Smart-Home-Netzwerk überwachen: Was die Daten verraten
Ein Smart-Home-Gerät funktioniert unauffällig. Das sagt wenig darüber aus, welche Daten es verschickt. Wer wissen will, was im eigenen Heimnetz passiert, braucht zunächst einen Überblick über die Geräte und anschließend einen genaueren Blick auf deren Kommunikation. Kostenlose Werkzeuge können dabei helfen. Ihre Ergebnisse sind allerdings kein fertiges Sicherheitsurteil.
Der praktische Nutzen liegt darin, unbekannte oder unerwünschte Kommunikation überhaupt zu bemerken. Dafür muss niemand jede einzelne Verbindung verstehen. Wichtig ist, Geräte zuordnen zu können, Auffälligkeiten zu prüfen und nicht aus jeder unbekannten Adresse sofort einen Angriff abzuleiten.
Verschlüsselt heißt nicht unsichtbar
Smart-Home-Geräte sammeln und senden Daten. Verschlüsselung schützt dabei nicht vor jeder Form der Beobachtung. Studien zeigen, dass passive Netzwerkbeobachter sensible Aktivitäten innerhalb eines Haushalts aus dem Internetverkehr smarter Geräte ableiten können, selbst wenn die Übertragung verschlüsselt ist. Der Inhalt einer Nachricht ist also nicht die einzige Information, die beim Versand entsteht.
Das betrifft Haushalte, in denen vernetzte Geräte zum Alltag gehören. Wer nur darauf achtet, ob eine Verbindung verschlüsselt ist, betrachtet einen Teil des Datenschutzproblems. Auch der beobachtbare Verkehr selbst kann etwas über das Leben zu Hause verraten.
Umgekehrt bedeutet diese Erkenntnis nicht, dass jede Verbindung sensible Gewohnheiten offenlegt. Die Studien belegen ein Risiko durch die Auswertung des Verkehrs. Sie liefern keinen pauschalen Beweis gegen jedes einzelne Gerät. Für Nutzer folgt daraus eine nüchterne Aufgabe: erst feststellen, was kommuniziert, dann die Beobachtung bewerten.
Geräte finden ist noch keine Verkehrsanalyse
Für den Einstieg eignet sich eine Bestandsaufnahme. Fing identifiziert die mit einem WLAN verbundenen Geräte und bietet grundlegende Sicherheitsüberprüfungen. Damit lässt sich zunächst klären, welche Geräte überhaupt im Netz hängen. Das ist eine andere Aufgabe als die Untersuchung ihrer laufenden Kommunikation. Eine vollständige Geräteliste allein beantwortet noch nicht, was übertragen wird.
Wireshark setzt bei der Netzwerkanalyse an. Das kostenlose Werkzeug läuft auf verschiedenen Betriebssystemen und lässt sich zur Untersuchung von IoT-Netzwerkprotokollen einsetzen. Wer tiefer einsteigen möchte, bekommt damit ein Analysewerkzeug. Allerdings muss man die Ergebnisse auch einordnen können. Eine aufgezeichnete Verbindung erklärt nicht von selbst ihren Zweck oder ihre Notwendigkeit.
PRTG Network Monitor bietet wiederum eine kostenlose Edition für bis zu 100 Sensoren. Sie dient der Überwachung von Netzwerkinfrastruktur, Hardware, Software und Datenverkehr. Die Grenze bezieht sich auf Sensoren, nicht auf eine zugesicherte Zahl vollständig überwachter Smart-Home-Geräte. Für einen ersten Überblick sollte deshalb die eigene Frage die Werkzeugwahl bestimmen: Geräte finden, Kommunikation untersuchen oder das Netzwerk umfassender beobachten?
Unbekannte Verbindungen sind ein Prüfauftrag
Eine fremde Zieladresse ist zunächst eine Beobachtung. Sie ist noch kein Nachweis für Datendiebstahl. Ebenso wenig beweist eine unauffällige Auswertung, dass ein Gerät sicher ist. Diese Grenze ist wichtig, weil technische Übersichten leicht präziser wirken, als die daraus möglichen Schlussfolgerungen tatsächlich sind.
Sinnvoll ist ein schrittweises Vorgehen. Ordnen Sie zunächst die erkannten Geräte dem eigenen Haushalt zu. Unklare Einträge sollten geklärt werden, bevor Sie weitere Schlüsse ziehen. Wählen Sie danach ein einzelnes Gerät aus, dessen Kommunikation Sie genauer verstehen wollen. Ein überschaubarer Anfang hilft mehr als eine große Sammlung unverstandener Messwerte.
Notieren Sie Auffälligkeiten und prüfen Sie, ob sich die beobachtete Kommunikation mit der vorgesehenen Nutzung erklären lässt. Bleibt eine Verbindung unklar, ist das ein Anlass zum Nachfragen und weiteren Prüfen. Pauschales Blockieren auf Verdacht ersetzt diese Einordnung nicht. Wer unerwünschte Kommunikation unterbinden möchte, sollte gezielt vorgehen und anschließend kontrollieren, ob das Gerät noch wie gewünscht arbeitet.
Mehr Sichtbarkeit ist noch kein Schutz
Netzwerküberwachung macht Kommunikation sichtbar. Allein durch die Beobachtung verschwindet das Datenschutzrisiko aber nicht. Das gilt besonders für Rückschlüsse aus verschlüsseltem Verkehr: Dass der Inhalt geschützt bleibt, verhindert die Auswertung des Verkehrs nicht vollständig.
Die sinnvolle Konsequenz ist deshalb keine dauernde Jagd nach verdächtigen Datenpaketen. Beginnen Sie mit einer Geräteliste. Untersuchen Sie anschließend gezielt die Kommunikation, die Sie nicht verstehen oder nicht wünschen. Entscheiden Sie erst danach über Einschränkungen. So wird aus einer technischen Anzeige eine brauchbare Grundlage für Entscheidungen im eigenen Heimnetz.
Fing, Wireshark und PRTG erfüllen dabei unterschiedliche Aufgaben. Keines dieser Werkzeuge sollte als pauschales Datenschutzsiegel verstanden werden. Ihr Wert liegt darin, dass Nutzer weniger blind darauf vertrauen müssen, dass ein funktionierendes Smart Home auch beim Datenverkehr ihren Erwartungen entspricht.
