WPA3 aktivieren: die Einstellungen des Hotspots in der richtigen Reihenfolge

In den Einstellungen des Telefon-Hotspots steht neben Netzname und Passwort ein Eintrag, der von „Sicherheit“ oder „Verschlüsselung“ spricht, mit Kürzeln wie WPA2 und WPA3. Die praktische Frage ist eine einzige: soll ich WPA3 aktivieren, und was geschieht dann mit den Geräten, die bereits verbunden sind?

Die Verschlüsselung ist das Verfahren, das Daten in eine Form bringt, die nur mit dem passenden Schlüssel lesbar ist. Am Hotspot schützt sie das, was per Funk zwischen dem Telefon und den verbundenen Geräten unterwegs ist: dem Notebook, dem Tablet, dem Telefon eines Familienmitglieds. Das neueste Verfahren auszuwählen dauert zwei Minuten; Aufmerksamkeit braucht es danach, um alles wieder zu verbinden und mit dem ältesten Gerät im Haushalt umzugehen.

Dieser Beitrag ordnet die Gegenmaßnahmen nach vier Momenten: vorbeugen, indem Sie den richtigen Schutz wählen, erkennen, ob die Einstellung sich geändert hat oder schwächer ist als gedacht, reagieren, wenn Sie feststellen, dass der Hotspot kaum geschützt war, und wiederherstellen, also zu einem stabilen Zustand zurückfinden, auch mit Geräten, die nicht mitziehen. Es ist die praktische Umsetzung der Empfehlung zur Verschlüsselung des mobilen Hotspots: wenn Sie Ihre Verbindung teilen, nutzen Sie den stärksten Schutz, den das Telefon hergibt.

Bevor Sie WPA3 aktivieren: warum eine Reihenfolge hilft

Die Kürzel im Menü sind nicht gleichwertig, und nicht alle sind überhaupt vertretbar. Es lohnt sich, sie vorher zu kennen, vom besten zum schlechtesten:

1. WPA3 – die jüngste Generation des Schutzes drahtloser Netze: sie erschwert es erheblich, das Passwort durch Beobachten des Netzes aus der Nähe zu erraten;
2. WPA2/WPA3, der gemischte oder Übergangsmodus – neuere Geräte nutzen WPA3, ältere WPA2. Ein nützlicher Kompromiss, kein Ziel;
3. WPA2 – die vorherige Generation, nach wie vor sehr verbreitet: mit einem langen Passwort angemessen, aber anfälliger als WPA3;
4. WPA oder WEP – Schutzverfahren früherer Generationen, heute als unzureichend angesehen: bietet das Telefon sie an, wählen Sie sie nicht;
5. kein Schutz (offenes Netz) – jede Person in Reichweite des Signals kann sich verbinden und den unverschlüsselten Verkehr beobachten. Niemals, auch nicht für wenige Minuten.

Die Reihenfolge der Handgriffe, die fast immer funktioniert: den höchsten verfügbaren Schutz wählen, das Passwort wechseln, die eigenen Geräte neu verbinden und prüfen, die Geräte versorgen, die sich nicht verbinden, ohne den Schutz für alle zu senken, und das Telefon auf dem neuesten Stand halten.

Wenn Sie nur fünf Minuten haben, stecken Sie sie in die ersten beiden Schritte.

1. Vorbeugen: den richtigen Schutz wählen

Den Eintrag „Sicherheit“ in den Hotspot-Einstellungen finden

Was zu tun ist. Öffnen Sie die Einstellungen des Telefons und suchen Sie den Bereich für Netz, Verbindungen oder das Teilen der Internetverbindung. Darin liegt der Hotspot: tippen Sie den Eintrag an, um ihn einzurichten, oft heißt er „Einrichten“ oder „Hotspot-Einstellungen“. Die Art des Schutzes steht meist unter Sicherheit, Sicherheitstyp oder Verschlüsselung; auf manchen Telefonen verbirgt sie sich unter „Erweiterte Optionen“.

Gut zu wissen. Einige Telefone zeigen dieses Menü gar nicht: sie wählen den Schutz selbst und bieten nur einen Schalter für die „Verträglichkeit“ mit älteren Geräten. Lassen Sie ihn ausgeschaltet, solange sich alles verbindet, und halten Sie das Telefon aktuell.

WPA3 aktivieren, oder den gemischten Modus wählen

Was zu tun ist. Schlägt das Menü WPA3 vor, manchmal als „WPA3-Personal“ oder „WPA3-SAE“ geschrieben, wählen Sie es. Ist unter den Geräten, die Sie gewöhnlich verbinden, mindestens eines einige Jahre alt, nehmen Sie den gemischten Modus, der als „WPA2/WPA3“ oder „WPA3-Übergang“ erscheint. Bietet das Telefon nur WPA2, nutzen Sie es mit der Variante „AES“, wo sie angegeben ist: AES ist das starke Verschlüsselungsverfahren, das WPA2 verwendet, während das Kürzel TKIP eine ältere Variante bezeichnet, die zu meiden ist.

Warum das zählt. Bei WPA2 kann jemand, der den Beginn einer Verbindung aufzeichnet, anschließend in aller Ruhe zu Hause versuchen, das Passwort zu erraten, ohne noch in Ihrer Nähe sein zu müssen. WPA3 ändert die Art, wie Telefon und Geräte sich zu Beginn erkennen, und macht diese Art von Versuch sehr viel schwieriger. Wie das im Einzelnen abläuft, erklärt der Beitrag dazu, wie WPA3 funktioniert.

Nicht vergessen. Der gemischte Modus ist bequemer, aber er ist nicht neutral: Geräte, die sich über WPA2 verbinden, bleiben so geschützt wie zuvor. Betrachten Sie ihn als Zwischenstation, die endet, sobald das letzte alte Gerät aktualisiert oder ersetzt ist.

Nach dem Wechsel das Passwort ändern

Was zu tun ist. Da Sie die Geräte ohnehin neu verbinden müssen, ist es der richtige Moment, das Passwort des Hotspots durch ein neues zu ersetzen: lang und nur hier verwendet. Eine starke Verschlüsselung mit einem schwachen Passwort bleibt eine Tür mit gutem Schloss und dem Schlüssel unter der Fußmatte – beide Teile wirken nur gemeinsam. Woran ein gutes Passwort zu erkennen ist, steht in der Empfehlung zum Passwort für den mobilen Hotspot. Ein Passwort, das über Jahre Kolleginnen, Kollegen und Gästen diktiert wurde, kann noch auf Geräten gespeichert sein, über die Sie längst keinen Überblick mehr haben.

2. Erkennen: merken, wenn etwas nicht stimmt

Prüfen, ob sich die Geräte mit der neuen Einstellung verbinden

Was zu tun ist. Verbinden Sie nach dem Wechsel die Geräte, die Sie gewöhnlich nutzen, eines nach dem anderen. Auf vielen Notebooks und Tablets steht in den Eigenschaften der aktiven WLAN-Verbindung, welcher Sicherheitstyp gerade verwendet wird: lesen Sie dort WPA3, ist der Wechsel geglückt; lesen Sie WPA2 bei eingeschaltetem gemischtem Modus, gehört dieses Gerät zu den Nachzüglern.

Gut zu wissen. Ein Gerät, das das Netz mit der alten Einstellung gespeichert hatte, kann die Verbindung verweigern oder ein falsches Passwort melden, obwohl Sie es richtig eingeben. Meist genügt es, das Netz auf diesem Gerät „vergessen“ zu lassen und sich neu zu verbinden.

Die Einstellung nach Updates erneut ansehen

Was zu tun ist. Nach einem größeren Systemupdate, einer Zurücksetzung oder dem Wechsel auf ein neues Telefon öffnen Sie den Eintrag „Sicherheit“ des Hotspots noch einmal. Ein neues Telefon startet mit den Voreinstellungen, und die sind nicht immer die schützendsten.

Auf die Hinweise der verbundenen Geräte achten

Was zu tun ist. Manche Systeme melden „unsicheres Netz“ oder „schwache Sicherheit“. Erscheint so ein Hinweis, während Sie sich mit Ihrem eigenen Hotspot verbinden, gehört der gewählte Schutz zu denen, die zu meiden sind.

Die weiteren Beobachtungen sind im Beitrag zu den Anzeichen für einen schlecht geschützten Hotspot gesammelt.

3. Reagieren: wenn der Hotspot kaum geschützt war

Den Hotspot als offenes Netz oder mit einem alten Schutz vorzufinden ist kein Versäumnis: häufig ist es schlicht die Einstellung, mit der das Telefon geliefert wurde. Eine Reihenfolge hilft auch hier.

Den Schutz anheben und das Passwort wechseln

Was zu tun ist. Wählen Sie WPA3 oder den gemischten Modus, und setzen Sie im selben Zug ein neues Passwort. Beim Speichern der Änderungen werden die gerade verbundenen Geräte in der Regel getrennt: genau das ist gewollt.

Nur die Geräte neu verbinden, die Sie kennen

Was zu tun ist. Schalten Sie den Hotspot wieder ein und verbinden Sie ausschließlich Ihre eigenen Geräte, eines nach dem anderen. Zeigt das Telefon eine Liste der Verbundenen, sehen Sie sie durch: alles darin sollte etwas sein, das Sie benennen können. Finden Sie einen Namen, den Sie nicht zuordnen, erklärt der Beitrag zu den unbekannten Geräten am Hotspot, wie die Lage zu lesen ist.

Überlegen, was durch den Hotspot gelaufen ist

Was zu tun ist. Websites und Apps mit verschlüsselten Verbindungen, erkennbar an einer Adresse, die mit https beginnt, schützen ihre Inhalte selbst: dort bleibt das Risiko überschaubar. Haben Sie Dienste ohne diesen Schutz genutzt, ändern Sie vorsichtshalber die Passwörter der Konten, bei denen Sie angemeldet waren. Was eine Verbindung nur über HTTPS schützt und was nicht, behandelt eine eigene Empfehlung.

4. Wiederherstellen: zurück zu einem stabilen Zustand

Beherrscht ein Gerät kein WPA3, zuerst ein Update versuchen

Was zu tun ist. Ob ein Gerät WPA3 beherrscht, hängt an drei Dingen: an seinem Funkmodul, an dessen Treiber – dem kleinen Programm, das Modul und System miteinander sprechen lässt – und am Betriebssystem. Viele Notebooks und Tablets von vor einigen Jahren bekommen die Unterstützung schlicht dadurch, dass die verfügbaren Updates installiert werden. Bevor Sie aufgeben, sehen Sie die Systemupdates durch und, an Rechnern, die Netzwerktreiber auf der offiziellen Seite des Herstellers.

Das Kabel nutzen, wenn der Funk nicht reicht

Was zu tun ist. Viele Telefone können die Verbindung auch über ein USB-Kabel weitergeben: Sie verbinden das Notebook mit dem Telefon und schalten die Freigabe über USB in denselben Hotspot-Einstellungen ein. Dann laufen die Daten nicht über Funk, und die Frage der WLAN-Verschlüsselung stellt sich nicht: das Kabel endet am angeschlossenen Gerät. Für das alte Notebook, das zum Arbeiten gebraucht wird, ist das eine gute Lösung.

Den Austausch in Ruhe abwägen

Was zu tun ist. Erhält ein Gerät keine Updates mehr und beherrscht es kein WPA3, kommt der Zeitpunkt, es zu ersetzen oder ihm eine Alternative zur Seite zu stellen. Für Rechner gibt es kleine WLAN-Adapter für die USB-Buchse, die WPA3 unterstützen und weit weniger kosten als ein neues Notebook. Bis dahin lassen der gemischte Modus oder das Kabel die weitere Nutzung zu, ohne den Schutz der übrigen Geräte zu senken.

Das System des Telefons aktuell halten

Was zu tun ist. Schalten Sie die automatischen Updates des Telefons ein, falls sie es nicht schon sind. Updates beheben die in den WLAN-Protokollen entdeckten Fehler und liefern mitunter genau jene Unterstützung für WPA3 am Hotspot nach. Es ist derselbe Gedanke wie in der Empfehlung, die Software aktuell halten behandelt: der Schutz, der arbeitet, während Sie an anderes denken.

Eine regelmäßige Kontrolle festlegen

Was zu tun ist. Immer wenn ein neues Gerät ins Haus kommt oder ein altes geht, lohnt die Frage, ob der gemischte Modus noch gebraucht wird. An dem Tag, an dem sich alle Geräte über WPA3 verbinden, stellen Sie auf WPA3 allein um.

Ein Plan in drei Abschnitten von zehn Minuten

Wenn der Gedanke, an den Einstellungen sämtlicher Geräte zu arbeiten, von vornherein lähmt: hier die Fassung in drei Etappen.

Abschnitt 1 – Das Telefon (10 Minuten)

1. Öffnen Sie die Hotspot-Einstellungen und finden Sie den Eintrag „Sicherheit“.
2. Wählen Sie WPA3, oder den gemischten Modus, wenn Sie Geräte von vor einigen Jahren nutzen.
3. Setzen Sie ein neues, langes und nur für den Hotspot verwendetes Passwort.
4. Vergewissern Sie sich, dass das Netz nicht als offen eingerichtet ist.

Allein mit diesem Abschnitt haben Sie den Schutz für alles angehoben, was sich von heute an verbindet.

Abschnitt 2 – Ihre Geräte (10 Minuten)

1. Verbinden Sie Notebook, Tablet und die übrigen gewohnten Geräte nacheinander neu.
2. Lassen Sie, wo nötig, das gespeicherte Netz „vergessen“ und verbinden Sie sich von vorn.
3. Sehen Sie in den Eigenschaften der Verbindung nach, welcher Schutz verwendet wird.
4. Notieren Sie die Geräte, die sich nur über WPA2 oder gar nicht verbinden.

Abschnitt 3 – Die Nachzügler (10 Minuten, wiederholbar)

1. Suchen Sie System- und Treiberupdates für die notierten Geräte.
2. Versuchen Sie bei den übrigen die Freigabe über das USB-Kabel.
3. Entscheiden Sie ohne Eile, ob und wann Sie sie ersetzen.
4. Schalten Sie die automatischen Updates auf dem Telefon ein.

In zwei bis drei Wochen, jeweils zehn Minuten, nutzt der Hotspot den stärksten Schutz, den Ihre Geräte zulassen.

Häufige Fehler beim Nachbessern

Auch wer sich zum Handeln entschließt, stolpert oft über dieselben Stellen.

• Beim ersten Gerät, das sich nicht verbindet, für alle auf WPA2 zurückgehen. Oft genügt es, das Netz vergessen zu lassen und sich neu zu verbinden; reicht das nicht, hält der gemischte Modus WPA3 für alle, die es beherrschen.
• Das offene Netz „nur für einen Augenblick“ wählen. Es ist genau der Augenblick, in dem sich jede Person in Reichweite verbinden kann.
• Den Schutz ändern und das alte Passwort behalten. Wer es früher bekommen hat, kommt weiterhin herein.
• Den gemischten Modus für die endgültige Lösung halten. Er ist eine Etappe und gehört überdacht, sobald das älteste Gerät aktualisiert oder ersetzt ist.
• Das Ergebnis nicht prüfen. WPA3 im Menü auszuwählen sagt noch nicht, womit sich die Geräte tatsächlich verbinden: das gehört mindestens einmal nachgesehen.
• Glauben, die Verschlüsselung des Hotspots schütze alles. Sie schützt die Funkstrecke zwischen Ihren Geräten und dem Telefon; im Internet zählen andere Schutzschichten, etwa die verschlüsselten Verbindungen der Websites.

Checkliste für die Umsetzung

Schritt 1 – Schutz anheben

• ☐ Eintrag „Sicherheit“ des Hotspots gefunden und angesehen
• ☐ WPA3 gewählt, oder der gemischte Modus, wo nötig
• ☐ Neues, langes und nur für den Hotspot verwendetes Passwort gesetzt

Schritt 2 – Prüfen

• ☐ Alle gewohnten Geräte neu verbunden
• ☐ Verwendeter Schutz in den Eigenschaften der Verbindung nachgesehen
• ☐ Kein Hinweis auf ein „unsicheres Netz“ auf den verbundenen Geräten

Schritt 3 – Nachzügler versorgen

• ☐ System- und Treiberupdates installiert, wo verfügbar
• ☐ Freigabe über USB-Kabel für Geräte ohne WPA3 ausprobiert
• ☐ Liste der zu ersetzenden Geräte angelegt, ohne Eile

Schritt 4 – Festigen

• ☐ Automatische Updates auf dem Telefon eingeschaltet
• ☐ Einstellung nach jedem Telefonwechsel und größeren Update erneut angesehen
• ☐ Umstellung auf WPA3 allein, sobald alle Geräte es beherrschen

Ein kurzes Szenario

Nina arbeitet oft im Zug, das Notebook am Hotspot. Eines Abends öffnet sie dessen Einstellungen: Schutz WPA2, Passwort am ersten Tag gewählt und über die Jahre dem halben Büro diktiert.

Sie wählt WPA3 und setzt ein neues Passwort. Das Telefon ihres Mannes und ihr Notebook verbinden sich ohne Umstände wieder. Das alte Tablet, mit dem die Tochter Hausaufgaben macht, will dagegen nicht, auch nicht nach dem Vergessen des Netzes. Nina geht nicht zurück: sie stellt auf den gemischten Modus um, sodass sich das Tablet über WPA2 verbindet und der Rest der Familie bei WPA3 bleibt. Am Wochenende aktualisiert sie das Tablet, das nun WPA3 beherrscht.

Zwanzig Minuten insgesamt, verteilt auf zwei Gelegenheiten. Hätte sie beim ersten Problem für alle WPA2 gewählt, wäre die ganze Familie wegen eines einzigen Geräts beim schwächeren Schutz geblieben.

Bezug zum Framework Cyber Welfare

Der Beitrag verbindet handfeste Kompetenzen mit digitales Bewusstsein für die Folgen einer einzigen Einstellung.

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der man einer geführten Abfolge in den Einstellungen des eigenen Telefons folgt und den Grund dahinter versteht, ganz ohne technische Vorkenntnisse.

Fazit

WPA3 aktivieren ist eine Maßnahme, die man einmal trifft und die danach von selbst arbeitet. Aufmerksamkeit brauchen die älteren Geräte: sie aktualisieren, über Kabel anbinden oder, wenn es so weit ist, ersetzen – ohne den Schutz für alle anderen zu senken.

Empfohlener erster Schritt. Öffnen Sie jetzt die Einstellungen des Hotspots, suchen Sie den Eintrag „Sicherheit“ und vergewissern Sie sich, dass dort weder ein offenes Netz noch ein Schutz früherer Generation steht. Bietet das Telefon WPA3 an, wählen Sie es und wechseln Sie das Passwort. Selbst wenn Sie nur das tun, haben Sie den einfachsten Zugang zu Ihrer Verbindung bereits geschlossen.

Wenn Sie wissen möchten, wo Sie stehen, gibt Ihnen die Selbstbewertung der digitalen Resilienz einen Anhaltspunkt.

Verwandte Inhalte

• Verschlüsselung des mobilen Hotspots – die Empfehlung, auf die sich dieser Beitrag bezieht
• wie WPA3 funktioniert – die Technik, die diese Einstellungen überhaupt möglich macht
• Anzeichen für einen schlecht geschützten Hotspot – worauf zu achten ist, um rechtzeitig etwas zu merken
• Folgen einer veralteten Verschlüsselung – was sich vermeiden lässt, wenn man früh handelt
• Angriffe auf die WLAN-Verschlüsselung – wogegen dieser Schutz sich richtet
• Passwort für den mobilen Hotspot – die andere Hälfte des Schutzes

Für Netze, die Ihnen nicht gehören: sensible Daten im öffentlichen WLAN und ein VPN für vertraulichen Datenverkehr.

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Man-in-the-Middle-Angriff

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.