Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Tipp: Viren, Spyware, Datenschutz

Kindersicherung und Benutzerprofile bei Fritz!Box 7360

Olaf19 / 8 Antworten / Flachansicht Nickles

Hallo zusammen!

Zunächst einmal herzlichen Dank an den Nickles-User XY-Windows, der mir kürzlich einen ebenso wirkungsvollen wie einfach umzusetzenden Hinweis gab, wie ich meine Fritz!Box 7360 gegen unerwünschten Zugriff von außen, also via WLAN, absichern kann.

Da sich dieses Vorgehen sicher nicht nur auf dieses eine Modell beschränkt und somit für eine größere Anzahl Fritz!-User interessant sein dürfte, habe ich mich dazu entschlossen, daraus einen Tipp-Thread zu machen.

Kritik ist dabei ausdrücklich erwünscht; wer den Tipp für schlecht, verbesserungsbedürftig oder wirkungslos hält, kann es mir selbstverständlich gern sagen.

Zunächst einmal gibt man über die Adressleiste des Browsers fritz.box ein und hangelt sich über das Menü bis hin zu Internet > Filter > Kindersicherung:

In der Kindersicherung werden alle meine Geräte aufgelistet, die die Fritz!Box benutzen, plus "alle anderen Geräte" (= potenzielle Angreifer über WLAN!) sowie "alle Geräte im Gastnetz". Für diese letzten beiden Items kann kein Zugangsprofil gewählt werden – Standard bzw. Gast sind fest vergeben – während ich für meine eigenen Geräte ein Profil frei auswählen kann. Dazu später mehr.

Ein Tab weiter, unter Zugangsprofile, kann man diese entweder mit dem [X]-Button ganz rechts außen löschen (geht bei mir nicht, vermutlich weil ich eine von willy.Tel gebrandete Fritz!Box besitze) oder, einen Button weiter links, editieren, oder auch ein neues anlegen:

Da das erste Profil mit Namen Standard allen unbekannten, "externen" Geräten fest zugeordnet ist, habe ich dort in den Einstellungen jegliche Internetnutzung verboten und bei der Gelegenheit gleich den Gastzugang mit gesperrt:

ACHTUNG! – damit hat man sich aus dem Internet komplett ausgesperrt. Ein YouTube-Video lief im Hintergrund dank Browsercache noch ein paar Sekunden weiter, dann war auch dort Schicht im Schacht. Den Versuch, die Seite zu aktualisieren, quittierte der Browser mit einer Fehlermeldung; beim Versuch eine neue Seite zu laden, schaltete sich die Fritz!Box dazwischen:

Nun kommt der große Augenblick: In der Kindersicherung wechsele ich für meine eigenen Geräte (Computer und Smartphone), vom Profil Standard, das ich gerade tot gemacht habe, zum Profil Unbeschränkt. Das Internet geht wieder! ...aber eben nur für meine eigenen Geräte und für niemanden von draußen.

Jetzt bin ich sehr gespannt, ob ihr mir diesen Tipp so durchgehen lasse, oder ob ich erst einmal über den Unterschied zwischen Theorie und Praxis aufgeklärt werde ;-)) In jedem Fall: schaden kann es nicht.

CU, Olaf

PS, nur der Vollständigkeit halber – wer den Gastzugang nicht ganz verbieten will, kann ihn ebenfalls einschränken: durch Anpassung des Gastprofils, z.B. so wie im letzten Screenshot. "Whitelist" ist wie üblich das Mittel der Wahl, denn solange man die einfach leer lässt, sind alle Webadressen automagisch gesperrt:

Die Welt ist ein Jammertal ohne Musik. Doch zum Glueck gab es Bach, Beethoven, Haendel und Goethe (Helge Schneider)
bei Antwort benachrichtigen
Olaf19 alex179 „Hallo Olaf, Die Filterfunktion ist schon interessant, wenn man ab ...“
Optionen

Moin Alex,

Das mitgelieferte WLAN-Passwort der Fritzbox durch eines mit Buchstaben und Sonderzeichen ersetzen.

Das hatte ich anfangs überlegt, es dann aber doch nicht gemacht. Dieses Passwort ist auf einen Aufkleber aufgedruckt, der sich am Boden des Gehäuses befindet. Wenn man es braucht, kann man es dort ablesen; hat man es geändert, so müsste man es schon auf einen Zettel schreiben und den an einem Ort verwahren, wo man ihn jederzeit ohne weiteres wiederfindet.

Wenn Geräte von Unbekannten automatisch ausgesperrt sind aufgrund der Tatsache, dass deren Profil immer auf "Standard" gesetzt ist und der Standard wiederum bedeutet, dass kein Zugriff übers bzw. aufs Internet möglich ist, so sollte dies nach meinem bescheidenen Verständnis als Sicherheitsmaßnahme genügen.

Wenn ich die Absicht hätte, "ab und zu Gäste in mein WLAN zu lassen", müsste ich die Beschränkungen für den Gastzugang eben lockern. Wenn das Wohlergehen meiner Gäste allerdings wesentlich davon abhängt, dass sie ihren Besuch bei mir mit Surferei verbringen, dann habe ich wohl etwas ganz anderes falsch gemacht... die Sicherheit meiner Box ist mir jedenfalls wichtiger, als dass andere sich auf meine Kosten im Web verlustieren können.

CU, Olaf

Die Welt ist ein Jammertal ohne Musik. Doch zum Glueck gab es Bach, Beethoven, Haendel und Goethe (Helge Schneider)
bei Antwort benachrichtigen