Öffentliche WLAN-Netze in Hotels oder am Flughafen sind praktisch, aber technisch gesehen ein offenes Buch. Da diese Verbindungen oft unverschlüsselt sind, fliegen deine Daten wie ein lauter Zuruf durch den Raum. Jeder, der sich im selben Netzwerk auskennt, kann deine Passwörter und privaten Nachrichten theoretisch mitlesen.
Warum sind öffentliche Hotspots ein Risiko für Laien?
Das Hauptproblem ist die fehlende Verschlüsselung. In deinem Heim-WLAN schützt dich ein Passwort, das den gesamten Datenstrom für Fremde unlesbar macht. In öffentlichen Netzen fehlt dieser Schutz oft. Die Verbraucherzentrale warnt, dass Unbefugte hier gezielt Daten abfangen können.[1]
Besonders tückisch sind gefälschte Netzwerke, die Experten als „Böse Zwillinge“ bezeichnen. Angreifer eröffnen ein eigenes WLAN und nennen es exakt so wie das Café oder das Hotel (z. B. „Lobby_Gast_Free“). Dein Handy verbindet sich im schlimmsten Fall automatisch mit dieser Falle. Der Thüringer Datenschutzbeauftragte nennt das WLAN-Phishing.[3] Dein Schutz: Lösche alte WLAN-Profile aus deinem Handy und deaktiviere die Funktion für automatische Verbindungen, damit dein Gerät nicht ungefragt in fremde Netze hüpft.
Die wirksamste Waffe: Ein VPN als Privat-Tunnel
Die Polizei und IT-Experten raten dazu, öffentliche Hotspots grundsätzlich nur über ein VPN (Virtual Private Network) zu nutzen.[4] Stell dir ein VPN wie ein blickdichtes Glasrohr vor, das mitten durch einen schlammigen See führt. Deine Daten fließen geschützt durch dieses Rohr, während der Rest der Welt nur auf die Außenseite starrt.
Selbst wenn jemand im Café-WLAN mithört, sieht er nur verschlüsselten Zeichensalat. Ein wichtiges Detail für den Alltag ist der Einsatz eines VPNs mit einem „Kill Switch“. Diese Funktion stoppt dein Internet sofort, falls die verschlüsselte Verbindung mal kurz abreißt. So fließen niemals ungeschützte Daten aus Versehen ins offene Netz, während der Tunnel neu aufgebaut wird.
Der sicherste Weg: Mobile Daten statt WLAN
Wenn du Online-Banking erledigen oder dich in wichtige Konten einloggen musst, ist der Verzicht auf das WLAN oft der klügste Schritt. Nutze stattdessen dein mobiles Netz (LTE/5G). Diese Verbindungen sind von Haus aus stark verschlüsselt und bieten eine direkte Leitung zu deinem Mobilfunkanbieter, die von Fremden im Café physisch nicht abgefangen werden kann.
Einfache Handgriffe für mehr Sicherheit am Gerät
Du musst kein IT-Profi sein, um dein Handy oder deinen Laptop abzusichern. Laut Cybersicherheit BW ist das Schlosssymbol in der Browserzeile (HTTPS) der erste wichtige Check.[2] Es zeigt, dass zumindest die Verbindung direkt zur Webseite verschlüsselt ist.
Zusätzlich helfen diese drei Anpassungen, die Privatsphäre im Alltag zu schützen:
- Schalte am Laptop die Datei- und Druckerfreigabe konsequent aus, damit dein Computer im Netzwerk für andere Teilnehmer unsichtbar bleibt und keine Angriffsfläche für fremde Zugriffe bietet.
- Aktiviere in den WLAN-Einstellungen deines Smartphones eine private Adresse. Diese Funktion sorgt dafür, dass dein Gerät dem Netzwerk ein zufälliges Namensschild zeigt, was das Tracking über verschiedene Standorte hinweg massiv erschwert.[5]
- Verschiebe System-Updates auf den heimischen Anschluss. Hacker könnten im öffentlichen WLAN versuchen, manipulierte Software-Pakete einzuschleusen, um dein Gerät auf Systemebene zu kontrollieren.
Kurze Frage: Reicht das Schloss-Symbol im Browser nicht aus?
Leider nein. Das Schloss (HTTPS) schützt zwar den Inhalt deiner Nachricht an eine Webseite, aber nicht die Metadaten. Ein Angreifer im WLAN kann immer noch sehen, welche Domains du aufrufst. Zudem bietet es keinen Schutz vor gefälschten Netzwerken, die dich auf täuschend echte Kopien deiner Bankseite locken. Ein VPN bleibt für den vollen Schutz unterwegs unverzichtbar.
Fazit: Wissen schützt vor Datendiebstahl
Sicher surfen in Hotspots bedeutet, die Umgebung als technisch unsicher zu akzeptieren. Wer mobile Daten bevorzugt, ein VPN als Standard nutzt und automatische Verbindungen kappt, macht sich für Gelegenheits-Hacker uninteressant. IT-Sicherheit bedeutet im Jahr 2026 vor allem, einen kurzen Moment für die richtige Einstellung zu investieren – diese kleine Mühe ist die beste Versicherung für deine Privatsphäre.
Quellen
- Verbraucherzentrale: Öffentliche WLAN-Netze sicher nutzen (abgerufen am 07.04.2026)
- Cybersicherheit BW: Factsheet WLAN & VPN (abgerufen am 07.04.2026)
- TLfDI: Gefahren in offenen WLAN-Netzen (abgerufen am 07.04.2026)
- Polizei-Beratung: VPN für Datenschutz unterwegs (abgerufen am 07.04.2026)
- Apple Support: Private WLAN-Adressen verwenden (abgerufen am 07.04.2026)
FAQs zum Thema Sicher surfen in Hotspots
Warum ist Online-Banking in öffentlichen WLAN-Netzen riskant?
Öffentliche WLAN-Netze sind häufig unverschlüsselt, wodurch ein Angreifer im selben Netzwerk Ihre Login-Daten abfangen könnte. Zudem besteht die Gefahr, über manipulierte Netzwerk-Einstellungen auf eine täuschend echte Kopie Ihrer Bankseite umgeleitet zu werden. Nutzen Sie für Bankgeschäfte unterwegs besser Ihre mobilen Daten (LTE/5G) oder ein vertrauenswürdiges VPN, das Ihren gesamten Datenverkehr verschlüsselt.
Was bedeutet es, die automatische WLAN-Verbindung zu deaktivieren?
Viele Smartphones und Laptops verbinden sich automatisch mit Netzwerken, die sie bereits kennen oder die einen vertrauenswürdigen Namen tragen. Hacker können dieses Verhalten ausnutzen, indem sie Netzwerke mit bekannten Namen (z. B. „Free_Wifi“) erstellen. Wenn Sie die Automatik ausschalten, verhindern Sie ungewollte Verbindungen zu solchen Fallen und entscheiden jedes Mal selbst über den Beitritt zu einem Netzwerk.
Schützt ein VPN auch vor dem Tracking durch den WLAN-Betreiber?
Ein VPN verschlüsselt die Inhalte Ihres Surfverhaltens, jedoch kann der WLAN-Betreiber theoretisch weiterhin die Hardware-ID Ihres Geräts (MAC-Adresse) identifizieren. Um dieses Tracking zu verhindern, sollten Sie zusätzlich die Funktion „Private WLAN-Adresse“ in Ihren Handy-Einstellungen aktivieren. Dadurch zeigt Ihr Gerät dem Netzwerk bei jeder Verbindung eine zufällige, wechselnde Identität.
Reicht ein Passwort für das WLAN im Café aus, um sicher zu surfen?
Ein Passwort für das Café-WLAN schützt lediglich davor, dass Personen von außerhalb des Gebäudes mitsurfen. Alle Gäste, die das Passwort erhalten haben, befinden sich im selben Netzwerkbereich. Technisch versierte Nutzer im selben Raum könnten ohne ein VPN immer noch Teile Ihres unverschlüsselten Datenverkehrs sichtbar machen. Das Passwort stellt daher nur eine Basissicherung, aber keinen Rundum-Schutz dar.
