Öffentliches WLAN sicher nutzen: was wirklich zählt

Im Café, am Flughafen, im Hotel: Offenes WLAN ist praktisch, hat aber einen zweifelhaften Ruf. Die verbreitete Angst, jeder im selben Netz könne einfach mitlesen, stimmt so heute nicht mehr. Trotzdem gibt es reale Risiken, und ein paar Gewohnheiten machen den Unterschied. Dieser Ratgeber trennt das eine vom anderen.

Warum offenes WLAN heute weniger gefährlich ist

Der wichtigste Grund zur Entwarnung liegt in der Technik der Websites selbst. Nahezu jede Seite ist inzwischen mit HTTPS verschlüsselt. Das erkennst du am Präfix https:// in der Adresszeile. Dabei wird die Verbindung zwischen deinem Gerät und der Website Ende zu Ende verschlüsselt. Selbst wer im selben Netz sitzt, sieht bestenfalls, mit welchem Dienst du sprichst, aber nicht, was du eingibst oder liest.

Damit ist der klassische Albtraum, jemand fischt im Café dein Bank-Passwort ab, für verschlüsselte Seiten praktisch vom Tisch. Das Restrisiko liegt woanders.

Wo die echten Risiken liegen

Unverschlüsselte Verbindungen. Warnt dein Browser vor einer unsicheren Seite oder fehlt das Schloss-Symbol, gib dort im offenen WLAN nichts Sensibles ein.
Gefälschte Hotspots. Angreifer stellen ein WLAN mit einem vertrauenswürdig klingenden Namen auf, etwa “Flughafen Gratis WLAN”. Verbindest du dich, läuft dein Verkehr über deren Gerät. Verschlüsselte Seiten bleiben geschützt, aber Vorsicht ist trotzdem angebracht.
Untergeschobene Anmeldeseiten. Manche gefälschten Netze zeigen eine Login-Seite, die nach Zugangsdaten oder Kreditkarte fragt. Gib dort niemals echte Daten ein.
Der Blick über die Schulter. Das banalste Risiko: Jemand sieht schlicht auf deinen Bildschirm.

Die wichtigsten Gewohnheiten unterwegs

Auf HTTPS achten. Nur auf verschlüsselten Seiten anmelden oder bezahlen. Kein Schloss, keine sensiblen Eingaben.
Automatisches Verbinden abschalten. Sonst hängt sich dein Handy ungefragt an jedes Netz mit bekanntem Namen, auch an ein gefälschtes. Deaktiviere diese Option in den WLAN-Einstellungen.
Freigaben deaktivieren. In öffentlichen Netzen sollten Datei- und Druckerfreigaben aus sein. Wählst du beim Verbinden die Kategorie “Öffentlich”, erledigt das System das meist selbst.
Sensible Aufgaben lieber übers Mobilfunknetz. Für Online-Banking oder wichtige Überweisungen ist deine mobile Datenverbindung die einfachere und sichere Wahl.

Brauchst du ein VPN?

Ein VPN leitet deinen gesamten Verkehr verschlüsselt über einen anderen Server. Das war in der Frühzeit des offenen WLANs ein starkes Argument, als noch viele Seiten unverschlüsselt waren. Heute, wo praktisch alles über HTTPS läuft, ist der Sicherheitsgewinn im Alltag kleiner geworden.

Sinnvoll bleibt ein VPN in bestimmten Fällen:

wenn du regelmäßig in fremden Netzen arbeitest und deinen Verkehr grundsätzlich abschirmen willst
wenn du verhindern möchtest, dass der Netzbetreiber sieht, welche Dienste du nutzt
für den Zugriff auf das Firmennetz von unterwegs

Wichtig: Ein VPN ist nur so vertrauenswürdig wie sein Anbieter, denn dein Verkehr läuft über dessen Server. Ein kostenloser Dienst, der sich über deine Daten finanziert, verschiebt das Risiko nur, statt es zu lösen. Für die meisten Menschen im Alltag ist ein VPN kein Muss, sondern eine Option für besondere Situationen.

Was am Ende wirklich schützt

Die stärksten Schutzmaßnahmen unterwegs haben mit dem WLAN selbst wenig zu tun. Ein gestohlenes Passwort ist deutlich weniger wert, wenn deine Konten einen zweiten Faktor haben. Wie du den einrichtest, steht in Zwei-Faktor-Authentifizierung.

Genauso wichtig ist ein aktuelles Gerät. Sicherheitslücken im Betriebssystem oder Browser sind ein größeres Einfallstor als das offene Netz selbst. Warum regelmäßige Updates dein bester Schutz sind, erklärt Warum Updates dein bester Schutz sind.

Und bleib wachsam gegenüber gefälschten Anmeldeseiten und Nachrichten, die im öffentlichen Raum besonders häufig auftauchen. Wie du solche Fallen erkennst, zeigt Phishing erkennen.

Kurz gesagt: Offenes WLAN ist heute für normales Surfen unkritisch, solange die Seiten verschlüsselt sind. Schalte automatisches Verbinden ab, halte dein Gerät aktuell und sichere deine Konten mit einem zweiten Faktor. Dann bist du unterwegs entspannt online.