Sicher im Freifunk

Sicher im Freifunk - aber wie?

Problem

Der offene Charakter unseres Freifunk-Netzes bringt es mit sich, dass man nicht sicher sein kann, dass niemand den eigenen Traffic mitliest oder man Opfer von Man-in-the-Middle-Attacken wird.

Auch dass wir den Traffic vom Knoten bis zum Gate sowie vom Gate dann wieder bis zum Exit-Knoten (bei Ipredator, Mullvad oder wo auch immer) mittels eines VPNs übertragen, schützt den Nutzer nicht davor. Schließlich kann schon im lokalen WLAN, auf dem Freifunk-Knoten selbst oder am Gate der Traffic von potentiellen Angreifern eingesehen werden.

Dieser Gefahren sind wir uns bewusst. Deswegen müssen sich Nutzer im Freifunk (genauso wie in jedem anderen offenen oder nicht-eigenen WLAN) immer selbst schützen.

Lösung

Wer im Freifunk sicherstellen will, dass sein Datenverkehr nicht von Knotenbetreibern, Kriminellen oder anderen Angreifern mitgelesen wird, muss eine der folgenden Maßnahmen vornehmen:

• Nutzung eines VPN-Clients, der sich mit einem vertrauenswürdigen VPN-Server verbindet (z.B. dem der Uni, dem des Arbeitgebers, eine privaten zuhause oder im Rechenzentrum)
• ....