Cafés, Flughäfen, Hotels und Züge bieten kostenloses WLAN an, und meistens geht nichts schief. Trotzdem solltest du ein Netzwerk, das du nicht kontrollierst, mit etwas Vorsicht behandeln. Die gute Nachricht: Ein paar Gewohnheiten beseitigen den größten Teil des Risikos. Dieser Leitfaden erklärt, was öffentliches WLAN preisgeben kann und was nicht, und was du stattdessen tun kannst, wenn du unterwegs online gehen musst.

Ist öffentliches WLAN wirklich gefährlich?

Es ist weniger gefährlich als vor zehn Jahren. Die meisten Websites und Apps verschlüsseln ihren Datenverkehr inzwischen mit HTTPS. Das bedeutet, dass der Café-Besitzer oder ein anderer Gast im selben Netzwerk deine Nachrichten oder Passwörter nicht einfach mitlesen kann. Diese Änderung hat die größte Sorge beseitigt.

Ganz verschwunden ist das Risiko aber nicht. In einem offenen Netzwerk kann der Betreiber sehen, mit welchen Seiten du dich verbindest, und ein nachlässiger oder böswilliger Betreiber kann versuchen, dich umzuleiten. Manche Apps und ältere Seiten senden Daten weiterhin ohne ausreichenden Schutz. Und das Netzwerk selbst ist vielleicht gar nicht das, wofür es sich ausgibt.

Was sind die echten Risiken?

Das häufigste Problem ist ein gefälschtes Netzwerk. Jemand richtet einen Hotspot namens „Airport Free WiFi“ oder „Hotel Guest“ ein, und Leute verbinden sich, ohne nachzuprüfen. Wer diesen Hotspot kontrolliert, kann Verbindungsdaten beobachten und versuchen, dich auf eine gefälschte Anmeldeseite zu lenken.

Ein zweites Risiko ist das Captive Portal, die Seite, auf der du Bedingungen akzeptieren oder eine E-Mail-Adresse eingeben sollst. Manche sind seriös. Andere verlangen mehr als nötig, etwa ein Passwort, eine Telefonnummer oder Zahlungsdaten. Eine WLAN-Anmeldeseite braucht nie das Passwort für dein Bankkonto oder dein E-Mail-Konto.

Ein drittes Risiko ist dein eigenes Gerät. Freigabeeinstellungen, veraltete Software und Apps, die jedem Netzwerk vertrauen, machen eine schlechte Verbindung noch schlechter. Das sind Probleme, die du schon vor der Abreise beheben kannst.

Wie erkennst du, ob ein Netzwerk echt ist?

Frag das Personal nach dem genauen Netzwerknamen und, falls es eines gibt, nach dem Passwort. Wähle nicht den Namen mit dem stärksten Signal oder den, der am bequemsten aussieht. Oft steht der Name auf einem Schild oder einem Kassenbon.

Sei vorsichtig bei fast identischen Namen, zum Beispiel zwei Netzwerken, die sich kaum unterscheiden. Wenn du nicht bestätigen kannst, welches das echte ist, verwende keines von beiden. Vergiss außerdem Netzwerke, die du nicht mehr nutzen wirst, damit sich dein Telefon später nicht mit einem Doppelgänger verbindet.

Ein Netzwerk mit Passwort ist nicht automatisch sicher, weil alle im Lokal es teilen. Es ist etwas besser als ein offenes, aber du solltest trotzdem die folgenden Gewohnheiten beachten.

Was solltest du im öffentlichen WLAN vermeiden?

Du musst nicht aufs Internet verzichten. Überlege stattdessen, was dir am meisten schaden würde, wenn jemand es sähe, und hebe diese Aufgaben für ein Netzwerk auf, dem du vertraust. Gut zu verschieben sind:

  • Online-Banking und Kartenzahlungen

  • Passwörter ändern oder ein Konto wiederherstellen

  • Formulare mit Ausweisnummern oder Adressen ausfüllen

  • Apps oder Updates aus einer unbekannten Aufforderung herunterladen

Nachrichten lesen, eine Karte ansehen oder ein Video schauen birgt kaum Risiko. Wenn etwas Dringendes ansteht, nutze stattdessen die mobilen Daten deines Telefons. Sie sind nicht mit dem Netzwerk des Lokals verbunden und meist die einfachste Lösung.

Was schützt dich, wenn du dich verbindest?

Achte darauf, dass Seiten HTTPS verwenden. Dein Browser zeigt ein Schloss oder eine deutliche Warnung, wenn etwas nicht stimmt. Wenn du eine Zertifikatswarnung siehst, brich ab und klicke nicht darüber hinweg. Warnungen in einem öffentlichen Netzwerk solltest du ernst nehmen.

Aktiviere die Zwei-Faktor-Authentifizierung für deine wichtigen Konten, am besten mit einer Authenticator-App oder einem Passkey statt per SMS. So reicht ein gestohlenes Passwort allein nicht aus. Halte Telefon und Laptop auf dem neuesten Stand, denn viele Updates schließen Lücken, die Angreifer in geteilten Netzwerken ausnutzen.

Schalte die automatische Verbindung zu offenen Netzwerken aus, deaktiviere die Dateifreigabe und beschränke die Erkennung im Stil von AirDrop auf Kontakte, solange du unterwegs bist. Ein VPN kann eine zusätzliche Schutzschicht bieten, indem es den Datenverkehr zwischen deinem Gerät und dem VPN-Anbieter verschlüsselt. Es verbirgt dein Surfen vor dem Lokal, macht eine gefälschte Anmeldeseite aber nicht echt, und du vertraust stattdessen dem Anbieter. Wähle einen mit klarer Datenschutzerklärung und sieh ihn als Ergänzung, nicht als Ersatz für die oben genannten Gewohnheiten.

Was, wenn du glaubst, ausgespäht worden zu sein?

Trenne die Verbindung zum Netzwerk und vergiss es. Ändere dann über eine vertrauenswürdige Verbindung die Passwörter aller Konten, die du dort verwendet hast, und beginne mit dem E-Mail-Konto, denn E-Mail steuert das Zurücksetzen der Passwörter für alles andere. Melde dich in anderen Sitzungen ab, wo der Dienst das erlaubt.

Prüfe die letzten Aktivitäten deiner Konten auf Anmeldungen oder Änderungen, die du nicht kennst. Wenn du Kartendaten eingegeben hast, behalte deine Abrechnungen im Blick und wende dich an deine Bank, wenn etwas seltsam aussieht. Schnelles Handeln begrenzt den Schaden, und ein Fehlalarm kostet dich nur ein paar Minuten.

Wie hältst du deine Dateien unterwegs sicher?

Auf Reisen sind Dokumente am stärksten gefährdet. Fotos von Reisepass, Visum oder Karte liegen in der Fotomediathek, oft automatisch gesichert, und können von jedem gesehen werden, der sich dein Telefon leiht, oder von einer App mit weitreichendem Fotozugriff. Ein öffentliches Netzwerk ist ein weiterer Ort, an dem etwas schiefgehen kann.

Überlege, diese Dateien aus deiner alltäglichen Galerie herauszuhalten. Revault speichert sie in einem verschlüsselten Tresor auf deinem Gerät, ganz ohne Konto, sodass sie offline lesbar sind und nicht in deiner Fotomediathek liegen. Die Apps sind dafür gebaut, ohne Netzwerk zu funktionieren, was für eine Reise mit unzuverlässigen Verbindungen passt. Du musst dich weiterhin um deinen Wiederherstellungsschlüssel und dein Gerät kümmern, aber deine Dokumente hängen nicht vom WLAN des Cafés ab.

Egal, welche Werkzeuge du nutzt, der Ansatz bleibt derselbe: Teile weniger über Netzwerke, die du nicht kontrollierst, halte Sensibles aus dem Blickfeld und lege dir einen Plan zurecht, falls eine Verbindung merkwürdig aussieht.