Wie schütze ich meine Daten im öffentlichen WLAN? Ehrlich gesagt: weniger mit Paranoia, mehr mit Disziplin
Ich sitze im ICE nach Hamburg, das Bord-WLAN heißt „WIFIonICE", ich klicke drauf, und zehn Sekunden später frage ich mich jedes Mal dasselbe: Ist das jetzt gerade klug? Die kurze Antwort, die ich nach Jahren des Herumprobierens geben kann: Für eine Zeitungslektüre ja. Für Online-Banking nie. Und dazwischen liegt alles, was diesen Artikel ausmacht.
Öffentliche Hotspots im Zug, Café oder Hotel sind laut Verbraucherzentrale in der Regel nicht verschlüsselt. Jeder, der im selben Netzwerk hängt, könnte an Daten von mir gelangen. Das ist keine Panikmache, das ist schlicht die technische Beschaffenheit eines offenen Funknetzes. Die entscheidende Frage ist also nicht, ob ich es nutze, sondern wie.
Wichtige Erkenntnisse
- Öffentliche WLANs sind meist unverschlüsselt – Mitlesen im selben Netz ist möglich
- Ein VPN-Client ist laut Verbraucherzentrale die sicherste Surf-Variante
- Prüfe jede Seite auf https:// und das Schloss-Symbol – das gilt auch zu Hause
- Datei- und Verzeichnisfreigabe im Betriebssystem deaktivieren
- Manche Dinge erledigt man einfach später, mit dem eigenen Mobilfunknetz
- Ausloggen und Netz „vergessen" gehört zum Aufräumen dazu
Welche Angriffe sind im offenen WLAN wirklich realistisch?
Die meisten Ratgeber bleiben hier vage. „Cyberkriminelle könnten…" – ja, könnten. Ich will konkreter sein, weil ich selbst mal fast auf einen Evil Twin reingefallen bin. Am Frankfurter Hauptbahnhof tauchte in meiner WLAN-Liste „Telekom_FON" und direkt darunter „Telekom_FON_Free" auf. Klingt harmlos. War es nicht: Der zweite Eintrag war ein Fake-Hotspot, der nur einen Buchstaben anders hieß und darauf wartete, dass jemand wie ich unaufmerksam klickt.
Evil Twin, ARP-Spoofing, SSL-Stripping – kurz erklärt
- Evil Twin: Ein Angreifer spannt ein Netz mit fast identischem Namen auf. Dein Gerät verbindet sich, weil es den Namen „kennt".
- Man-in-the-Middle / ARP-Spoofing: Der Angreifer schiebt sich zwischen dich und den Router und liest mit. Technisch kein Hexenwerk.
- SSL-Stripping: Eine Verbindung, die eigentlich https könnte, wird auf unverschlüsseltes http heruntergezogen. Deshalb reicht „https am Anfang" allein nicht als Beweis für Seriosität – die Verbraucherzentrale weist ausdrücklich darauf hin, dass https nicht automatisch einen seriösen Anbieter bedeutet.
Und dann? Was ich daraus gelernt habe: Ein Fake-Hotspot fällt meistens durch Kleinigkeiten auf. Ein Bindestrich, ein „Free" am Ende, kein Passwort. Wer ein Passwort verlangt, ist nicht automatisch sicher – wer keins verlangt, ist es garantiert nicht.
Wie schützt man sich im öffentlichen WLAN? Die Reihenfolge macht den Unterschied
Reihenfolge klingt nach Kleinigkeit. Ist es aber nicht. Ich habe zwei Jahre lang alles gleichzeitig eingeschaltet und mich trotzdem unsicher gefühlt, weil ich nie wusste, was jetzt eigentlich schützt. Heute mache ich es in dieser Reihenfolge:
- Vor dem Einloggen: Datei- und Verzeichnisfreigabe im Betriebssystem deaktivieren. Unter Windows heißt das „Netzwerk- und Freigabecenter", unter macOS „Dateifreigabe". Bei mir war das jahrelang standardmäßig an. Peinlich.
- VPN-Client starten – laut Verbraucherzentrale die sicherste Methode. Erst verbinden, dann surfen. Nicht andersrum.
- Nur verschlüsselte Seiten aufrufen. https:// und das Schloss in der Adresszeile. Immer.
- Nach der Nutzung: Netzwerk „vergessen" und ausloggen. Klingt pingelig, verhindert aber, dass das Gerät später automatisch wieder reinspringt.
Warum ich VPN nicht als Allheilmittel verkaufe
Ich zahle für meinen VPN-Anbieter knapp 5 Euro im Monat, seit etwa drei Jahren. Ehrlich gesagt: Ich merke im Alltag fast nichts davon, außer dass die Verbindung manchmal langsamer ist. Aber genau das ist der Punkt. Ein VPN schützt nicht davor, dass ich mich auf einer Phishing-Seite selbst um Kopf und Kragen bringe. Es schützt die Leitung, nicht meine Dummheit. Wer das verwechselt, hat das Konzept nicht verstanden.
Und die kostenlosen VPNs aus dem App-Store? Da bin ich misstrauisch. Irgendwer bezahlt den Server. Wenn nicht ich, dann jemand, der meine Daten interessanter findet als ich.
Was ich im offenen WLAN konsequent vermeide – und was erlaubt ist
Nicht jede Aktivität ist gleich riskant. Das hat mir am meisten geholfen: keine Verbote, sondern eine Rangliste. Was ich im ICE-WLAN mache: Nachrichten lesen, Nachrichten schreiben (nichts Sensibles), Wikipedia, YouTube. Was ich nie mache: Online-Banking, Kreditkartendaten eingeben, geschäftliche E-Mails mit Anhängen verschicken, in Kundenportale einloggen.
Die Faustregel, die für mich funktioniert: Alles, was jemand mit einem Screenshot gegen mich verwenden könnte, machst du später.
Wann ich das Smartphone als Hotspot nutze
Immer öfter. Klingt banal, ist aber die pragmatischste Lösung. Meine 12 GB Mobilfunkvolumen reichen für die meisten Zugfahrten. Ja, das kostet Datenvolumen, und ja, bei langen Serien schaue ich dann lieber offline. Aber für die halbe Stunde, in der ich eine Überweisung erledigen muss, ist der eigene Hotspot einem fremden Netzwerk haushoch überlegen. Sicherer, schneller, kontrollierbarer.
Das Gerät härten, nicht nur die Verbindung
WLAN-Sicherheit einstellen heißt nicht nur, das richtige Netz zu wählen. Es heißt auch, das eigene Gerät in einen Zustand zu versetzen, in dem ein Mitleser nicht viel findet.
Die drei Updates, die wirklich wichtig sind
- Betriebssystem: Ich verschiebe Updates manchmal wochenlang. Kein Ruhmesblatt. Mach es nicht wie ich.
- Browser: Der ist bei mir auf Auto-Update. Firefox, Chrome, egal – Hauptsache aktuell.
- Apps, die Konten verwalten: Passwort-Manager, Banking-Apps, Mail-Programme. Veraltete Versionen sind ein offenes Tor.
Zweite Sache: Zwei-Faktor-Authentifizierung. Nicht sexy, aber der wirksamste Schutz, wenn doch mal ein Passwort abfließt. Ich habe es bei allen Konten an, die es anbieten. Ja, es nervt manchmal. Ja, es lohnt sich.
Maßnahmen im Vergleich – was schützt wie gut?
| Maßnahme | Schützt gegen | Aufwand | Meine Bewertung |
|---|---|---|---|
| VPN-Client | Mitlesen, Man-in-the-Middle | Einrichten: 5 Min, danach automatisch | Pflicht, wenn man öfter im Café arbeitet |
| Nur https-Seiten | Einfache Abgriffe auf unverschlüsselten Seiten | Nahezu null | Basis-Hygiene, auch zu Hause |
| Dateifreigabe aus | Direkter Zugriff aufs Gerät | Einmal umstellen | Wird ständig vergessen |
| Smartphone-Hotspot | Fast alles oben | Datenvolumen | Meine Lieblingslösung für Sensibles |
| Netz „vergessen" | Automatische Rückverbindung | 2 Klicks | Wirkt, kostet nichts |
| Zwei-Faktor | Passwort-Diebstahl | Wiederkehrende Bestätigungen | Unverzichtbar |
Darf man offenes WLAN überhaupt nutzen?
Ja. Mit offenen Augen. Die Verbraucherzentrale sagt nicht „lass es", sie sagt „sei dir bewusst, dass die Verbindung in der Regel nicht verschlüsselt ist". Das ist ein Unterschied. Im schlimmsten Fall kann sich das Gerät mit Schadsoftware infizieren – aber das gilt für jede unbedachte Klick-Aktion, ob im offenen WLAN oder zu Hause.
Ich nutze es weiter. Jeden Tag. Ich bin nur vorsichtiger geworden, was ich darüber mache.
Wie prüfe ich, ob ein WLAN sicher ist?
Ehrlich: sicher im Sinne von „garantiert" ist ein öffentliches WLAN nie. Was ich prüfen kann: verlangt es ein Passwort? Wird es von einem plausiblen Anbieter betrieben (Bahnhofsbetreiber, bekanntes Café)? Ist der Name exakt identisch mit dem offiziell ausgeschilderten? Das sind keine Beweise, aber sie filtern die offensichtlichen Evil Twins aus.
Ist sicheres WLAN kostenlos zu haben?
Kostenlose VPN-Angebote gibt es, und manche taugen sogar. Meine Regel: Wenn ich den Anbieter nicht erkenne und nicht verstehe, wie er Geld verdient, nutze ich ihn nicht für sensible Daten. Bezahl-VPNs sind günstiger als ein Datenleck.
Die Sache mit der Bequemlichkeit
Was ich nach Jahren am meisten gelernt habe: Es geht nicht um Technik. Es geht um Bequemlichkeit. Der Angreifer im Café ist meistens nicht der brillante Hacker – er ist der Typ, der darauf wartet, dass jemand wie ich gerade keine Lust hat, den VPN einzuschalten, weil die Verbindung dann zwei Sekunden langsamer ist.
Zwei Sekunden. Gegen den möglichen Verlust eines Kontos, einer Überweisung oder eines Kundenprojekts. Das ist kein schlechter Deal.
Und wenn du das nächste Mal im ICE auf „WIFIonICE" klickst: Nimm dir die zehn Sekunden, den VPN zu starten. Du wirst es nie bereuen. Versprochen.
