Verkauf Zugang zu WLAN einer Universität, Konfigurationsdatei

[2much]

Angenommen eine Uni modernisiert ihr WLAN. Es wird eine sichere, firmenweite Verschlüsselung angewandt (TTL-PAP), so dass Studenten und Mitarbeiter sich über ihre Benutzerkennung und Passwort einloggen und es nutzen können. Im Grunde eine tolle Sache, nur dass es bei manchen Endgeräten noch Probleme gibt.

So ist es z.B. nicht ohne weiteres möglich, das WLAN mit einem Smartphone (iPhone) zu nutzen. Dafür bedarf es einer Konfigurationsdatei, die das Rechenzentrum der Uni aber nicht zur Verfügung stellen will. Im Grunde wäre das für einen Fachmann keine große Arbeit, aber aus irgendwelchen Gründen fühlt sich keiner zuständig.

Ein Mitarbeiter A der Universität, der aber weder Informatiker ist noch am Rechenzentrum arbeitet, sich dafür aber in seinem Bereich mit E-Learning an dieser Uni beschäftigt, entschließt sich nun diese Konfigurationsdatei selbst zu schreiben. Theoretisch könnte diese Datei nun irgendwo hochgeladen werden und wenn ein anderer Student oder Mitarbeiter das WLAN mit dem iPhone oder iPod nutzen will, so braucht er nur diese Datei aufzurufen. Natürlich muss er auch seine Benutzerkennung und Passwort benutzen. Eine tolle Sache für Studenten, die nun E-Learning auch auf ihrem iPod oder iPhone nutzen können um Vorlesungen online zu verfolgen!

Die Konfigurationsdatei enthält Informationen wie die SSID, ein Zertifikat.

Soweit zur Vorgeschichte. Nun zur eigentlichen Frage: A sieht nicht ein, dass er den hochbezahlten Informatikern Arbeit abnimmt und diese dann kostenlos zur Verfügung stellt. Also möchte A ein geringes Entgelt von jedem haben, der diese Konfigurationsdatei nutzt, sagen wir 1-10 €. Dürfte er das überhaupt?

[Soeren_l]

ich sehe keinen Grund, warum das nicht gehen sollte.

[2much]

Zitat von Soeren_l

ich sehe keinen Grund, warum das nicht gehen sollte.

Naja, vielleicht könnte jemand argumentieren, dass der A ja, abgesehen von etwas Schreibarbeit, nur die Zugangsdaten für die Uni verhökert. Zudem ist es ja ein "Firmen"-Netzwerk, wo sich nur Studenten, Mitarbeiter und Dozenten einloggen können. A ist ja auch Mitarbeiter, auch wenn er die Datei in seiner Freizeit erstellt hat. Wer hat das Recht an diesen Daten und sind die überhaupt schützenswert?

Ferner: kann die Uni die Verbreitung oder den Verkauf untersagen? Vielleicht weil es ja ihr WLAN ist?

Wäre schön, wenn nichts dagegen spricht. Ich sehe da auch nichts. Das heißt aber ja nicht um Umkehrschluss, dass es nicht doch irgendeinen passenden Paragraphen gibt.

[Soeren_l]

Zitat von 2much

Naja, vielleicht könnte jemand argumentieren, dass der A ja, abgesehen von etwas Schreibarbeit, nur die Zugangsdaten für die Uni verhökert. Zudem ist es ja ein "Firmen"-Netzwerk, wo sich nur Studenten, Mitarbeiter und Dozenten einloggen können. A ist ja auch Mitarbeiter, auch wenn er die Datei in seiner Freizeit erstellt hat. Wer hat das Recht an diesen Daten und sind die überhaupt schützenswert?

aber das macht A ja nicht.

Ferner: kann die Uni die Verbreitung oder den Verkauf untersagen? Vielleicht weil es ja ihr WLAN ist?

So etwas müsste wenn dann in der Benuitzungsordnung geregelt sein. Aber damit würde man auch den Verkauf von Windows letztlich untersagen, denn auch das ist Software, die den Zugang in das Netz vermittelt..

[2much]

Zitat von Soeren_l

aber das macht A ja nicht.

Doch, eigentlich schon.

Zitat von Soeren_l

So etwas müsste wenn dann in der Benuitzungsordnung geregelt sein. Aber damit würde man auch den Verkauf von Windows letztlich untersagen, denn auch das ist Software, die den Zugang in das Netz vermittelt..

Nun, Windows enthält aber keine Zugangsdaten, sondern nur die Möglichkeit. Die Konfigurationsdatei enthält aber Zugangsdaten. Missbrauch ist zwar dadurch ausgeschlossen, dass man sich immer noch mit Name und Kennwort authentifizieren muss, aber die Datei enthält zum Beispiel den Gruppennamen und den Preshared Key sowie natürlich den Namen des Servers.

[Soeren_l]

Zitat von 2much

Doch, eigentlich schon.


Nun, Windows enthält aber keine Zugangsdaten, sondern nur die Möglichkeit. Die Konfigurationsdatei enthält aber Zugangsdaten. Missbrauch ist zwar dadurch ausgeschlossen, dass man sich immer noch mit Name und Kennwort authentifizieren muss, aber die Datei enthält zum Beispiel den Gruppennamen und den Preshared Key sowie natürlich den Namen des Servers.

Also ich hab den Satz: "Natürlich muss er auch seine Benutzerkennung und Passwort benutzen" so verstanden, dass der Benutzer, der ins Internet gehen will seinen Benutzernamen benutzen muß. Also verkauft er keine Zugangsdaten.

[2much]

Zitat von Soeren_l

Also ich hab den Satz: "Natürlich muss er auch seine Benutzerkennung und Passwort benutzen" so verstanden, dass der Benutzer, der ins Internet gehen will seinen Benutzernamen benutzen muß. Also verkauft er keine Zugangsdaten.

Nein, insofern nicht. Aber Server-Adresse ist natürlich drin, klar.

Darf ich fragen, woher du dich damit auskennst? Bist du Anwalt?

[Soeren_l]

Zitat von 2much

Nein, insofern nicht. Aber Server-Adresse ist natürlich drin, klar.

Darf ich fragen, woher du dich damit auskennst? Bist du Anwalt?

Wieso solle man da öffentlich zugängliche Informationen nicht eintragen dürfen?
Für den Rest bitte ich um eine PN.

[2much]

Zitat von Soeren_l

Wieso solle man da öffentlich zugängliche Informationen nicht eintragen dürfen?

Das Gruppenpasswort (Preshared Key) ist nur über das Intranet zugänglich. Notfalls könnte ich das aber auch weglassen.

EDUROAM habe ich noch nicht ausprobieren können. Daher bin ich mir da gerade nicht sicher, ob dafür das Gruppenpasswort notwendig ist. Macht eigentlich keinen Sinn, die Benutzerkennung und Passwort der Heimuni sollten ausreichen.