Ratgeber
Ist öffentliches WLAN sicher?
Fürs normale Surfen meist ja, denn fast alle Websites verschlüsseln ihre Seiten inzwischen mit HTTPS. Aber öffentliches WLAN ist nicht privat: Das Netzwerk sieht in der Regel, welche Websites du besuchst, und gefälschte Hotspots sind leicht einzurichten. Prüfe den Netzwerknamen, achte auf HTTPS und nutze ein VPN in Netzwerken, die du nicht kontrollierst.
Was das WLAN sehen kann
Wenn du einem Netzwerk beitrittst, läuft dein gesamter Datenverkehr über Geräte, die du nicht kontrollierst. Was der Besitzer dieser Geräte oder jemand anderes im Netzwerk erfahren kann, hängt davon ab, ob dein Datenverkehr verschlüsselt ist.
| Information | Im öffentlichen WLAN sichtbar? |
|---|---|
| Die Websites, die du besuchst (Domainnamen) | Meist ja, auch bei HTTPS-Websites |
| Seiten, Passwörter und Nachrichten auf HTTPS-Websites | Nein, sie sind verschlüsselt |
| Alles über Websites oder Apps ohne Verschlüsselung | Ja |
| Name und Typ deines Geräts | Oft |
| Wann und wie viel du surfst | Ja |
Die gute Nachricht: Die meisten Websites nutzen inzwischen HTTPS, also sind Seiteninhalte und Passwörter auch in offenen Netzwerken verschlüsselt. Der Google-Transparenzbericht zeigt, dass die große Mehrheit der in Chrome geladenen Seiten HTTPS nutzt. Offen bleiben die Liste der Websites, die du besuchst, ältere Apps ohne Verschlüsselung und gefälschte Netzwerke.
Die echten Risiken
Gefälschte Hotspots
Jeder kann ein Netzwerk namens „Flughafen Gratis WLAN“ einrichten oder den Netzwerknamen eines Cafés kopieren. Trittst du ihm bei, sitzt die Person, die es betreibt, zwischen dir und dem Internet. Sie kann dir gefälschte Anmeldeseiten zeigen oder versuchen, dich auf unverschlüsselte Websites zu lenken.
Dein Surfverlauf offen sichtbar
Selbst mit HTTPS sieht das Netzwerk meist die Namen der Websites, die du öffnest: deine Bank, dein Gesundheitsportal, eine Dating-App. Das allein verrät schon viel, und genau das kann ein Hotel- oder Café-Netzwerk protokollieren.
Apps und Geräte ohne Verschlüsselung
Die meisten großen Apps verschlüsseln ihren Datenverkehr, aber nicht jede App, jedes smarte Gerät oder jeder ältere Dienst. In einem offenen Netzwerk kann diesen Datenverkehr jeder in der Nähe mit den richtigen Tools mitlesen.
Captive Portals und geteilte Geräte
Die Seite „Bedingungen akzeptieren“, die beim Beitritt zum Hotel-WLAN erscheint, fragt oft nach E-Mail, Zimmernummer oder einer Anmeldung über soziale Netzwerke. Behandle sie wie jedes Formular von Fremden und gib so wenig wie möglich preis.
Fünf Gewohnheiten für mehr Sicherheit
- Prüfe den Netzwerknamen beim Personal. Frag vor dem Verbinden nach dem genauen Namen und meide ähnlich klingende Netzwerke.
- Achte auf HTTPS, bevor du etwas eingibst. Dein Browser zeigt ein Schloss oder „sicher“ an. Ist eine Anmeldeseite nicht sicher, hör auf.
- Schalte das automatische Verbinden mit öffentlichen Netzwerken aus. Dein Handy sollte sich nicht mit „Gratis WLAN“ verbinden, nur weil es den Namen einmal gesehen hat.
- Halte Handy und Apps aktuell. Updates schließen Sicherheitslücken, die offene Netzwerke leichter ausnutzbar machen.
- Nutze ein VPN in Netzwerken, die du nicht kontrollierst. Es verschlüsselt alles zwischen deinem Gerät und dem VPN-Server: Das lokale Netzwerk sieht nur einen verschlüsselten Datenstrom, nicht die Websites, die du besuchst.
Was ein VPN im öffentlichen WLAN tut, und was nicht
Ein VPN baut einen verschlüsselten Tunnel zwischen deinem Gerät und dem VPN-Server auf. Das Café, das Hotel oder jemand anderes im Netzwerk kann sehen, dass du mit einem VPN verbunden bist, aber nicht, welche Websites du öffnest oder was du sendest. Websites sehen die IP-Adresse des VPN-Servers statt deiner.
Es schützt dich nicht vor einer Phishing-Seite, der du vertraust, vor Schadsoftware, die schon auf deinem Gerät ist, oder vor der Website selbst: Die Website sieht weiterhin, was du dort tust, und die Konten, bei denen du angemeldet bist, wissen weiterhin, dass du es bist.
Mit Privalune öffnest du die App und tippst auf „Verbinden“, bevor du anfängst zu surfen. Der Gratis-Tarif enthält täglich kostenlose geschützte Zeit, genug für eine Kaffeepause oder einen Zwischenstopp.
Fazit
Öffentliches WLAN ist sicherer als vor zehn Jahren, vor allem dank HTTPS. Aber es ist nicht privat: Das Netzwerk sieht weiterhin, wohin du gehst, und gefälschte Hotspots sind leicht einzurichten. Prüfe den Netzwerknamen, achte auf HTTPS und schalte ein VPN ein, wenn du in einem Netzwerk bist, das du nicht kontrollierst.