WPA2
Was ist WPA2?
WPA2 steht für „Wi-Fi Protected Access 2“ und bezeichnet ein Sicherheitsverfahren für drahtlose Netzwerke. Es authentifiziert Geräte beim WLAN-Zugang und verschlüsselt die übertragenen Daten. Der von der Wi-Fi Alliance entwickelte Zertifizierungsstandard setzt IEEE 802.11i um und verwendet in einer sicheren Konfiguration AES-basierte CCMP-Verschlüsselung.
Was bedeutet WPA2?
WPA2 ist die zweite Generation von Wi-Fi Protected Access und wurde als Nachfolger von WPA und dem unsicheren WEP-Verfahren eingeführt. Technisch handelt es sich um eine interoperable Umsetzung des Sicherheitsstandards IEEE 802.11i für WLAN-Verbindungen.
Der Standard schützt die Funkverbindung zwischen einem WLAN-Endgerät und einem Access Point. Ein Access Point ist das Gerät, das den drahtlosen Netzwerkzugang bereitstellt, beispielsweise ein Router. WPA2 prüft die Zugangsberechtigung des Endgeräts, leitet Sitzungsschlüssel ab und verschlüsselt anschließend die übertragenen Daten.
WPA2 schützt ausschließlich die lokale Funkstrecke. Der Standard verschlüsselt weder automatisch die weitere Internetverbindung noch die Kommunikation zwischen Browser und Website. Für diese Aufgabe ist HTTPS beziehungsweise TLS zuständig. Ein sicher konfiguriertes WLAN und eine per HTTPS geschützte Website ergänzen sich deshalb, erfüllen aber unterschiedliche Funktionen.
Wie funktioniert WPA2?
Beim Verbindungsaufbau handeln Endgerät und Access Point kryptografische Schlüssel aus. Dafür wird ein vierstufiger Schlüsselaustausch verwendet, der als Four-Way Handshake bezeichnet wird. Er bestätigt, dass beide Seiten über die erforderlichen Zugangsdaten verfügen, ohne das eigentliche WLAN-Passwort unmittelbar über die Funkverbindung zu übertragen.
Aus dem Hauptschlüssel erzeugt WPA2 zeitlich und verbindungsbezogen verwendete Sitzungsschlüssel. Diese Schlüssel schützen anschließend die Datenpakete zwischen dem Endgerät und dem Access Point. Für Gruppenkommunikation, etwa Broadcast- und Multicast-Daten, kommen zusätzliche Gruppenschlüssel zum Einsatz.
Die vorgesehene Verschlüsselungsmethode ist CCMP, ausgeschrieben „Counter Mode with Cipher Block Chaining Message Authentication Code Protocol“. CCMP verwendet den Advanced Encryption Standard, kurz AES, und schützt sowohl die Vertraulichkeit als auch die Integrität der übertragenen Daten. NIST stuft CCMP gegenüber den älteren Verfahren WEP und TKIP als technisch stärker ein.
Welche WPA2-Varianten gibt es?
WPA2-Personal beziehungsweise WPA2-PSK
WPA2-Personal verwendet einen Pre-Shared Key, kurz PSK. Dabei nutzen alle berechtigten Geräte dasselbe WLAN-Passwort. Diese Variante eignet sich vor allem für private Netzwerke und kleinere Büros, sofern eine lange, individuelle Passphrase verwendet und der Zugriff kontrolliert wird.
Ein gemeinsames Passwort erschwert die Verwaltung, sobald viele Personen oder Geräte Zugang erhalten. Verlässt ein Mitarbeiter das Unternehmen oder geht das Passwort verloren, muss der Schlüssel geändert und auf allen berechtigten Geräten neu eingerichtet werden.
WPA2-Enterprise mit 802.1X
WPA2-Enterprise authentifiziert Benutzer oder Geräte individuell über IEEE 802.1X und einen zentralen Authentifizierungsdienst, häufig einen RADIUS-Server. Statt eines gemeinsamen WLAN-Passworts können persönliche Zugangsdaten oder digitale Zertifikate eingesetzt werden.
Die Enterprise-Variante erleichtert es, einzelne Zugänge zu sperren, Berechtigungen getrennt zu verwalten und Anmeldevorgänge nachzuvollziehen. NIST empfiehlt für weitergehenden Schutz die Verwendung des Enterprise-Modus mit digitalen Zertifikaten.
Unterschiede zwischen WEP, WPA, WPA2 und WPA3
| Verfahren | Typische Verschlüsselung | Authentifizierung | Sicherheitsniveau | Einordnung |
|---|---|---|---|---|
| WEP | RC4 | Gemeinsamer Schlüssel | Sehr niedrig | Leicht angreifbar und nicht mehr verwenden |
| WPA | Meist TKIP | PSK oder Enterprise | Niedrig | Übergangslösung für ältere Geräte |
| WPA2 | AES-CCMP | Personal oder Enterprise | Abhängig von Konfiguration und Aktualisierungen | Weit verbreitet, für neue Installationen nach Möglichkeit durch WPA3 ersetzen |
| WPA3 | AES-CCMP oder GCMP | SAE oder Enterprise | Höher als bei WPA2 | Aktueller Nachfolger für kompatible Geräte |
Der wesentliche Unterschied zwischen WPA2 und WPA3 liegt im verbesserten Schlüsselaustausch. WPA3-Personal verwendet Simultaneous Authentication of Equals, kurz SAE. Dieses Verfahren erschwert offline durchgeführte Wörterbuchangriffe, bei denen Angreifer aufgezeichnete Anmeldedaten ohne weitere Verbindung zum WLAN testen.
Stand 2026 sollte WPA3 bevorzugt werden, wenn Router und Endgeräte den Standard vollständig unterstützen. WPA2 mit AES-CCMP bleibt für ältere kompatible Geräte eine mögliche Übergangslösung. NIST empfiehlt in sicherheitskritischen Einsatzbereichen, nach Möglichkeit WPA3 einzusetzen und veraltete Verfahren abzulösen.
Welche Sicherheitsrisiken hat WPA2?
Die Sicherheit eines WPA2-Netzes hängt nicht allein von AES ab. Schwache Passphrasen, veraltete Router-Firmware, gemeinsam genutzte Zugangsdaten und unsichere Zusatzfunktionen können den Schutz deutlich reduzieren. Besonders im Personal-Modus kann ein aufgezeichneter Anmeldevorgang Versuche ermöglichen, eine schwache Passphrase durch systematisches Ausprobieren zu ermitteln.
Die als KRACK bezeichnete Angriffsklasse betrifft den Four-Way Handshake von WPA und WPA2. Durch manipulierte Wiederholungen bestimmter Nachrichten konnten betroffene Implementierungen zur erneuten Installation bereits verwendeter Schlüssel veranlasst werden. Mögliche Folgen waren unter anderem das Wiederholen, Entschlüsseln oder Manipulieren bestimmter Datenpakete. Sicherheitsupdates für Router und Endgeräte reduzieren dieses Risiko.
Wie lässt sich ein WPA2-WLAN sicher konfigurieren?
Eine sichere Konfiguration erfordert passende Einstellungen am Access Point und eine regelmäßige Pflege aller verbundenen Geräte. Die Bezeichnung der Optionen unterscheidet sich je nach Router, Controller oder Betriebssystem.
Welche Bedeutung hat WLAN-Sicherheit für SEO, SEA und GEO?
WPA2 ist kein direkter Rankingfaktor und verändert weder die Indexierung noch die Bewertung einer Website. Die WLAN-Sicherheit beeinflusst jedoch die Arbeitsumgebung, über die Mitarbeiter auf Content-Management-Systeme, Analysewerkzeuge, Werbekonten und Unternehmensdaten zugreifen. Ein kompromittiertes lokales Netzwerk kann Zugangsdaten oder unverschlüsselte Datenübertragungen gefährden.
Für SEO, SEA und GEO, also Generative Engine Optimization, ist vor allem die Abgrenzung zu Website-Sicherheitsmaßnahmen relevant. WPA2 ersetzt weder HTTPS noch sichere Benutzerkonten, Mehrfaktor-Authentifizierung, Backups oder ein gepflegtes Content-Management-System. Solche Punkte können im Rahmen eines technischen SEO-Audits und eines kostenlosen SEO-Checks getrennt untersucht werden.
Wenn du Website-Zugänge über ein Unternehmens-WLAN verwaltest, sollte die Netzwerksicherheit Bestandteil des Berechtigungskonzepts sein. Individuelle Konten, verschlüsselte Webverbindungen und ein abgesicherter WLAN-Zugang begrenzen unterschiedliche Angriffswege. Bei einem Website-Relaunch hilft außerdem eine technische Checkliste für den Website-Relaunch, sicherheits- und SEO-relevante Einstellungen systematisch zu prüfen.
Häufige Fragen zu Wi-Fi Protected Access 2
Wo sehe ich, ob mein Router WPA2 verwendet?
Die Einstellung findest du normalerweise in der Verwaltungsoberfläche des Routers unter WLAN, Sicherheit oder Verschlüsselung. Dort sollte WPA2-Personal, WPA2-PSK oder WPA2 mit AES beziehungsweise CCMP ausgewählt sein.
Kann ein altes Gerät ohne WPA2 weiter genutzt werden?
Ein Gerät, das nur WEP oder das ursprüngliche WPA unterstützt, sollte nicht mit einem sensiblen Netzwerk verbunden werden. Sinnvoller sind ein Austausch des Geräts oder ein technisch getrenntes Netzwerk mit stark eingeschränktem Zugriff.
Ist ein versteckter WLAN-Name ein Ersatz für WPA2?
Nein. Das Ausblenden der SSID verhindert keine zuverlässige Erkennung des WLANs und bietet keine Datenverschlüsselung. Ein versteckter Netzwerkname kann nur eine ergänzende Einstellung sein.
Was bedeutet WPA2-WPA3-Mixed-Mode?
Der Mixed-Mode erlaubt gleichzeitig Verbindungen mit WPA2 und WPA3. Er erleichtert die Migration älterer Geräte, übernimmt für WPA2-Geräte aber weiterhin die Einschränkungen des älteren Standards.
Schützt WPA2 in einem öffentlichen WLAN?
Ein öffentliches WLAN kann WPA2 verwenden und trotzdem vielen unbekannten Teilnehmern offenstehen. Nutze dort ausschließlich verschlüsselte Dienste, prüfe Zertifikatswarnungen und verbinde dich nicht automatisch mit ähnlich benannten Netzwerken.
Muss das WLAN-Passwort regelmäßig geändert werden?
Ein sofortiger Wechsel ist erforderlich, wenn das Passwort offengelegt wurde oder eine nicht mehr berechtigte Person es kennt. Bei individuellen Enterprise-Zugängen kann stattdessen gezielt das betroffene Konto oder Zertifikat gesperrt werden.
Sie haben noch Fragen?
