WLAN-Profil mit "geschuetztem" Passwort importieren

[Christoph Schneegans]

Hallo allerseits!

Wenn man WLAN-Profile per »netsh wlan export profile folder="…"
key=clear« exportiert, erhält man Dateien, die ungefähr so aussehen:

<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name>WLAN-123456</name>
<SSIDConfig>
<SSID>
<hex>574C414E2D313233343536</hex>
<name>WLAN-123456</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial>geheim</keyMaterial>
</sharedKey>
</security>
</MSM>
<MacRandomization xmlns="http://www.microsoft.com/networking/WLAN/profile/v3">
<enableRandomization>false</enableRandomization>
</MacRandomization>
</WLANProfile>

Diese lassen sich bequem auf anderen Rechnern importieren und
unmittelbar nutzen, ohne das Passwort manuell einzugeben.

Ohne »key=clear« erhält man einen Export mit "geschütztem" Schlüssel,
ungefähr so:

<sharedKey>
<keyType>passPhrase</keyType>
<protected>true</protected>
<keyMaterial>0A67D933893A43EC143B1762B6486B…</keyMaterial>
</sharedKey>

Diese Datei lässt sich zwar ebenfalls ohne Fehlermeldung auf einem
anderen Rechner importieren, aber Windows kann damit dennoch keine
Verbindung zum WLAN herstellen.

Hatte damit schon mal jemand Erfolg? Funktioniert das möglicherweise nur
in einer Domäne?

--
<https://schneegans.de/windows/safer/> · SAFER mit Windows

[Christoph Schneegans]

Christoph "Ingrid" Schneegans schrieb:

> Ohne »key=clear« erhält man einen Export mit "geschütztem" Schlüssel,
> ungefähr so:
>
> <sharedKey>
> <keyType>passPhrase</keyType>
> <protected>true</protected>
> <keyMaterial>0A67D933893A43EC143B1762B6486B…</keyMaterial>
> </sharedKey>
>
> Diese Datei lässt sich zwar ebenfalls ohne Fehlermeldung auf einem
> anderen Rechner importieren, aber Windows kann damit dennoch keine
> Verbindung zum WLAN herstellen.

In
https://superuser.com/questions/133097/netsh-wlan-add-profile-not-importing-encrypted-passphrase
wird erklärt, dass der WLAN-Schlüssel mit einem von der Hardware
abgeleiteten Schlüssel verschlüsselt ist, d.h. er kann nur auf
demselben Rechner wieder entschlüsselt werden.