Die Bluetooth BR/EDR-Spezifikationen (Basic Rate/Enhanced Data Rate, auch als "Bluetooth Classic" bekannt) erlauben eine niedrige Verschlüsselungsschlüssellänge. Dadurch könnte der gesamte verschlüsselte Datenverkehr zwischen zwei gekoppelten Bluetooth-Geräten entschlüsselt werden. Zur Verbesserung der Sicherheit lässt sich nach dem Update für August 2019 (Windows 7, Windows 8 und Windows 10) eine Mindestschlüssellänge von 56 Bits aktivieren. Bluetooth-Verbindung, welche die Mindestschlüssellänge nicht unterstützen, werden dann abgelehnt. Möglicherweise funktionieren nach der Aktivierung einige Bluetooth-Geräte nicht mehr.
Hinweis: Nach der Festlegung der Mindestschlüssellänge müssen anschließend die Bluetooth-Geräte über den Geräte-Manager zurückgesetzt werden (Geräte deaktivieren und dann erneut aktivieren).
So geht's:
- Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
- Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
HKEY_LOCAL_MACHINE
System
CurrentControlSet
Policies
Hardware
Bluetooth
Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
- Doppelklicken Sie auf den Schlüssel "EnableMinimumEncryptionKeySize".
Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "EnableMinimumEncryptionKeySize" ein.
- Ändern Sie den Wert ggf. von "0" (deaktiviert) auf "1" (aktiviert).
- Die Änderungen werden ggf. erst nach einem Neustart aktiv.
Hinweise:
- EnableMinimumEncryptionKeySize:
0 = Bluetooth-Geräte können eine Schlüssellänge zwischen 1 Byte (8 Bits) und 16 Byte (128 Bits) verwenden. (Standard)
1 = Bluetooth-Geräte müssen eine Mindestschlüssellänge von 7 Oktetten (56 Bits; 7 Byte) unterstützen / verwenden.
- Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.
Weitere Informationen (u. a. Quelle):
|