Google kennt alle Ihre WLAN-Passwörter

Funknetze gehören verschlüsselt. Nur so stellen Sie sicher, dass niemand Unbefugtes auf Ihr WLAN zugreift und über Ihren Internetzugang etwas anstellt oder private Daten in Ihrem Netzwerk zugreift.

Was aber nur wenige wissen: Google kennt Ihre WLAN-Passwörter.

Betroffen sind alle Nutzer eines Android-Geräts — egal ob Smartphone oder Tablet-PC und egal welche Android-Version darauf läuft.

Eine kaum bekannte Backup-Funktion in Android sichert die Konfiguration des Geräts — einschließlich der Passwörter aller WLANs, mit denen ein Gerät verbunden war.

Das Backup legt Google auf seinen Servern ab. Wenn man später einmal das Gerät auf die Werkseinstellungen zurücksetzt, dann reicht es aus, wenn man die Zugangsdaten zu seinem Google-Konto in das Gerät eingibt. Das Android-Gerät holt sich dann automatisch die Systemeinstellungen vom Google-Server, unter anderem auch die WLAN-Passwörter.

Das Problem an dieser Backup-Funktion: Google sichert die Systemeinstellungen einschließlich der WLAN-Passwörter unverschlüsselt auf seinen Servern. Die Backups werden mit keinem Passwort gesichert.

So hat jeder, der Zugriff auf Ihre Google-Konto erhält, auch gleich Zugriff auf Ihre WLAN-Passwörter. Und Google selbst kennt natürlich auch Ihre WLAN-Schlüssel.

Die Backup-Funktion in Android ist zwar nicht neu — doch aufgrund der Berichterstattungen in den letzten Wochen über diverse staatliche Schnüffelaktionen gefällt es nicht jedem, wenn seine WLAN-Passwörter unverschlüsselt auf den Servern eines US-amerikanischen Anbieters liegen.

Die Backup-Funktion ist auf vielen Android-Geräten standardmäßig eingeschaltet. Überprüfen Sie daher, ob die Funktion auf Ihrem Android-Smartphone oder -Tablet-PC an ist und deaktivieren Sie sie.

Auf Geräten mit Android 2.x: Die Funktion finden Sie unter „Einstellungen, Datenschutz“. Entfernen Sie das Häkchen bei „Meine Daten sichern“.

Auf Geräten mit Android 4.x: Wechseln Sie nach „Einstellungen, Sichern & zurücksetzen“. Entfernen Sie das Häkchen bei „Meine Daten sichern“.

Beachten Sie: Je nach Gerätehersteller können die Menüpunkte auf Ihrem Gerät anders benannt sein.

Google bietet keine Möglichkeit an, bereits auf den Servern abgelegte Android-Backups zu löschen. Zwar gibt es unter dem Dienst Google Dashboard die Möglichkeit, alle Daten einzusehen, die Google zu einem Konto gespeichert hat — doch die Informationen zu den Android-Geräten sind spärlich und es lässt sich nichts löschen.

Auf jeden Fall sollten Sie Ihre WLAN-Schlüssel ändern. Dabei sollten Sie die sichere WPA2-Verschlüsselung verwenden. Zudem sollte der WLAN-Schlüssel so lang wie möglich sein, am besten die maximal möglichen 63 Zeichen.

Es ist völlig unverständlich, weshalb Google so wichtige Daten wie die WLAN-Passwörter unverschlüsselt auf seinen Servern ablegt. Dabei rät Google im offiziellen Weblog sogar selbst dazu, dass man sein Funknetz in jedem Fall verschlüsseln sollte.

Überprüfen Sie daher, ob die Backup-Funktion auf Ihrem Android-Gerät abgeschaltet ist und ändern Sie Ihre WLAN-Passwörter.