Das klingt auch irgendwie alarmierend, wenn der PSK sichtbar ist und von "Unbefugten" ausgelesen werden könnte.
Ich denke es liegt an der Konfiguration von Windows, wenn "Unbefugte" den PSK auslesen können.
Ich benutze den Imager nicht, aber wie kommt z. B. auf einem Linux ohne sudo (es gibt nur root und user), der Imager an den PSK, wenn der user das root-Passwort nicht kennt?
Ich benutze den Imager nicht, aber wie kommt z. B. auf einem Linux ohne sudo (es gibt nur root und user), der Imager an den PSK, wenn der user das root-Passwort nicht kennt?
Da Du mich zitiert hast... Keine Ahnung! 
Vielleicht hat der Imager ja root-Rechte, aber das ist von mir jetzt reinster Spekulatius!
Vielleicht hat der Imager ja root-Rechte, ...
OK, ... und wenn das der Fall ist, reden wir nicht von "Unbefugten":
mein Beitrag #6
WLAN PSK und Router PWD ist natuerlich ein Unterschied. Letzteres hat aber keine Korrelation zum PSK und die Kenntnis des PSKs ist somit unkritisch. ... aber irgendwie habe ich immer noch nicht verstanden was der Imager mit dem ganzen Thema zu tun hat ...
gummiangler Ich hoffe Du kannst uns beim Glaskugellesen 
erhellen 
aber irgendwie habe ich immer noch nicht verstanden was der Imager mit dem ganzen Thema zu tun hat .
Also, wenn du mit dem Imager ein Os auf eine SD-Karte flashen willst, suchst du dir das entsprechende Image aus.
Dann klickst du auf die Einstellungen, wo du gewisse Voreinstellungen treffen kannst, wie zum Beispiel SSH aktivieren, Usernamen und Passwort festlegen, Ländereinstellungen konfigurieren und wenn du willst auch den WLAN-Zugang.
Wenn du auf Wlan aktivieren klickst, wird dir automatisch die SSID sowie die PSK angezeigt, ohne dass du diese eintippen musst.
Der TE hat allerdings Bedenken, dass wenn die Kiddies zufällig auf dem Rechner der Eltern den Imager testen, dabei das streng geheime Wlan-Passwort sehen können.
Das wäre ja ungeheuerlich, wenn dieses in die Hände der Kiddies gelangen würde.
Ich muss gestehen dass ich den Imager jetzt erst einmal kennengelernt habe als ich Probleme hatte ein Image auf ein CM4 stinknormal per dd des Images zu bekommen.
Dass der sich den WLAN PSK rauszieht ist klar da moeglich.
zufällig auf dem Rechner der Eltern den Imager testen,
Es fehlen die Smilies 
Das wäre ja ungeheuerlich,
Und noch mal fehlen die Smileys
Es fehlen die Smilies
Einer haette genuegt
Wenn man Angst hat dass sein WLAN PSK public wird nutzt man eben 802.1x
Unter Linux UND Windows benötigt der Imager Root/Admin rechte, alleine um auf die Karte schreiben zu können.
Bei Linux poppt vor dem Schreiben ein Fenster auf, unter Windows muss er als Admin gestartet werden.
Wenn natürlich der User auf dem PC root/admin Rechte hat, dann brauche ich mich um Sicherheit eh nicht zu sorgen.
Es ist sowieso ein Nogo Kidds ein Linuxsystem zu überlassen. Die könnten nach kurzer Zeit die IT Kenntnisse der Eltern überflügeln (und probieren im Local Net, was so geht) und das geht schon mal garnicht.
Servus !
Solange es immer noch User gibt, die die auf dem Router aufgedruckte Standard-PSK nutzen, einen Pi im Internet freigeben mit "pi 1234" oder besser noch "root 1234", Windows und Linux ausschliesslich mit admin/root-Account und automatischer Anmeldung ohne Passworteingabe betreiben........
ist es mit der Sicherheit genauso als wenn man nackt durch ein Minenfeld läuft
Und sich dann wundern, wenn irgendwann auf dem Bildschirm steht
"Ich habe dich besucht, aber du warst nicht da"
Solange es immer noch User gibt, die ... einen Pi im Internet freigeben mit "pi 1234" oder besser noch "root 1234"
He, woher kennst du mein Passwort ? 
Display MoreWenn man auf einem Windows-Rechner mit WiFi-Verbindungen in der Kommandozeile den Befehl
netsh wlan show profile NAME key=clear
eingibt, wobei "NAME" der Name der Verbindung ist, dann bekommt man das Kennwort angezeigt.
Mittels
netsh wlan show profile
bekommt man alle vorhandenen WiFi-Profilnamen angezeigt.
Heftig, das kannte ich auch noch nicht.
Again somewhat learned 
Gruss
P.S. Wenn die SSID Sonderzeichen enthält, dann sollte NAME in "NAME" geändert werden (Anführungszeichen verwenden).
Wenn man auf einem Windows-Rechner mit WiFi-Verbindungen in der Kommandozeile den Befehl
netsh wlan show profile NAME key=clear
eingibt, ...
Aber auch nur mit Admin-Rechte, oder?
Aber auch nur mit Admin-Rechte, oder?
Die Ausgabe ist als Admin oder als normaler User identisch, mit der Ausnahme, dass der key als User ohne adminrechte nicht angezeigt wird.
//EDIT
mit netsh wlan show profile * key=clear werden alle in der Registry gespeicherten Profile ausgelesen
Das Profil "XXXXX" auf Schnittstelle WLAN:
=======================================================================
Angewendet: Profil für alle Benutzer
Profilinformationen
-------------------
Version : 1
Typ : Drahtlos-LAN
Name : XXXXX
Steuerungsoptionen :
Verbindungsmodus : Manuell verbinden
Netzwerkübertragung : Verbinden, nur wenn dieses Netzwerk überträgt
Automatisch wechseln : Nicht zu anderen Netzwerken wechseln.
MAC-Randomisierung : Deaktiviert
Konnektivitätseinstellungen
---------------------
Anzahl von SSIDs : 1
SSID-Name : "XXXXXX"
Netzwerktyp : Infrastruktur
Funktyp : [ Beliebiger Funktyp ]
Herstellererweiterung : Nicht vorhanden
Sicherheitseinstellungen
------------------------
Authentifizierung : WPA2-Personal
Verschlüsselung : CCMP
Authentifizierung : WPA2-Personal
Verschlüsselung : GCMP
Sicherheitsschlüssel : Vorhanden
Schlüsselinhalt : xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Kosteneinstellungen
-------------
Kosten : Uneingeschränkt
Überlastet : Nein
Datenlimit bald erreicht: Nein
Über Datenlimit : Nein
Roaming : Nein
Kostenquelle : StandardDas Profil "XXXXX" auf Schnittstelle WLAN:
=======================================================================
Angewendet: Profil für alle Benutzer
Profilinformationen
-------------------
Version : 1
Typ : Drahtlos-LAN
Name : XXXXX
Steuerungsoptionen :
Verbindungsmodus : Manuell verbinden
Netzwerkübertragung : Verbinden, nur wenn dieses Netzwerk überträgt
Automatisch wechseln : Nicht zu anderen Netzwerken wechseln.
MAC-Randomisierung : Deaktiviert
Konnektivitätseinstellungen
---------------------
Anzahl von SSIDs : 1
SSID-Name : "XXXXXX"
Netzwerktyp : Infrastruktur
Funktyp : [ Beliebiger Funktyp ]
Herstellererweiterung : Nicht vorhanden
Sicherheitseinstellungen
------------------------
Authentifizierung : WPA2-Personal
Verschlüsselung : CCMP
Authentifizierung : WPA2-Personal
Verschlüsselung : GCMP
Sicherheitsschlüssel : Vorhanden
Kosteneinstellungen
-------------
Kosten : Uneingeschränkt
Überlastet : Nein
Datenlimit bald erreicht: Nein
Über Datenlimit : Nein
Roaming : Nein
Kostenquelle : StandardDie Ausgabe ist als Admin oder als normaler User identisch, mit der Ausnahme, ...
Code: als AdminSicherheitsschlüssel : Vorhanden Schlüsselinhalt : xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxCode: Als User ohne AdminrechteSicherheitsschlüssel : Vorhanden
OK, also richtigerweise doch nicht identisch.
OK, also richtigerweise doch nicht identisch.
gummiangler Um deine Sorge zu entkräftigen.
Der RaspberryPiImager kann nur als Admin, bzw. nach Eingabe des Admin-Passworts gestartet werden.
Wenn also deine Kinder / Jugendlichen die PSK "ausspähen", dann liegt es nicht am Imager, sondern an deinen Einstellungen.
Als normaler User ohne Kenntnis des Admin-Passworts ist das nicht möglich.
