Öffentliches WLAN sicher nutzen: So schützt du deine Daten

Ein offenes WLAN im Café oder Zug ist praktisch. Für die Wettervorhersage oder eine Fahrplanauskunft kannst du es meist ohne großes Risiko verwenden. Bei Logins, vertraulichen Dokumenten oder Zahlungen solltest du genauer prüfen, mit welchem Netz dein Gerät verbunden ist. Das größte Problem ist oft nicht das WLAN-Symbol, sondern die Frage, wem der Zugangspunkt gehört und ob deine Verbindung zum jeweiligen Dienst geschützt ist.

Vor dem Verbinden: Ist das wirklich der richtige Hotspot?

Ein Netzwerkname ist kein Echtheitsnachweis. Angreifer können einen Hotspot mit einem Namen betreiben, der dem offiziellen Hotel- oder Café-WLAN täuschend ähnlich sieht. Frag im Zweifel beim Personal nach dem exakten Namen und dem vorgesehenen Anmeldeweg. Besonders vorsichtig solltest du bei zwei fast identischen Netzwerken sein, von denen eines plötzlich eine zusätzliche Anmeldung verlangt. Wer unterwegs zwischen Hotel, Flughafen und öffentlichen Netzen wechselt, findet weitere typische Situationen im Beitrag zum sicheren Surfen im Urlaub.

Ein Passwort für das WLAN ist dabei nicht gleichbedeutend mit einer vertrauenswürdigen Verbindung. Auch in einem passwortgeschützten Netz weißt du nicht automatisch, wer es betreibt oder welche weiteren Geräte angemeldet sind. Das gilt ebenso für Hotel-WLANs mit einem Passwort, das an der Rezeption für alle Gäste ausliegt.

Was HTTPS tatsächlich schützt

Auf Webseiten mit HTTPS ist die Verbindung zwischen deinem Browser und dem jeweiligen Webserver verschlüsselt. Das schützt etwa Formulardaten auf dem Übertragungsweg. Es bedeutet aber nicht, dass eine Webseite seriös ist: Auch Phishing-Seiten können HTTPS nutzen. Kontrolliere deshalb zusätzlich die Internetadresse, vor allem vor dem Eingeben eines Passworts. Ein ungewöhnlicher Domainname ist ein Warnsignal, selbst wenn der Browser ein Schlosssymbol oder die Kennzeichnung für eine sichere Verbindung zeigt.

Apps verwenden heute vielfach verschlüsselte Verbindungen, doch bei unbekannten oder schlecht gepflegten Anwendungen kannst du dich darauf nicht verlassen. Aktuelle Betriebssysteme und Apps schließen außerdem bekannte Sicherheitslücken. Installiere Updates daher möglichst vor der Reise und nicht über irgendein plötzlich erscheinendes Update-Fenster im Hotspot.

VPN, Mobilfunk oder normales WLAN: Was passt wann?

Ein VPN verschlüsselt den Verkehr zwischen deinem Gerät und dem VPN-Anbieter. Das kann in fremden Netzwerken zusätzlich schützen, besonders beim Zugriff auf ein Firmen- oder Heimnetz. Es macht dich aber nicht unsichtbar und verhindert weder betrügerische Webseiten noch die Preisgabe deiner Daten durch einen gefälschten Login. Außerdem verlagerst du Vertrauen vom WLAN-Betreiber teilweise auf den VPN-Dienst. Für einen solchen Dienst sollten Anbieter, Datenschutzbedingungen und Geschäftsmodell nachvollziehbar sein.^[1]

Situation	Sinnvolle Wahl
Fahrplan lesen oder allgemeine Webseiten öffnen	Offizielles WLAN und HTTPS reichen oft aus.
Banking oder vertrauliche Unterlagen	Mobilfunk oder ein sorgfältig eingerichteter, vertrauenswürdiger VPN-Zugang ist vorzuziehen.
Firmenressourcen öffnen	Die Sicherheitsvorgaben des Arbeitgebers einhalten, meist über einen verwalteten VPN-Zugang.
Hotspot-Name oder Anmeldeseite wirken verdächtig	Nicht verbinden; den Zugang unabhängig bestätigen lassen.

Diese Einstellungen machen fremde Netze weniger riskant

Auf Smartphone und Laptop kannst du das Verhalten im öffentlichen Netzwerk beeinflussen. Besonders relevant ist, dass dein Gerät nicht automatisch zu einem fremden WLAN zurückkehrt, sobald es denselben Namen wiederfindet. Auch Freigaben für Dateien, Drucker oder die lokale Netzwerkerkennung gehören in öffentlichen Netzen ausgeschaltet. Bei Windows hilft dafür das Netzwerkprofil „Öffentlich“. Die Polizei empfiehlt außerdem, WLAN bei Nichtgebrauch auszuschalten und die automatische Anmeldung zu deaktivieren.^[2]

Prüfe den Netzwerknamen beim Betreiber, bevor du dich anmeldest.
Halte System, Browser und Apps aktuell und bestätige keine unerwarteten Zertifikatswarnungen.
Deaktiviere Datei- und Gerätefreigaben sowie die automatische Verbindung mit fremden Hotspots.
Vergiss das Netzwerk nach der Nutzung, wenn du es voraussichtlich nicht erneut brauchst.
Verwende für wichtige Konten eine zusätzliche Anmeldebestätigung, etwa Passkeys oder Zwei-Faktor-Authentifizierung.

Wenn der Hotspot eine Anmeldeseite öffnet

Viele öffentliche Netze verwenden ein sogenanntes Captive Portal. Dort bestätigst du Nutzungsbedingungen oder gibst einen Zugangscode ein. Das Portal kann auf einer unverschlüsselten Vorschaltseite erscheinen, ohne dass alle später besuchten Webseiten unverschlüsselt wären. Trotzdem solltest du dort keine Passwörter deiner wichtigen Onlinekonten eintragen. Wird beispielsweise nach deinem E-Mail-Passwort, einer Kreditkarte oder der Installation eines Zertifikats gefragt, obwohl das für den Zugang nicht plausibel ist, brich die Anmeldung ab.

Falls eine Seite nach dem Verbinden nicht lädt, kannst du zunächst prüfen, ob du noch auf die Portal-Anmeldung weitergeleitet werden musst. Schalte nicht aus Verzweiflung den Browserschutz aus und ignoriere keine Sicherheitswarnungen.

Was tun, wenn du einem verdächtigen Netzwerk vertraut hast?

Allein das Verbinden bedeutet nicht, dass jemand deine Konten übernommen hat. Entscheidend ist, was passiert ist. Hast du auf einer verdächtigen Seite Zugangsdaten eingegeben, ändere das Passwort über die echte App oder Webseite möglichst über Mobilfunk und kontrolliere die aktiven Sitzungen. Schalte die zusätzliche Anmeldebestätigung ein und prüfe, ob unbekannte Geräte angemeldet sind. Bei Zahlungsdaten oder auffälligen Kontobewegungen kontaktiere sofort den betreffenden Anbieter.

Wurde eine unbekannte App, ein Profil oder ein Zertifikat installiert, trenne die Verbindung und lass das Gerät prüfen. Das Löschen des WLAN-Netzes allein entfernt solche Änderungen nicht. Für die normale Nutzung gilt dagegen: Ein bestätigter Hotspot, aktuelle Geräte und verschlüsselte Webseiten sind eine solide Grundlage. Sensible Arbeiten lassen sich oft auf eine vertrauenswürdigere Verbindung verschieben.

Quellen