Wenn jemand Ihren Hotspot benutzt, ohne dass Sie davon wissen, geschieht meist nichts Aufsehenerregendes. Es geschieht, dass das Datenvolumen – der in Ihrem Vertrag enthaltene Datenverkehr – einige Tage früher aufgebraucht ist, dass der Akku kürzer hält, dass die Verbindung des Rechners genau dann langsamer wird, wenn Sie arbeiten. Unbekannte Geräte am Hotspot kündigen sich selten lauter an als so.
Dieser Beitrag sammelt die Anzeichen dafür, dass mit Ihrem Hotspot Geräte verbunden sein könnten, die Sie nicht zugelassen haben: was sie bedeuten, wo man sie beobachtet und was zu tun ist, wenn Sie eines davon finden. Fachlich heißen sie Kompromittierungsindikatoren oder IOC (Indicators of Compromise): Spuren, die nahelegen, dass jemand dort hereingekommen ist, wo er nichts zu suchen hatte. Der Hotspot wiederum ist, für alle, die ihn selten nutzen, jene Funktion des Telefons, die Ihre Mobilfunkverbindung in ein kleines WLAN verwandelt, mit dem sich andere Geräte verbinden können.
Es ist die diagnostische Vertiefung der Empfehlung zum Passwort für den mobilen Hotspot: Es belastbar zu wählen und regelmäßig zu wechseln ist die Vorbeugung; die Anzeichen zu erkennen ist der Weg, um zu sehen, ob die Vorbeugung wirkt.
Was Kompromittierungsindikatoren am Hotspot sind
Ein Kompromittierungsindikator ist eine beobachtbare Spur, die nahelegt, dass etwas nicht so gelaufen ist, wie es sollte.
Er ist kein Beweis. Er ist ein Signal, das eine Prüfung verdient. Ein Gerät, das Sie nicht wiedererkennen, kann das Tablet aus dem eigenen Haushalt mit einem unklaren Namen sein – oder das Telefon einer Person, die Ihr Passwort seit Monaten kennt und sich automatisch verbindet, sobald sie in Reichweite des Signals vorbeikommt.
Beim Hotspot sind die Indikatoren wenige und leicht zu lesen. Ihr Wert liegt in der Zeit: Sie früh zu bemerken heißt, den Zugang zu schließen, bevor daraus ein aufgebrauchtes Datenvolumen wird oder fremder Verkehr, der über Ihre Verbindung hinausgeht.
Warum sie in einem Netz, das Sie teilen, stärker wiegen
Ein Hotspot-Passwort hat eine Eigenschaft, die es von denen der Konten unterscheidet: Man gibt es anderen Menschen. Dem Kollegen im Zug, der Freundin im Urlaub, dem Kind von Verwandten, das Hausaufgaben fertig machen muss.
Und die Geräte merken es sich. Wer sich einmal verbunden hat, verbindet sich in der Regel von allein wieder, jedes Mal, wenn Ihr Hotspot eingeschaltet und sein Gerät nahe genug ist. Ein Passwort, das für einen Nachmittag gewährt wurde, bleibt jahrelang gültig, wenn es niemand wechselt.
Deshalb liest man die Anzeichen am besten mit einer Frage im Kopf: Wie vielen Menschen habe ich dieses Passwort gegeben, seit ich es zuletzt gewechselt habe? Je vager die Antwort, desto mehr Aufmerksamkeit verdient jeder Hinweis. Genau darum verlangt die Empfehlung R14 ein belastbares Passwort, damit es sich nicht erraten lässt, und einen häufigen Wechsel, damit das früher weitergegebene aufhört zu funktionieren.
Technische Indikatoren für unbekannte Geräte am Hotspot
Das sind die Anzeichen, die das Telefon aufzeichnet und in den Einstellungen des Hotspots oder in den Verbrauchsstatistiken zeigt. Je nach System sehen Sie eine Liste mit dem Namen jedes Geräts oder nur die Zahl der aktiven Verbindungen.
| Indikator | Was er bedeutet | Warum er wichtig ist | Wo man ihn sieht | Was zu tun ist |
|---|---|---|---|---|
| Mehr verbundene Geräte, als Sie zugelassen haben | Jemand außer Ihnen und den Personen, denen Sie das Passwort gegeben haben, nutzt das Netz | Das ist das unmittelbarste Anzeichen für einen ungeplanten Zugang | Einstellungen des Hotspots, Meldung oder Symbol für einen aktiven Hotspot | Wechseln Sie das Hotspot-Passwort: Alle werden getrennt, und es kommt nur zurück, wer es neu erhält |
| Gerätenamen, die Sie nicht wiedererkennen | In der Liste steht ein Name, den Sie keinem Ihrer Geräte zuordnen | Es kann ein fremdes Gerät sein oder ein eigenes mit einem allgemeinen Namen | Liste der verbundenen Geräte | Trennen Sie zuerst Ihre eigenen Geräte nacheinander; was übrig bleibt und sich nicht erklären lässt, schließen Sie durch einen Passwortwechsel aus |
| Unbekannte Hardware-Adressen | Es erscheint eine MAC-Adresse – die Kennung der Netzwerkkarte eines Geräts –, die zu keinem Ihrer Geräte passt | Sie hilft, zwei Geräte mit demselben Namen zu unterscheiden | Details des verbundenen Geräts, sofern das System sie zeigt | Vergleichen Sie sie mit der Angabe in den WLAN-Einstellungen Ihrer Geräte; passt sie nicht, wechseln Sie das Passwort |
| Spitzen im geteilten Verkehr | Die Statistiken zeigen einen Verbrauch über den Hotspot, der weit über dem Üblichen liegt | Jemand anderes kann Ihre Daten genutzt haben | Statistiken zur Datennutzung, Eintrag für Hotspot oder Freigabe | Vergleichen Sie sie mit dem, was Sie an diesen Tagen getan haben; geht es nicht auf, wechseln Sie das Passwort und senken Sie die Zahl der Geräte |
| Verkehr zu Zeiten, in denen Sie ihn nicht genutzt haben | Es erscheinen geteilte Daten zu Stunden oder Tagen, an denen Sie nichts verbunden hatten | Das deutet darauf hin, dass der Hotspot lief und jemand ihn nutzte | Tägliche Verbrauchsstatistik, sofern das Telefon sie anbietet | Aktivieren Sie die automatische Abschaltung des Hotspots, wenn kein Gerät verbunden ist |
| Ein Gerät, das sich sofort wieder verbindet | Nach dem Entfernen taucht dasselbe Gerät nach wenigen Sekunden erneut auf | Es hat das Passwort gespeichert und verbindet sich automatisch | Liste der verbundenen Geräte | Entfernen genügt nicht: Nur ein Passwortwechsel schließt es wirklich aus |
| Geänderte Einstellungen des Hotspots | Netzname, Passwort oder Schutzstufe sind nicht die, an die Sie sich erinnern | Jemand könnte das Telefon in der Hand gehabt haben, oder das Netz blieb ohne Schutz | Einstellungen des Hotspots | Setzen Sie ein belastbares Passwort neu und prüfen Sie, dass der Schutz nicht auf „keiner“ steht; sehen Sie auch die Bildschirmsperre des Telefons durch |
Zur Schutzstufe: WPA2 und WPA3 sind die Verschlüsselungsverfahren des Netzes, also die Art, wie der Verkehr für alle ohne Passwort unlesbar wird. Das Thema erhält eine eigene Empfehlung, die R15; hier genügt zu wissen, dass „kein Schutz“ niemals eingestellt bleiben sollte.
Anzeichen, die Sie selbst bemerken
Sie verlangen kein einziges Menü: Sie fallen auf, während Sie Telefon und Rechner benutzen wie jeden Tag.
| Anzeichen | Was es bedeutet | Warum es wichtig ist | Woran Sie es merken | Was zu tun ist |
|---|---|---|---|---|
| Datenvolumen früher aufgebraucht | Sie haben mehr Verkehr verbraucht, als Sie in Erinnerung haben | Jemand teilt Ihre Verbindung womöglich seit Längerem | Schwellenwarnung des Anbieters, Verbindung, die zum Monatsende langsamer wird | Sehen Sie die Statistiken des Hotspots und die verbundenen Geräte durch; fällt etwas auf, wechseln Sie das Passwort |
| Akku, der schneller sinkt | Der Hotspot arbeitet mehr, weil er mehr Geräte oder mehr Verkehr bedient | Ein mittelbarer Hinweis, nur zusammen mit anderen aussagekräftig | Kürzere Laufzeit an Tagen, an denen der Hotspot eingeschaltet bleibt | Prüfen Sie, wie viele Geräte verbunden sind, und schalten Sie den Hotspot aus, wenn er nicht gebraucht wird |
| Langsame Verbindung für Ihre Geräte | Die Bandbreite verteilt sich auf mehrere Nutzende | Wer zusätzlich verbunden ist, nimmt Ihnen Geschwindigkeit | Langsame Seiten, Videogespräche, die abbrechen | Werfen Sie einen Blick auf die Liste der Verbundenen, bevor Sie dem Empfang die Schuld geben |
| Ihr Rechner kommt nicht hinein | Die höchste Zahl gleichzeitiger Geräte ist erreicht | Die Plätze sind von anderen Geräten belegt | Fehlermeldung oder Verbindung, die trotz richtigem Passwort nicht zustande kommt | Sehen Sie die Liste durch: Sind die Plätze von Geräten belegt, die Sie nicht wiedererkennen, wechseln Sie das Passwort |
| Hotspot „in Benutzung“, obwohl Sie nichts verbunden haben | Das Telefon meldet eine aktive Verbindung | Jemand hat sich automatisch verbunden | Symbol oder Meldung in der Statusleiste, warmes Telefon bei ausgeschaltetem Bildschirm | Öffnen Sie die Einstellungen und sehen Sie nach, wer verbunden ist |
| Jemand kennt das Passwort, ohne es von Ihnen zu haben | Das Passwort kursiert über den Kreis derer hinaus, denen Sie es gesagt haben | Sie überblicken nicht mehr, wer hereinkommen kann | Jemand erzählt es Ihnen, oder Sie finden es in einer Gruppenunterhaltung wieder | Wechseln Sie es; wie es dorthin gelangt ist, muss nicht geklärt werden |
| Zusatzkosten oder Hinweise auf aufgebrauchten Verkehr | Der Anbieter meldet einen Verbrauch über dem Vertrag | Die wirtschaftliche Wirkung einer länger anhaltenden Fremdnutzung | Kurznachricht oder E-Mail des Anbieters, zusätzlicher Posten auf der Rechnung | Vergleichen Sie sie mit den Statistiken des Hotspots und setzen Sie beim Passwort an |
Ein konkretes Beispiel
Sara ist gerade umgezogen und arbeitet, bis der heimische Anschluss steht, über den Hotspot ihres Telefons. Am ersten Tag hilft sie der Nachbarin von gegenüber, die dringend ein Dokument verschicken muss: Sie sagt ihr das Passwort des Hotspots an, dasselbe, das sie seit zwei Jahren benutzt.
Drei Wochen später ist das Datenvolumen am achtzehnten Tag des Monats aufgebraucht. Sara denkt an die Videogespräche. Dann fällt ihr auf, dass das Telefon auf dem Tisch warm ist, während sie nur liest, und dass der Rechner manchmal nicht hineinkommt.
Sie öffnet die Einstellungen des Hotspots: drei verbundene Geräte. Eines ist ihr Rechner, eines ihr Tablet. Das dritte trägt einen Namen aus Buchstaben und Ziffern. Sie entfernt es, und nach wenigen Sekunden ist es wieder da.
Es gibt keinen Angriff. Es gibt das Tablet des Kindes der Nachbarin, das das Passwort gespeichert hat und sich von allein verbindet, sobald es zu Hause ist. Sara wechselt das Passwort, verbindet ihre beiden Geräte neu und setzt die Obergrenze auf zwei. Im nächsten Monat reicht das Volumen bis zum Ende.
Jedes Anzeichen für sich hatte eine harmlose Erklärung. Zusammen erzählten sie eine Geschichte.
Was Sie sofort prüfen sollten
In den Einstellungen des Hotspots
- wie viele Geräte gerade verbunden sind und welche;
- den Namen des Netzes: dass er weder Vor- und Nachnamen noch andere persönliche Angaben enthält;
- die Art des Schutzes: dass sie nicht auf „keiner“ steht;
- die höchste zugelassene Zahl von Geräten, sofern das Telefon sie kennt;
- die automatische Abschaltung, wenn niemand verbunden ist.
In den Statistiken zur Datennutzung
- wie viel Verkehr im letzten Monat über den Hotspot gelaufen ist;
- ob es Tage mit Spitzen gibt, die Sie sich nicht erklären können.
In Ihrer Erinnerung
- wem Sie das Passwort gegeben haben und seit wann Sie es nicht gewechselt haben. Lässt sich das nicht mehr rekonstruieren, steht die praktische Antwort bereits fest.
Wenn Sie einen verdächtigen Indikator finden
- Wechseln Sie das Passwort des Hotspots. Das ist der Handgriff, der fast alles löst: Jedes verbundene Gerät wird ausgeschlossen, und es kommt nur zurück, wer das neue Passwort erhält. Für die Wahl gilt dasselbe Prinzip wie beim Passwort mit mindestens 16 Zeichen: Die Länge wiegt schwerer als die Sonderzeichen.
- Verbinden Sie nur Ihre eigenen Geräte, eines nach dem anderen, damit Sie sicher wissen, was in der Liste steht.
- Senken Sie die höchste Zahl der Verbindungen auf die, die Sie wirklich brauchen.
- Aktivieren Sie die automatische Abschaltung des Hotspots, wenn er nicht in Gebrauch ist.
- Prüfen Sie den Verbrauch der folgenden Tage, um zu sehen, ob der Verkehr wieder normal ist.
Die vollständige Abfolge, mit Vorbeugung, Reaktion und Wiederherstellung, steht im Beitrag zu den mobilen Hotspot absichern. Wenn Sie stattdessen verstehen möchten, was einen unbefugten Zugang überhaupt möglich macht, sind die Mechanismen ohne Fachjargon im Beitrag zu Angriffe auf mobile Hotspots beschrieben.
Was kein Indikator ist
Zu unterscheiden erspart zwei entgegengesetzte Fehler: sich grundlos zu sorgen und sich daran zu gewöhnen, die echten Anzeichen zu überhören.
| Situation | Warum das meist kein Anzeichen ist |
|---|---|
| Eines Ihrer Geräte erscheint mit einer anderen Adresse als sonst | Viele Systeme verwenden für jedes Netz eine zufällige private Adresse und erneuern sie mitunter: Das ist eine Funktion zum Schutz der Privatsphäre, kein Eindringling |
| Ein allgemeiner Name, etwa die Modellbezeichnung | Viele Geräte melden sich mit dem Namen ab Werk, solange niemand ihn ändert: Prüfen Sie zuerst Ihre eigenen |
| Der Akku sinkt, während der Hotspot läuft | Der Hotspot verbraucht Energie auch mit einem einzigen verbundenen Gerät: Es zählt nur, wenn der Abfall deutlich schneller ist als sonst |
| Hoher Verbrauch an dem Tag, an dem der Rechner ein Update geladen hat | Viele Rechner laden Updates und gleichen Dateien auch über den Hotspot ab, genau wie zu Hause |
| Langsamkeit im Zug, im Tunnel oder auf dem Land | Schwacher Mobilfunkempfang bremst alle, auch ohne weitere verbundene Geräte |
Die praktische Regel lautet: Ein einzelnes Anzeichen verdient einen Blick auf die Liste der Verbundenen; zwei Anzeichen zusammen verdienen ein neues Passwort.
Wie oft Sie nachsehen sollten
Eine aufwendige Routine ist nicht nötig. Nötig ist, dass es sie überhaupt gibt, gebunden an die Momente, in denen Sie den Hotspot wirklich nutzen.
| Häufigkeit | Was zu prüfen ist |
|---|---|
| Bei jedem Einschalten des Hotspots | Ein Blick auf die Zahl der verbundenen Geräte, er dauert wenige Sekunden |
| Nachdem Sie ihn mit jemandem geteilt haben | Wechseln Sie das Passwort, sobald die Freigabe nicht mehr gebraucht wird |
| Zum Monatsende oder bei der Schwellenwarnung | Verbrauchsstatistik des Hotspots, verglichen mit Ihrer eigenen Nutzung |
| Alle 2–3 Monate | Passwort, Netzname, Art des Schutzes, Obergrenze der Geräte |
| Beim Telefonwechsel | Dass die Einstellungen des Hotspots nicht auf die Werte ab Werk zurückgefallen sind |
Die Prüfung an einen Handgriff zu binden, den Sie ohnehin machen, wirkt besser als jeder gute Vorsatz.
Zwei wichtige Hinweise
Ein Indikator ist kein Beweis. Ein unbekanntes Gerät kann Ihr eigenes sein, mit einem Namen, an den Sie sich nicht erinnert haben. Ein hoher Verbrauch kann von einem Update herrühren. Prüfen Sie, bevor Sie Schlüsse ziehen – aber prüfen Sie immer.
Das Fehlen von Indikatoren ist keine Garantie. Wer sich nur kurz verbindet und wenig verbraucht, hinterlässt womöglich keine sichtbaren Spuren. Deshalb ruht der Schutz auf der Vorbeugung: ein langes und einmaliges Passwort, regelmäßig und nach jeder Weitergabe gewechselt, und ein Hotspot, der ausgeschaltet ist, wenn er nicht gebraucht wird. Die Indikatoren helfen, rasch einzugreifen; ob es sich lohnt, sich zu schützen, entscheiden sie nicht.
Bezug zum Framework Cyber Welfare
Dieser Beitrag arbeitet vor allem an der Säule Kompetenzen und stärkt zugleich die Säule, die das Framework digitales Bewusstsein nennt.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Die Liste der verbundenen Geräte und die Verbrauchsstatistiken lesen und ihre Angaben deuten können |
| Bewusstsein | Verstehen, dass ein weitergegebenes Passwort gültig bleibt, bis man es wechselt, auch bei einer einmaligen Weitergabe |
| Sicheres Verhalten | Bei jedem Einschalten des Hotspots die Verbundenen durchsehen, ohne zu warten, bis das Volumen aufgebraucht ist |
Referenzstufe: FL3 – Selbstständig. Auf dieser Stufe erkennt man ein Anzeichen und handelt entsprechend, ohne fremde Unterstützung zu brauchen.
Fazit
Unbekannte Geräte am Hotspot zu erkennen bedeutet nicht, das Telefon mit Misstrauen zu betrachten. Es bedeutet zu wissen, wo man nachsieht, um aus einem vagen Ärgernis eine Frage mit einer Antwort zu machen.
Empfohlener erster Schritt. Öffnen Sie beim nächsten Einschalten des Hotspots die Liste der verbundenen Geräte. Steht dort etwas, das Sie nicht wiedererkennen, wechseln Sie das Passwort: Eine Minute genügt. Ist alles in Ordnung, wissen Sie, wie schnell diese Prüfung geht. Um einzuordnen, wo Sie auch bei den übrigen Seiten Ihrer digitalen Sicherheit stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Verwandte Inhalte
- Passwort für den mobilen Hotspot – die Empfehlung, auf die sich dieser Beitrag bezieht
- Angriffe auf mobile Hotspots – die Mechanismen, aus denen diese Anzeichen entstehen
- den mobilen Hotspot absichern – was zu tun ist, in der richtigen Reihenfolge
- Risiken des mobilen Hotspots – was getroffen wird, wenn sich ein Anzeichen bestätigt
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
