Sicherheit für Benutzer
Das Freifunk-Netzwerk ist, wie alle öffentlichen Hotspots, offen und unverschlüsselt. Das bedeutet, dass unverschlüsselte Daten, die du sendest und empfängst, im Klartext durch den Regensburger Luftraum gehen und von jedem mitgelesen werden können, der sich im näheren Umkreis befindet. Um Verschlüsselung musst du dich deshalb, wie auch bei allen anderen gängigen Hotspot Anbietern, selbst kümmern.
Datenverkehr sollte immer verschlüsselt sein, da sonst alle Zwischenstationen im Internet mitlesen könnten.
Verschlüsselung
Es gibt für viele Anwendungen und Internetdienste (Websurfen, E-Mail, ...) verschlüsselnde Protokolle, die heutzutage als Standard benutzt werden sollten. Viele Programme nutzen inzwischen auch automatisch verschlüsselte Übertragungsmethoden.
Leider bietet nicht jede Webseite oder Internetdienstleister durchgängig Verschlüsselung an, bei der Übertragung von Passwörtern jedoch im Regelfall schon. Bei deinem Browser solltest du unbedingt darauf achten, dass du, wenn möglich, HTTPS nutzt.
HTTPS
Zu erkennen ist eine HTTPS-verschlüsselte Verbindung an dem Schloss-Symbol im Browser, im Regelfall in der Adresszeile. Je nach Hersteller, Browserversion und Zertifikatstyp unterscheiden sich aber die Darstellungsformen.
Nützlich und zu empfehlen ist der Einsatz der Browsererweiterung https-everywhere. Diese Erweiterung prüft in einer Datenbank nach, ob die aufzurufende Webseite auch per HTTPS angesprochen werden kann und korrigiert gegebenenfalls die Webadresse. So wird vor allem bei bekannteren Webseiten das HTTP zu HTTPS.
Immer mehr Webseiten-Betreiber wie Google oder Facebook bieten Ihre Seiten nur noch mittels verschlüsselter Verbindung an.
Computer
Sobald sich dein Gerät, das heißt PC, Laptop, Smartphone oder Tablet im Freifunk-Netz befindet, ist es auch von allen anderen Geräten im Freifunk-Netz erreichbar. Ist dein Gerät nicht abgesichert, kann es möglicherweise einen unbefugten Zugriff darauf geben.
Windows fragt bei der erstmaligen Verbindung mit einem Netzwerk, ob es sich um ein Heim- oder Öffentliches Netzwerk handelt. Im Falle von Freifunk sollte unbedingt Öffentliches Netzwerk ausgewählt werden.
Außerdem solltest du immer darauf achten, dass du die Software auf deinem Gerät aktuell hältst. Insbesondere Updates des Betriebssystems sollten immer installiert werden.
VPN
Du kannst zur zusätzlichen Absicherung ein sogenanntes VPN (virtuelles privates Netzwerk) benutzen. Das ist ein verschlüsselter Tunnel von Deinem Rechner zu einer vertrauenswürdigen Gegenstelle im Internet. Sämtlicher Datenverkehr von Deinem Rechner wird durch den Tunnel geschickt. Damit ist automatisch alles bis zu deinem VPN Endpunkt verschlüsselt, auch auf der WLAN-Strecke sind die Daten also sicher.
Allerdings werden die Daten von deinem VPN-Anbieter auch wieder ganz normal in das Internet geleitet, weswegen auch in diesem Fall nicht auf verschlüsselte Protokolle verzichtet werden sollte.
Weitere Nutzungshinweise
Betreiber
Die Freifunk-Firmware ist frei verfügbar und auch von einem Knotenbetreiber manipulierbar. Der Freifunk Regensburg e.V. kann außerdem nicht garantieren, dass die Firmware absolut fehlerfrei ist. Wir geben jedoch unser Möglichstes um die Sicherheit der Firmware sicherzustellen.
Gateway
Aller Internetverkehr läuft über zentrale, vom Freifunk Regensburg e.V. betriebene Server und wird von dort aus in das Internet weitergeleitet. Der Freifunk Regensburg e.V. protokolliert diesen Verkehr entsprechend der Gesetzeslage nicht. Im Falle von stattfindenden Straftaten, muss der Verein jedoch im Rahmen der Gesetze mit den Strafverfolgungsbehörden kooperieren.
