen WLAN-Kartendatenbanken von Drittanbietern entfernt, aber das Problem in der größten Datenbank wird behoben.
Widerstehen Sie dem Drang, den Netzwerknamen (SSID) aus Datenschutzgründen zu verbergen; ein verstecktes Netzwerk zwingt Clientgeräte dazu, es anhand seines Namens zu suchen, was die Wahrscheinlichkeit von Datenlecks erhöht, anstatt sie zu verringern, und der Name kann ohnehin leicht aus dem Verbindungsverkehr wiederhergestellt werden.
Der Rest hängt von Ihren persönlichen Gewohnheiten ab. Schalten Sie WLAN auf Reisen in unbekannten Umgebungen aus, betrachten Sie offene Netzwerke grundsätzlich als unsicher und leiten Sie Ihren Datenverkehr über ein virtuelles privates Netzwerk (VPN), wenn Sie eines verwenden. Ein VPN verschlüsselt zwar Ihre gesendeten Daten, aber es verhindert nicht, dass Ihr Smartphone nach Netzwerken sucht, mit denen es zuvor verbunden war. Stellen Sie sich eine Erinnerung ein, um Ihre Liste gespeicherter Netzwerke ein- bis zweimal im Jahr zu löschen.
Löschen Sie die Netzwerke, die Ihr Telefon nicht vergisst
Die Liste der gespeicherten Netzwerke in Android ist zwar praktisch, dient aber gleichzeitig als Standortverlauf und Speicherort für Zugangsdaten. Das Löschen dieser Liste dauert nur wenige Minuten und beeinträchtigt kaum die Funktionalität, beseitigt aber die einfachste Möglichkeit für Fremde mit einem Laptop, Ihre Bewegungen zu verfolgen.
Die gespeicherten WLAN-Netzwerke auf Ihrem Android-Smartphone können sich mit der Zeit ansammeln, und die Liste kann Netzwerke enthalten, die Sie nicht mehr nutzen oder benötigen. Daher hilft es, diese Netzwerke zu überprüfen und die alten zu löschen, um Ihre Verbindungseinstellungen übersichtlicher zu gestalten und unnötige Daten auf Ihrem Smartphone zu reduzieren.
Nehmen Sie sich ein paar Minuten Zeit, um Ihre gespeicherten Netzwerke zu überprüfen und nicht mehr benötigte zu löschen. Behalten Sie hingegen die Netzwerke, die Sie regelmäßig nutzen. Vermeiden Sie nach Möglichkeit außerdem die Verbindung zu nicht vertrauenswürdigen öffentlichen Netzwerken.
