Sicherheitsaspekt: Verbleib des privaten WLAN-Schlüssels nach Router-Reset

[FollowTheWizard]

Hallo FreifunkMUC-Team,

ich möchte eine Diskussion zum Thema Datensicherheit nach einem Reset anstoßen.

Aktuelle Beobachtung:
Nach einem Reset des Knotens bleibt der private WLAN-Schlüssel (Private-Pre-Shared-Key) in der Konfiguration erhalten und ist weiterhin sichtbar bzw. aktiv.

Vorschlag:
Aus meiner Security-Perspektive wäre es sinnvoll, wenn ein Reset sämtliche nutzerspezifischen Geheimnisse – einschließlich des privaten WLAN-Schlüssels – vollständig löscht. Ein Gerät im Auslieferungszustand sollte keine sensiblen Überreste der vorigen Konfiguration enthalten.

Ist dieses Verhalten technisch bedingt (z. B. Trennung von Firmware-Standard und User-Config)?

Spricht aus eurer Sicht etwas dagegen, die Löschung des Schlüssels in den Reset-Prozess zu implementieren?

Wie bewertet ihr das Risiko im Vergleich zum Komfortgewinn für die Nutzer?

Ich freue mich auf eure technische Einschätzung.

[DasSkelett]

Hi, um sicherzugehen, du meinst den PSK wenn man das private WLAN für das WAN-Netz aktiviert, richtig? Wie hast du denn den Reset gemacht und wo siehst du den PSK noch danach?

[FollowTheWizard]

Korrekt, das Passwort für das private WLAN überlebt den Reset.
Zumindest wenn man für 10sekunden des reset Button gedrückt hält.

Nach dem Reset gehe ich wieder auf 192.1681.1 und dort ist das meiste noch ausgefüllt, unter anderen das Passwort(in Klartext) zur privaten SSID.

[DasSkelett]

Du kommst durch das Drücken der Reset Taste nur in den Config Mode (https://gluon.readthedocs.io/en/latest/features/configmode.html#activating-config-mode), um die Konfiguration anpassen zu können.
Für einen Factory-Reset gehst du am besten per SSH auf den Knoten und gibst dann firstboot ein, damit wird das persistente Overlay Dateisystem und damit auch die Konfiguration vollständig gelöscht.

[FollowTheWizard]

Vielen Dank für die hilfreiche Erklärung zum Unterschied zwischen dem Config Mode und einem vollständigen Reset via firstboot. Das hilft mir sehr beim Verständnis der Abläufe!

Ich mache mir gerade Gedanken über einen speziellen Anwendungsfall: Wenn man die Funktion „Privates WLAN“ nutzt, ist der Router ja direkt mit dem heimischen Netzwerk verbunden. Da man über die Reset-Taste recht einfach in den Config Mode gelangt und dort die Einstellungen (inklusive des Keys) einsehbar sind, frage ich mich, ob das ein potenzielles Risiko für das private Netzwerk darstellt, falls jemand physischen Zugriff auf den Router hat.

Dazu hätte ich zwei kurze Fragen:

Wurde dieses Thema – also das automatisches Löschen sensibler Schlüssel beim Wechsel in den Config Mode – in der Community schon einmal diskutiert? Ich konnte dazu online leider keine alten Threads finden.

Wie schätzt ihr dieses Szenario ein? Überwiegt hier der Komfort, die Einstellungen bei einem versehentlichen Tastendruck nicht zu verlieren, oder gäbe es eventuell Ansätze, solche sensiblen Daten in diesem Modus besser zu schützen?

Ich bin gespannt auf eure Einschätzung und danke euch für die tolle Arbeit am Projekt!

[DasSkelett]

Konfiguration beim Wechsel in den Config Mode zu löschen wäre falsch, das ist ja dazu gedacht dass man bei Bedarf die Konfiguration wieder anpassen kann ohne von vorne anfangen zu müssen.
Was man vielleicht überlegen könnte ist, den PSK nicht im Web UI zu zeigen sofern das aktuell der Fall ist, um ihn ein wenig zu verstecken. Über SSH kann ihn natürlich im Setup Mode trotzdem noch jeder auslesen. Das wäre aber ein Thema für Gluon.

Grundsätzlich ist aber dein Heimnetz sowieso dem Risiko ausgesetzt wenn andere physischen Zugriff auf Netzwerkgeräte und -anschlüsse haben haben. In dem Fall kann man sich auch einfach an das Kabel anstecken das den Knoten speist, und muss sich nicht die Mühe machen einen PSK zu suchen.
Nachdem aber das "Private WLAN" Feature in den allermeisten Fällen auf Knoten innerhalb der eigenen Wohnung verwendet werden dürfte, ist das Risiko denke ich überschaubar.