Aus der Diskussion mit der Sozialarbeiterin im MGBH Pliensau-VS der Stadt Esslingen ergab sich ein Punkt, den wir im Vorstand diskutieren sollten:
Die Freifunk Nodes senden „Freifunk“ als unverschlüsselte SSID und „owe.freifunk-stuttgart.de“ als SSID mit OWE Verschlüsselung. Für den Anwender erscheint eine URL als SSID unlogisch und zu lang. Das ist vielleicht nützlich für Tecchies, der normale Anwender fängt damit nix an. Auch wenn ich weiss, dass dahinter die Weiterleitung auf den Wiki Artikel zu OWE liegt.
Besser wäre eine SSID wie „Freifunksicher“ „Freifunks“ oder etwas Ähnliches. Den Unterschied zwischen „Freifunk“ und „Freifunksicher“ kann man für Laien schnell erklären. Wer mehr wissen will, findet den Infotext selbst im Wiki.
Ich schlage vor, dass wir die OWE SSID so bald wie möglich ändern.
Gruss, Thommie
Adrian Reyer are@lihas.de; 17.01. 26 17:40
Ich bin dagegen, da irgendwas mit sicher oder unsicher reinzupacken. Das würde ich als fahrlässige Augenwischerei bezeichnen. Freifunk ist unverschlüsselt. Ob da nun noch ein paar Meter Luft verschlüsselt am Ende sind oder nicht ändert daran nichts. Jeder Nodebetreiber kann den Traffic mitlesen.
Und jeder kann Nodebetreiber sein. Selbst wenn das Meshing aus ist in der Umgebung, dann nehm ich halt 2 WLAN-Karten, eines geht zum Uplink, das andere zum Downlink, strahle ‚Freifunk sicher‘ aus und lese alles mit.
Wenn das zu aufwändig wäre als Angriff:
Der Aufwand allen unverschlüsselten Traffic mitzuschneiden ist ungefähr derselbe. Der einzige Grund warum man hier überhaupt eine Verschlüsselung haben wollen würde ist die Konfiguration der Clients die bei unverschlüsselten WLANs warnt.
Andererseits ist diese Warnung auch ehrlich und sollte auch bei allen anderen non-Home-WLANs auftauchen.Tschoe,
Adrian
Gesendet: Montag, 27. Juli 2026 um 17:59
Von: „freifunk@netzwissen.de“ freifunk@netzwissen.de
An: „Freifunk Stgt e.V. Vorstand“ vorstand@freifunk-stuttgart.de
CC: „Holger Bode“ h.bode.pilz@gmx.de,„Christian Schulz“ schulz-christian@posteo.de,„Benny Layh FF Beuren“ BenjaminLayh@posteo.de
Betreff: Re: [Vorstand] OWE SSID global ändern
Ich kann nachvollziehen, dass „irgendwas mit sicher“ nicht die schlaueste Lösung ist. Wir sollten für die OWE SSID (und nur da) einen Begriff benutzen, der einerseits den (nicht technisch vorbelasteten) Leuten etwas sagt, anderseits keine falschen Versprechungen macht.
Prinzipiell müssen wir bei der Non-OWE SSID beim Begriff „Freifunk“ bleiben. Einerseits ist das die bundesweit sichtbare „Marke“ dahinter, andererseits ist es Voraussetzung für automatische Re-Connects, wenn man mit seinem Endgerät z.B. von einem Berliner/Hamburger/Münchner „Freifunk“ Cafe in ein Stuttgarter „Freifunk“ Cafe wechselt.
Bye, Thommie
Hier ein paar Ideen für die Änderung der OWE SSID. Wir müssen immer von technisch unbelasteten Leuten ausgehen. Daher sollte auch der künftige SSID Name für „OWE“ mit „Freifunk“ beginnen und möglichst kurz sein.
Mögliche Alternativen zur aktuellen OWE SSID
- FreifunkS
- FreifunkOWE
- FreifunkSicher
- (alles so lassen wie es ist)
Wie @are richtig bemerkt hat, bieten sowohl die normale „Freifunk“ Verbindung (unverschlüsselt) als auch die OWE Verbindung (mit individueller punkt-zu-punkt Verschlüsselung zwischen Endgerät und Access Point in jeder Sitzung) keine absolute Sicherheit. Unter Sicherheitsforschern ist der Wert von OWE [1] umstritten. Auch weil Datenverkehr heutzutage praktisch immer zusätzlich durch das „höherwertige“ https:// Protokoll verschlüsselt wird. Trotzdem hat OWE seine Berechtigung, weil es das schnelle Mithören durch Dritte zumindest erschwert.
Daher ist es wahrscheinlich sinnvoll, wenn man den Begriff „sicher“ vermeidet. Auch wenn ich ihn hier trotzdem zur Auswahl stelle.
Da muss ich mal noch deutlichere Worte sagen.
Es geht nicht um „absolute Sicherheit“, es geht um die zusätzliche Sicherheit die eine Badehose bei einem Haiangriff bietet. Genau diese bietet OWE. Das ist noch nicht mal ein erwähnenswerter Schritt auf dem Weg zur „absoluten Sicherheit“. Absolute Sicherheit als Reaktion auf meinen Einwand hier einzubringen halte ich für ein Kommunikationstechnisches Foul.
Dass nur Nerds eine URL als solche erkennen halte ich für eine grobe Fehleinschätzung. Nerds erkennen eine URL als URL, alle anderen nehmen alles was einen Punkt im Namen hat als Adresse um in den Browser einzugeben, im Zweifelsfall in das Suchfeld weil das das einzige angezeigte ist. Und das führt genau zur richtigen Seite.
Die relevante und ehrliche SSID ist Freifunk. Mit allen Warnungen die da dabei stehen wegen unverschlüsselt. Dass sowas in der nächsten Kneipe nicht dabei steht weil es ein Passwort hat, halte ich eher für das Problem, das kann ich aber nicht ändern.
Kein Smartphone verweigert die Verbindungsaufnahme zu einer SSID Freifunk ohne Verschlüsselung, außer es ist ein MDM drauf das genau das enforced. Auch das ist nicht mein Problem weil es offensichtlich ein Problem des Wissens an der MDM-betreibenden Stelle ist.
Das Ziel des Freifunk Stuttgart e.V. ist unter anderem die Verbreitung von Wissen. Die Security-Awareness in der Bevölkerung ist sehr gering und voller Cargo Cult. Eine praktisch nutzlose SSID die immerhin zu einer Information führt zu ersetzen durch eine, die noch nicht mal mehr das tut, halte ich für schädlich.
Sorry, wenn es bei Dir als „Foul“ ankommt. So war es überhaupt nicht gemeint.
Ich gebe das wieder, was von der Sozialarbeiterin kommt, die „das Ohr am Volk“ hat. Aus einem Bürgerzentrum, das täglich von „Normal-Nutzern“ von Freifunk bevölkert wird. Die sind mehrheitlich „wenig technik-affin“ und wollen online gehen, nicht belehrt werden. Sie sind irritiert, wenn auf Ihrem Handy statt dem „üblichen sprechenden Namen für eine SSID“ eine URL zur Auswahl steht. Diese Irritation kann man vermeiden.
Natürlich wollen wir Wissen verbreiten und „Security-Awareness“ verbessern. Das kann man aber weniger „aufdringlich“ machen. Mein Vorschlag:
- eine einfachere SSID für die OWE Variante
- ein Infozettel an der Wand (in Mettingen gibt es das schon, sogar mehrsprachig), der über das Projekt Freifunk insgesamt sowie über beide SSIDs informiert. Inklusive einer URL zu technischen Hintergründen und einer fachlichen Einschätzung zum Thema „WLAN Sicherheit“ (bzw. einen QR Code, der auf diese URL verweist). Wer mehr wissen will, bekommt diese Information mit einem Klick.
@Hbode @martinpaulus @matthiasF @Joerg @jbr
Wie sind Eure Meinungen und Erfahrungen zu diesem Thema?
PS: "was ist „cargo cult“ ?
Wie immer mangelt es an der Kommunikation, hier im speziellen an der Information mit den Nutzenden. Ein Infozettel kann hier helfen, wenn er gut aufgebaut ist.
Zur OWE-SSID: Die Argumente führen mich zu Fragen: Brauchen wir die SSID überhaupt ?
Sie erhöht die Sicherheit nur unmerklich und wiegt Nutzer in falschem Vertrauen.
Gibt es techn Gründe dass „Freifunk“ nicht geht aber „QWE“ funktioniert ?
Sollten wir das einfach „Freifunk+“ nennen? Da wird keine Erwartung geschürt, Weitere Infos gäbe es dann via Link auf dem Infoblatt.