Connect Box WLAN-Passwort

Mike-345235 · 2016-10-15T11:42:02+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

Mike-345235

Hallo

Ich habe diese neue Connect-Box bekommen und bestehe kompromisslos darauf wieder mein altes WLAN-Passwort setzen zu dürfen. Dieses ist acht Zeichen lang, was unter WPA2 eine ausreichende Sicherheit bietet.

Die Programmierer der Connect Box nötigen mich aber unter Androhung des Entzugs der WLAN Funktion ein Passwort mit mindestens zehn Zeichen zu wählen.

Das will und werde ich nicht dulden und ist auch nicht in geringster Weise für mich akzeptabel!!!

Wie kann ich diese nötigende ‘Sicherheits’-Funktion abschalten lassen?

PS:

Artikel 181 Schweizer StGB:


Nötigung
	Wer jemanden durch Gewalt oder Androhung ernstlicher Nachteile oder durch andere Beschränkung seiner Handlungsfreiheit nötigt, etwas zu tun, zu unterlassen oder zu dulden, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.

Mike-345235

PS: Welche E-Mail-Adresse kann ich eigentlich meinen Gästen geben, damit sie sich über das neue 20-stellige zufällig gewürfelte WLAN-Passwort nicht bei mir, sondern bei der UPC beschweren können?

Mike-345235

Hallo Frida

Ich würde der UPC es nicht vorwerfen, wenn sie mich darauf hinweisen würde, dass ein Passwort aus eurer Sicht unsicher ist. Die Leiste, die die Stärke eines Passwortes von rot nach grün bewertet ist hierfür ausreichend.

Um ein Passwort mit 8 Stellen (kleine + grosse Buchstaben + Zahlen) zu knacken muss man bis zu 218340105584896 verschiedene Kombinationen ausprobieren. (In Worten: etwa 218 Billionen) Hinweis: Bei meinen Passwörtern muss auch einen sehr grossen Teil davon probieren, weil die wirklich gewürfelt sind.

Das WLAN Modem einer Firma, die wirklich um die Netzwerksicherheit ihrer Kunden besorgt ist, würde einen solchen Brute-Force Angriff erkennen und abriegeln können und den Kunden über den erfolgten Angriff informieren.

Das Vorgehen der UPC hingegen, eine Mindestlänge für das Passwort vorzugeben, führt häufig entweder dazu, dass die Kunden:

Das Standardpasswort weiterwenden, schliesslich ist es schon aufgeschrieben.
(Und damit habt ihr die Netzwerksicherheit eurer Kunden diesen Januar beträchtlich gefährdet: http://www.20min.ch/digital/news/story/Cablecom-Kunden-sollten-jetzt-ihr-Passwort-aendern-12900987 )
Merkbrücken in die Passwörter einbauen, die die Passwörter angreifbar machen (Zahlen von 1900 bis 2016 bei der Brute-Force Attacke im Passwort auszuprobieren ist immer gut, je nachdem in welchem Jahr die Kunden + deren Grosseltern + deren Kinder geboren sein könnten)

Auch kurze Passwörter können sicher sein und haben ihre Berechtigung.

http://www.heise.de/newsticker/meldung/Wider-den-Zwang-zur-Passwort-Aenderung-3176493.html

Lange Passwörter zu verlangen ist im Gegenteil eher der Versuch Sicherheit auf den Kunden abzuwälzen und seine Hände in Unschuld zu waschen.

Ich werfe dieser Programmierung der Box nicht vor nötigend zu sein, weil ich jemanden von euch im Gefängnis sehen will. Unternehmen können so oder so keine Straftaten begehen, sondern nur Menschen. Dass eine Person gefunden wird, der man Tat und Schuld beweisen könnte glaube ich auch nicht.

Zum einen geht es darum, dass ich die Sache als rechtswidrig erachte und sich damit zivilrechtlich ein Unterlassungsanspruch ergibt.

Zum anderen geht es darum, dass ihr den Erfolg eurer Zwangsmassnahmen (dass ich jetzt ein neues und längeres Passwort gesetzt habe) rechtlich nicht als Zustimmung zu den neuen Regeln werten könnt.

Die Hinweise wie man sich ein Passwort würfelt sind hier im Thread sind natürlich gut.

Blinky

>Dieses ist acht Zeichen lang, was unter WPA2 eine ausreichende Sicherheit bietet.

“Es ist aber möglich, eine Brute-Force-Attacke auf das WLAN zu starten. Dabei werden einfach alle möglichen Passwörter durchprobiert, bis das Richtige gefunden ist. Auch dafür können Hacker das Tool {Absichtlich entfehrnt} einsetzen. Die Methode scheitert jedoch, wenn das verwendete Passwort ausreichend lang und kompliziert ist. Für ein sicheres WLAN sollten Sie mindestens einen WPA-Schlüssel mit einer Länge von 20 Zeichen verwenden. Dieser sollte in keinem Wörterbuch zu finden sein und aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen bestehen. Auch der Name des Funknetzes (SSID) sollte nicht der vom Hersteller vorgegebenen Bezeichnung entsprechen, denn auch dieser wird neben dem Passwort für die Verschlüsselung verwendet.”

UPC_Ex_Mod

Hallo @Mike-345235

Generell kann man sagen, dass ein Passwort mit einer Mindestlänge von 8 Zeichen relativ sicher ist. Eine Mindestlänge von 10 Zeichen ist noch sicherer. Ich bedaure, dass ein sichereres Passwort für dich inakzeptabel ist und dass du die Sicherheitsmassnahme als nötigend empfindest. Uns ist der Schutz der Kundendaten sehr wichtig, weshalb wir uns für diesen höheren Sicherheitsstandard entschieden haben.

Weder nötigen moch drohen wir unseren Kunden. Solches Benehmen ist uns absolut fern. Ich bitte dich deshalb freundlich (und die anderen User auch), von solchen Unterstellungen abzusehen.

Frida

Netrator

Die werden sicher spuren. Denn dass Eric Tveter 3 Jahre in den Knast geht halte ich für weniger wahrscheinlich. :smileyvery-happy:

Nötigung Wer jemanden durch Gewalt oder Androhung ernstlicher Nachteile oder durch andere Beschränkung seiner Handlungsfreiheit nötigt, etwas zu tun, zu unterlassen oder zu dulden, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.

Mike-345235

Nach den Aussagen der Hotline, kann diese Prüfung auf die Länge des Passwortes von denen nicht abgeschaltet werden.

Naja, damit ist mir nur eine Möglichkeit geblieben: Per Einschreiben den Mangel zu rügen und die Behebung desselben zu fordern. Wenn man bedenkt, dass man die ganze WLAN Sicherheit auch deaktivieren kann, ist es einzig eine (böswillige) Schikane der UPC im WLAN Passwort eine bestimmte Länge zu fordern oder bestimmte Zeichen im Passwort zu verbieten.

Ich bin mal auf deren Antwort gespannt.

[gelöscht]

@Garuda schrieb:

Ich konnte auch nicht das Passwort eingeben, welches ich eingeben wollte, und zwar deshalb nicht, weil es Leerstellen und ein Auisrufezeichen enthielt. Es sind nur Buchstaben ohne Sonderzeichen und Ziffern erlaubt. Das kann ich viel weniger verstehen, als dass sie auf eine Mindestlänge bestehen.

Schon wieder eine nicht getestete und schlecht programmierte Beta Box der auf die Schnelle als “Geschenk” ausgeliefert wurde.

Tipp von pctipp:

Admin-Kennwort ändern

Tipp: Verwenden Sie eine komplexe Zeichenfolge wie Ggf9k2J7nnPr!2* mit mindestens 15 Stellen, Gross- und Kleinbuchstaben, Ziffern und Sonderzeichen. Das Kennwort darf komplex sein, weil der Komfort bei der Eingabe keine Rolle spielt. Sie werden es nur selten eingeben müssen. Speichern Sie das Kennwort in einem Kennwortmanager, sodass Sie es bei Bedarf mit «Kopieren & Einsetzen» übernehmen können. Ein guter, kostenloser Kennwortmanager ist der KeePass Password Safe (keepass.info). Ein empfehlenswertes kostenpflichtiges Programm ist LastPass (lastpass.com).

WLAN-Kennwort ändern

Das Kennwort für das Funknetz (WLAN) sollte komfortabler sein, weil Sie es auf einem Dutzend Geräte benötigen. Ein vom Provider definiertes Kennwort wie F2z67-m9Z8t-2xpt1-Nn2Qr mag zwar übertrieben sicher sein; aber das ist nicht die Art von Kennwort, die Sie mit einem Controller an einer Spielkonsole oder einer Fernbedienung am Fernseher eingeben möchten.

Tipp: Benutzen Sie statt eines Passworts aus Zeichen ganze Sätze wie Das Wetter wird heute toll! (mitsamt Satzzeichen) – diese sind sehr leicht zu merken, aber schwer zu knacken.

http://www.pctipp.ch/tipps-tricks

Garuda

Ich konnte auch nicht das Passwort eingeben, welches ich eingeben wollte, und zwar deshalb nicht, weil es Leerstellen und ein Ausrufezeichen enthielt. Es sind nur Buchstaben ohne Sonderzeichen und Ziffern erlaubt. Das kann ich viel weniger verstehen, als dass sie auf eine Mindestlänge bestehen.

stewe87

Das ist auch 6 Jahre später immer noch eine lächerliche Bevormundung der Kunden. Schlimmer: Es ist mühsam. Ich würde gerne vom zuständigen Team hören, warum man die Sicherheit der Heimnetzwerke nicht den Nutzern überlässt. So wie es auch jeder Vermieter macht der die Schlüssel den Mietern abgibt. Wetten dass sich so einige Leute mehr als ihr denkt ziemlich nerven an diesem “Feature”? Kundenfreundlichkeit, anyone?

Ich nerve mich auf jeden Fall gerade zum zweiten Mal gewaltig. Zum zweiten Mal weil ihr die Anforderungen inzwischen auch noch wieder geändert habt. Habt ihr eine Ahnung wie viele Geräte bei mir im Netzwerk hängen die ich jetzt alle frisch konfigurieren muss?! Ach stop: Es gibt eine Alternativlösung: Ich kaufe mir ein Konkurrenzprodukt und benütze eure Box nur noch als Router. Als nächstes wird dann der Anbieter gewechselt. Bye bye.

pato

stewe87 Heute sollten grundsätzlich alle Passwörter aus mindestens 12 Stellen bestehen. Bei WPA2, wenn es ein Random String ist, reichen aktuell auch 10 Zeichen.
Eine gewisse Bevormundung ist bei der IT nun halt einfach notwendig, damit andere Benutzer auch geschützt werden.

stewe87

pato “Anzahl Stellen” / “Andere Benutzer schützen - einfach notwendig”: Warum?

Sie nehmen Dinge an von denen ich nichts gesagt habe und machen Aussagen die nicht wirklich was mit dem Stein des Ausstosses zu tun haben: ein bisschen wie ein Politiker und dabei leider nicht wirklich hilfreich.

Aber okay, ich bin nach 3h Bedienungsanleitungen durchsuchen um die Netzwerkeinstellungen meiner zahlreichen Geräte neu zu konfigurieren genügend gefrustet um ein bisschen zu diskutieren und mehr zu schreiben, vielleicht kühlt dabei der Kopf ja etwas ab. Man kennt’s ja: IoT-Geräte und generell Homeelektronikgeräte sind gerne nicht ganz benutzerfreundlich und nur wenige kann man einfach nur kurz per Bluetooth mit dem Smartphone koppeln um die neuen Netzwerkeinstellungen zu übernehmen…

Ob ich meine Tür abschliessen will oder nicht ist mein Brot. Genauso sollte es mit meinem WLAN Passwort aussehen. Ich habe dann auch die entsprechenden allfälligen Konsequenzen zu tragen, das ist klar. Ich sehe nicht den klitzekleinsten sinnvollen Grund warum man Leuten die die Einstellungen finden sowas vorschreiben will. Wie der Vorredner schon geschrieben hatte: Ein “gutes” Defaultpasswort (dass man dann hacken kann weil’s die Firma verkackt hat, haha) und eine Warnung, ein Tipp beim Setzen des Passworts reichen vollkommen aus. Man reicht als Firma die hilfreiche Hand bei der Sicherheit - gibt aber dem Nutzer die Möglichkeit diese auszuschlagen. So macht man das korrekt - aus meiner Sicht.
Inwiefern macht es Sinn den Schutz anderer Nutzer anzuführen? (Ich frage generell - Bei meinem Ein-Personen-Haushalt ist die Aussage eh nochmals extra absurd.) Ich weiss nicht ob Sie sich mit Philosophie beschäftigen oder beschäftigt haben. Wie weit darf man gehen bei der Einschränkung der persönlichen Freiheit? Mit Corona ja vielleicht schon zumindest ein bisschen. Wenn es um Freiheit geht gehen die Meinungen ja gerne etwas auseinander, z.B. wann ein Gesetz sinnvoll ist oder nicht, das Spektrum von links nach rechts ist weit, EIngriff des Staats da, freie Marktwirtschaft dort. Weit verbreitet ist wohl die Akzeptanz der Einschränkung von Freiheit wenn die Freiheit der einen die Freiheit der anderen einschränkt. Man sucht also quasi eine Art Balance. Und da gibt’s eine Menge Diskussionspotenzial. Was ich sicher weiss: Wenn man Freiheiten einschränkt, verärgert man Leute. Entsprechend vorsichtig und haushälterisch sollte man als Firma mit ensprechenden Massnahmen umgehen. Erklären Sie mir doch bitte warum es Aufgabe von Sunrise ist, mir vorzuschreiben wie das Passwort meines Heimnetzwerkes auszusehen hat - vielleicht sehe ich ja wirklich etwas nicht? Und ja, im Endeffekt kaufe ich ein Produkt mit Features die halt so sind wie sie sind, und sonst muss ich dann eben wechseln. Steht allerdings wohl kaum im Beschrieb beim Abonnieren des Internetanschlusses, aber einerlei: Vor allem ist es mühsam und macht für mich aus keiner Perspektive Sinn. Stattdessen schadet sich Sunrise nur selbst.

Btw: Es geht nicht um Passwörter die nicht mit den Standards kompatibel sind. Es geht um von irgend einem Produktdesigner/Informatiker/Softwareingenieur/Teammanager beliebig gepickte Vorgaben wie diese Passwörter auszusehen haben. Aufgrund von irgendwas was diese irgendwo irgendwann mal gelesen oder aufgeschnappt haben. Was völlig lächerlich ist. Erinnert mich in erster Linie an die oft gefundenen Beschränkungen von Eingabefeldern im Internet wo der Webseitenentwickler der Meinung ist, er wisse wie ein Namen, eine Adresse oder eine E-Mail denn so aussieht wenn sie korrekt ist oder wie lange diese maximal sein können. Das ändert immer damit dass es Leute gibt die ihre Daten nicht korrekt eingeben können.

SheldonCooper

Naja ob der Tonfall bei der Aufforderung ein eigenes Passwort anstelle des Default zu wählen gerechtfertigt ist, ist das eine, aber dass ein Unternehmen auch gewisse Cybersecurity Mindestanforderungen einhalten muss (ISO Zertifizierung) welche mit unter die EU und der Bund vorgeben, wohl eine Sache, die über der Befindlichkeit eines Users steht. Du kannst heute nicht mal mehr eine Homepage Datenbank aufsetzen mit “nur” 8 Zeichen, was vor Jahren noch kein Problem war.
Bei einem Bankkonto sagt Dir die Bank auch du sollst nicht 1234 verwenden oder gibt Passwortvorgaben oder sogar eine 2 Wegeauthentifizierung vor, ohne die Du keinen Zugang zum eigenen Vermögen haben wirst.

Rechtlich gesehen ist es so, dass der Inhaber des Modems die volle Verantwortung trägt über alles was über den Anschluss getätigt wurde. Würde also ein Hacker, ohne dass Du es mitbekommst, Deinen Anschluss für illegale Aktivitäten missbrauchen, so hängt jener der auf der Rechnung steht und nicht jener, der die Hardware Dir zur Nutzung überlassen hat (so ungefähr steht dies auch in der AGB), daran sollten auch jene denken, die Ihren Anschluss mit z.B. Nachbarn teilen oder in Gemeinschaftslokalen grosszügig das WLAN bereitstellen…

Es ist also in Deinem ureigenen Interesse ein möglichst sicheres Passwort zu wählen und den Zugang für unbefugte best möglichst zu sichern. Ähnlich sieht dies auch die Hausratsversicherung, für die im Beispiel erwähnte “offene Tür”, wenn es um Regress Forderungen der Versicherung geht…