Öffentliches WLAN: So surfst du sicher

Das Problem mit offenen WLANs

In öffentlichen WLANs teilst du das Netzwerk mit vielen Fremden. Oft ist das Netz gar nicht oder nur mit einem allgemein bekannten Passwort geschützt, das an der Theke oder im Zimmer aushängt. Wer im selben Netz ist, kann unverschlüsselten Verkehr mitlesen – und Angreifer können eigene Hotspots aufstellen, die genauso heißen wie das echte WLAN.

Typische Gefahren

• Gefälschte Hotspots („Böser Zwilling“), die deinen gesamten Datenverkehr über das Gerät des Angreifers leiten
• Mitlesen von unverschlüsselten Verbindungen im selben Netz
• Umleitung auf gefälschte Anmeldeseiten, etwa für Mail, Banking oder soziale Netzwerke
• Gefälschte Anmeldeportale, die nach Kartendaten oder Passwörtern fragen

Woran du einen gefälschten Hotspot erkennen kannst

• Es gibt zwei Netze mit fast gleichem Namen, eines davon ohne Passwort.
• Die Anmeldeseite des WLANs verlangt Kartendaten oder das Passwort eines anderen Dienstes.
• Bekannte Seiten zeigen plötzlich Zertifikats-Warnungen.
• Frag im Zweifel nach dem genauen Netznamen – am besten beim Personal, nicht per Aushang.

Anmeldeseiten in Hotel, Zug und Café

Viele WLANs zeigen zuerst eine Anmeldeseite, auf der du Bedingungen bestätigst oder eine Zimmernummer eingibst. Solange diese Seite nicht bestätigt ist, kann sich das VPN oft nicht verbinden. Bestätige die Seite, gib dort aber nie Passwörter anderer Dienste ein, und schalte gleich danach das VPN ein.

So schützt du dich – die Kurz-Checkliste

• VPN direkt nach dem Verbinden einschalten und erst dann Mails, Banking oder Konten öffnen.
• In der App den Kill Switch aktivieren, damit nichts ungeschützt durchrutscht, falls die Verbindung abbricht.
• Automatisches Verbinden mit offenen WLANs in den Einstellungen deines Geräts ausschalten.
• Netze, die du nicht mehr brauchst, aus der Liste der gespeicherten WLANs löschen.
• Datei- und Bildschirmfreigaben unterwegs ausschalten.
• Für Banking unterwegs lieber das VPN oder die mobilen Daten nutzen.

Und das Handy?

Handys verbinden sich oft automatisch mit Netzen, die sie schon einmal gesehen haben – auch mit Fälschungen, die genauso heißen. Schalte WLAN aus, wenn du es nicht brauchst, und prüfe in den Einstellungen, welche Netze gespeichert sind. Bietet ein Café das WLAN per QR-Code an, zeigt dir unser QR-Code-Check vorher, ob es ein offenes Netz ohne Passwort ist.

Warum ein VPN hier hilft

Mit VPN ist dein gesamter Datenverkehr bereits auf deinem Gerät verschlüsselt, bevor er ins WLAN geht. Selbst wenn der Hotspot gefälscht ist, sieht der Betreiber nur verschlüsselte Daten und kann weder mitlesen noch erkennen, welche Seiten du öffnest. Ob dein Schutz aktiv ist, zeigt dir jederzeit unser IP-Check.