Öffentliches WLAN gehört in Hotels, Zügen, Flughäfen, Einkaufszentren und Cafés inzwischen zur selbstverständlichen Infrastruktur. Das Smartphone verbindet sich häufig innerhalb weniger Sekunden, eine Anmeldeseite erscheint und kurz darauf lassen sich Nachrichten abrufen oder Videos ansehen, ohne das mobile Datenvolumen zu belasten. Gleichzeitig hält sich die Warnung, ein frei zugängliches Funknetz sei grundsätzlich gefährlich und ermögliche jedem Menschen in der Nähe den direkten Zugriff auf Passwörter, Bankdaten und private Fotos. Ganz so einfach ist es nicht. Moderne Apps und Webseiten verschlüsseln einen großen Teil ihrer Kommunikation bereits selbst. Trotzdem bleibt ein öffentliches WLAN eine fremde Infrastruktur, deren Betreiber, Konfiguration und tatsächliche Identität der Nutzer meist nicht überprüfen kann. Entscheidend ist deshalb weniger, solche Netze vollständig zu meiden, sondern sie bewusst und mit den passenden Schutzmaßnahmen zu verwenden.
Öffentlich bedeutet nicht automatisch unverschlüsselt
Ein öffentliches WLAN kann ohne Passwort erreichbar sein, ein gemeinsames Kennwort verwenden oder jeden Gast über eine persönliche Zugangskennung anmelden. Die Tatsache, dass viele Menschen das Netz nutzen dürfen, sagt zunächst wenig darüber aus, wie der Funkverkehr technisch geschützt wird. Ein vollständig offenes Netzwerk verschlüsselt die Funkstrecke zwischen Smartphone und Zugangspunkt nicht auf dieselbe Weise wie ein mit WPA2 oder WPA3 abgesichertes Netz. Ein öffentlich bekanntes gemeinsames Passwort bietet ebenfalls keinen so individuellen Schutz wie ein eigenes Heimnetz. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt deshalb, in öffentlichen WLANs besonders vorsichtig mit sensiblen Daten umzugehen und möglichst verschlüsselte Verbindungen zu verwenden.
Das größte Risiko ist häufig nicht das WLAN selbst
Viele Angriffe, die einem öffentlichen WLAN zugeschrieben werden, beginnen nicht mit einem komplizierten technischen Einbruch. Nutzer melden sich auf gefälschten Webseiten an, bestätigen unerwartete Zertifikatswarnungen, installieren angebliche Zugangsprogramme oder verbinden sich mit einem Netz, dessen Name nur vertrauenswürdig klingt. Ein WLAN mit der Bezeichnung „Hotel_Guest“, „Airport_Free_WiFi“ oder „ICE-WLAN“ muss nicht automatisch vom jeweiligen Betreiber stammen. Jeder in Reichweite kann einen Zugangspunkt mit einem beliebigen Namen einrichten. Das Smartphone zeigt zunächst nur die Bezeichnung und die Signalstärke an, nicht die Identität der Person, die das Netz betreibt.
Der korrekte Netzwerkname sollte geprüft werden
Vor der Verbindung lohnt sich ein Blick auf Hinweisschilder, die Zimmerinformation, die offizielle App oder eine Nachfrage beim Personal. Entscheidend ist die genaue Schreibweise des WLAN-Namens. Ein gefälschtes Netz kann sich lediglich durch einen Bindestrich, einen zusätzlichen Buchstaben oder den Zusatz „Free“ vom echten Angebot unterscheiden. Gibt es mehrere ähnlich benannte Netze, sollte nicht automatisch das stärkste gewählt werden. Ein besonders kräftiges Signal kann auch von einem fremden Zugangspunkt stammen, der sich direkt in der Nähe befindet. Bestehen Zweifel und werden nur wenige Daten benötigt, ist die mobile Internetverbindung die einfachere und kontrollierbarere Alternative.
Eine Anmeldeseite beweist keine Echtheit
Viele öffentliche WLANs verwenden ein sogenanntes Captive Portal. Nach dem Verbinden wird der Browser auf eine Seite geleitet, auf der Nutzungsbedingungen bestätigt, eine Zimmernummer eingegeben oder ein Zugangscode verwendet wird. Eine solche Seite gehört zum üblichen Ablauf, bestätigt aber nicht automatisch, dass das Netzwerk seriös ist. Auch ein gefälschter Zugangspunkt kann eine professionell gestaltete Anmeldung anzeigen. Besonders verdächtig sind Seiten, die das Passwort des E-Mail-Kontos, Kreditkartendaten, Zugangsdaten zu sozialen Netzwerken oder die Installation eines unbekannten Zertifikats verlangen. Für einen gewöhnlichen WLAN-Zugang sollten solche Informationen normalerweise nicht erforderlich sein.
HTTPS schützt die Verbindung zur Webseite
Die meisten großen Webseiten und Onlinedienste verwenden heute HTTPS. Dabei wird die Verbindung zwischen Browser und Zielserver verschlüsselt. Personen im selben WLAN können den übertragenen Inhalt dann nicht ohne Weiteres mitlesen oder verändern. Die US-amerikanische Federal Trade Commission weist deshalb darauf hin, dass öffentliches WLAN durch die inzwischen weit verbreitete Verschlüsselung grundsätzlich sicherer geworden ist als früher. Trotzdem muss die richtige Webseite aufgerufen werden, denn HTTPS schützt auch die Verbindung zu einer professionell verschlüsselten Betrugsseite. Der Domainname in der Adresszeile bleibt daher wichtiger als ein Schloss- oder Sicherheitssymbol allein.
Browserwarnungen dürfen nicht weggeklickt werden
Meldet der Browser, dass eine Verbindung nicht privat sei, ein Zertifikat ungültig sei oder die Identität der Seite nicht überprüft werden könne, sollte die betreffende Webseite im öffentlichen WLAN nicht geöffnet werden. Eine solche Warnung kann durch eine fehlerhafte Anmeldeseite, eine falsche Uhrzeit des Geräts, eine technische Störung oder einen Manipulationsversuch ausgelöst werden. Der Grund lässt sich unterwegs meist nicht zuverlässig unterscheiden. Besonders bei E-Mail, Cloudspeichern, sozialen Netzwerken, Onlinebanking und geschäftlichen Diensten ist das Ignorieren einer Zertifikatswarnung riskant. Chrome weist ausdrücklich darauf hin, dass unverschlüsselte Verbindungen eingesehene oder veränderte Daten ermöglichen können.
Der Nur-HTTPS-Modus schafft eine zusätzliche Hürde
Aktuelle Browser können versuchen, Webseiten ausschließlich über verschlüsselte HTTPS-Verbindungen aufzurufen. Chrome bezeichnet die Funktion als „Immer verschlüsselte Verbindungen verwenden“, während Firefox einen Nur-HTTPS-Modus anbietet. Unterstützt eine Seite keine sichere Verbindung, erscheint eine Warnung, bevor die unverschlüsselte Variante geöffnet wird. Diese Einstellung kann besonders in fremden Netzen sinnvoll sein, weil ein versehentlicher Aufruf einer alten HTTP-Seite nicht unbemerkt bleibt. Sie ersetzt jedoch weder die Prüfung der Adresse noch den Schutz vor Phishing, da auch betrügerische Webseiten HTTPS verwenden können.
Apps übertragen Daten meist verschlüsselt, aber nicht alle gleich gut
Messenger, Banking-Apps, E-Mail-Anwendungen und Cloudspeicher verwenden üblicherweise eigene verschlüsselte Verbindungen. Für den Nutzer ist allerdings schwer erkennbar, wie konsequent eine bestimmte App diesen Schutz umsetzt. Veraltete Anwendungen, schlecht programmierte Dienste oder eingebundene Werbe- und Analysesysteme können Schwachstellen besitzen. Deshalb sollten Betriebssystem und Apps aktuell gehalten werden. Ein öffentliches WLAN ist kein guter Ort, um lange nicht aktualisierte Anwendungen für vertrauliche Vorgänge zu verwenden. Wer eine App kaum kennt oder seit Jahren nicht aktualisiert hat, sollte sensible Eingaben lieber über mobile Daten vornehmen.
Ein VPN schützt den Weg aus dem öffentlichen Netz
Ein virtuelles privates Netzwerk baut einen verschlüsselten Tunnel zwischen dem Smartphone und einem VPN-Server auf. Der Betreiber des öffentlichen WLANs und andere Teilnehmer sehen dann nicht mehr unmittelbar, mit welchen Diensten das Gerät innerhalb dieses Tunnels kommuniziert. Das BSI nennt eine VPN-Verbindung zum eigenen Heim- oder Firmennetz als Möglichkeit, öffentliche Hotspots abgesichert zu nutzen. Für berufliche Geräte ist häufig ein vom Arbeitgeber vorgegebenes VPN erforderlich.
Ein VPN verlagert das Vertrauen
Der Datenverkehr verschwindet durch ein VPN nicht, sondern wird über einen anderen Server geleitet. Anstelle des WLAN-Betreibers erhält nun der VPN-Anbieter eine zentrale Rolle. Kostenlose Dienste müssen ihren Betrieb ebenfalls finanzieren und sind daher nicht automatisch eine gute Wahl. Entscheidend sind ein nachvollziehbarer Betreiber, transparente Datenschutzregeln, regelmäßig gepflegte Apps und ein technisch seriöser Dienst. Noch kontrollierbarer kann ein eigener VPN-Zugang zum Heimnetz oder ein geschäftlich verwalteter Zugang sein. Ein unbekanntes Gratis-VPN, das umfassende Berechtigungen fordert und kaum Informationen über seinen Betreiber liefert, kann das Risiko eher verschieben als reduzieren.
Ein VPN verhindert kein Phishing
Wer auf einer gefälschten Webseite Benutzername und Passwort eingibt, übermittelt diese Daten trotz VPN an den Betrüger. Auch schädliche Anhänge, manipulierte Apps, betrügerische QR-Codes und falsche Supportnachrichten werden durch einen verschlüsselten Tunnel nicht automatisch erkannt. Das VPN schützt vor allem den Transportweg, nicht jede Handlung des Nutzers. Sicherheitswarnungen, Domainnamen und unerwartete Anmeldeaufforderungen müssen deshalb weiterhin kritisch geprüft werden.
Onlinebanking ist über mobile Daten meist die ruhigere Wahl
Eine seriöse Banking-App verwendet eigene Verschlüsselung und sollte auch in einem öffentlichen WLAN nicht ungeschützt kommunizieren. Trotzdem empfiehlt das BSI, Bankgeschäfte und die Übertragung besonders sensibler Daten in öffentlichen WLANs möglichst zu vermeiden. Mobile Daten umgehen den fremden lokalen Zugangspunkt und reduzieren damit eine zusätzliche unbekannte Komponente. Besteht kein dringender Grund, eine Überweisung im Café oder Bahnhof auszuführen, kann der Vorgang bis zu einer vertrauenswürdigen Verbindung warten. Muss er sofort erledigt werden, sind die offizielle App, ein aktuelles Betriebssystem, eine sorgfältig geprüfte Verbindung und eine starke Kontosicherung wichtiger als ein beliebiger Browserlink aus einer Nachricht.
Zwei-Faktor-Authentisierung begrenzt den Schaden gestohlener Passwörter
Für wichtige Benutzerkonten sollte neben dem Passwort ein zweiter Faktor eingerichtet sein. Selbst wenn Zugangsdaten durch Phishing oder einen anderen Fehler bekannt werden, reicht das Passwort dann nicht unmittelbar für eine Anmeldung aus. Besonders geeignet sind Authenticator-Apps, Sicherheitsschlüssel und Passkeys. SMS-Codes sind in vielen Fällen besser als ein reines Passwort, besitzen aber zusätzliche Schwächen. Der zweite Faktor schützt nicht speziell das WLAN, reduziert jedoch die Folgen eines kompromittierten Zugangs erheblich. Er sollte daher bereits eingerichtet sein, bevor eine Reise oder die Nutzung fremder Netze beginnt.
Automatische Verbindungen sollten begrenzt werden
Smartphones merken sich bekannte WLANs und können sich später automatisch wieder verbinden. Das ist zu Hause bequem, bei allgemeinen Netzwerknamen aber problematisch. Wurde irgendwann ein WLAN namens „Free_WiFi“ gespeichert, könnte das Gerät später ein anderes Netz mit demselben Namen für bekannt halten. Moderne Betriebssysteme enthalten Schutzmechanismen, dennoch ist es sinnvoll, bei öffentlichen Netzwerken die automatische Verbindung zu deaktivieren oder das Netz nach der Nutzung zu entfernen. So entscheidet der Nutzer beim nächsten Mal bewusst, ob er sich erneut verbinden möchte.
Ein vergessenes WLAN bleibt sonst dauerhaft gespeichert
Nach der Abreise aus einem Hotel, dem Ende einer Zugfahrt oder dem Verlassen eines Cafés wird das jeweilige Netz meistens nicht mehr benötigt. In den WLAN-Einstellungen lässt es sich über „Netzwerk vergessen“, „Dieses Netzwerk ignorieren“ oder eine ähnlich benannte Funktion löschen. Dadurch verschwinden die gespeicherte Konfiguration und eine mögliche automatische Wiederverbindung. Bei regelmäßig genutzten vertrauenswürdigen Netzen, etwa am Arbeitsplatz oder in einer Bibliothek, ist das nicht nach jedem Besuch notwendig. Allgemeine einmalige Hotspots können dagegen ohne Nachteil entfernt werden.
Private WLAN-Adressen erschweren die Wiedererkennung
Netzwerkgeräte verwenden eine technische Hardwareadresse, die als MAC-Adresse bezeichnet wird. Würde ein Smartphone in jedem WLAN dauerhaft dieselbe Adresse senden, könnten unterschiedliche Betreiber seine wiederkehrende Anwesenheit leichter zuordnen. Apple-Geräte verwenden deshalb für einzelne Netzwerke private WLAN-Adressen. Seit iOS 18 stehen je nach Netzwerk die Einstellungen „Aus“, „Statisch“ und „Rotierend“ zur Verfügung. Eine rotierende private Adresse verändert sich in bestimmten Abständen und ist besonders für schwach gesicherte oder offene Netze vorgesehen.
Auch Android verwendet zufällige Geräteadressen
Viele aktuelle Android-Smartphones setzen pro WLAN eine zufällig erzeugte MAC-Adresse ein. Die genaue Bezeichnung und Auswahlmöglichkeit hängt vom Hersteller und der Android-Version ab. Für gewöhnliche öffentliche Netze sollte die zufällige beziehungsweise private Geräteadresse aktiviert bleiben. Eine Umstellung auf die echte Hardwareadresse ist gelegentlich erforderlich, wenn ein bestimmtes Netz Geräte anhand ihrer Adresse freischaltet, reduziert aber den Schutz vor netzübergreifender Wiedererkennung. Die Funktion verhindert keine Angriffe auf Webseiten oder Benutzerkonten, erschwert jedoch das langfristige Nachverfolgen eines Geräts über seine unveränderte Netzwerkkennung.
Privates DNS schützt nur einen Teil der Kommunikation
Das Domain Name System übersetzt Namen wie eine Webadresse in die technische Zieladresse eines Servers. Android unterstützt privates DNS, um diese Anfragen bei kompatiblen Diensten verschlüsselt zu übertragen. Google empfiehlt, die Funktion grundsätzlich aktiviert zu lassen, weist aber zugleich darauf hin, dass privates DNS ausschließlich DNS-Anfragen und Antworten schützt. Der übrige Datenverkehr wird dadurch nicht automatisch verschlüsselt. Privates DNS ist deshalb eine sinnvolle Ergänzung, aber kein Ersatz für HTTPS oder ein VPN.
Anmeldeseiten können privates DNS und VPN vorübergehend stören
Einige öffentliche WLANs erlauben den vollständigen Internetzugang erst nach dem Öffnen ihrer Anmeldeseite. Ein aktives VPN oder eine besonders strenge DNS-Konfiguration kann verhindern, dass diese Seite korrekt erscheint. In diesem Fall lässt sich die Verbindung häufig herstellen, indem zunächst das Portal geöffnet und der Zugang bestätigt wird. Danach kann das VPN wieder aktiviert werden. Sicherheitsfunktionen sollten nicht dauerhaft abgeschaltet werden, nur weil ein einzelner Hotspot schlecht konfiguriert ist. Verlangt das Netz weitreichende Änderungen, die Installation eines unbekannten Profils oder die dauerhafte Deaktivierung wichtiger Schutzmechanismen, ist der Verzicht auf den Zugang meist die bessere Entscheidung.
Dateifreigaben gehören in fremden Netzen abgeschaltet
Notebooks können Ordner, Drucker, Medienbibliotheken und andere Dienste im lokalen Netzwerk freigeben. Im Heimnetz ist das praktisch, in einem öffentlichen WLAN aber unnötig. Windows fragt bei neuen Netzwerken normalerweise, ob diese als öffentlich oder privat behandelt werden sollen. Für Hotel-, Café- und Bahnhofsnetze ist das öffentliche Profil die richtige Wahl, weil es die Sichtbarkeit und bestimmte Freigaben stärker begrenzt. Auch auf einem Mac sollten nicht benötigte Datei-, Medien- und Bildschirmfreigaben deaktiviert bleiben. Das Smartphone bietet weniger klassische Netzwerkfreigaben, kann aber über Herstellerdienste, lokale Übertragungsfunktionen oder einen aktiven Hotspot ebenfalls erreichbar werden.
Der persönliche Hotspot sollte nicht unbemerkt aktiv bleiben
Ein eigener Smartphone-Hotspot ist häufig die beste Alternative zu fremdem WLAN, verbraucht aber mobiles Datenvolumen und Akkuleistung. Er sollte mit einem starken Kennwort geschützt und nach der Nutzung wieder deaktiviert werden. Ein leicht erratbares Passwort oder ein dauerhaft sichtbarer Hotspotname lädt zu fremden Verbindungsversuchen ein. Manche Geräte erlauben zusätzlich, die Zahl verbundener Teilnehmer zu kontrollieren oder unbekannte Geräte zu entfernen. Der persönliche Hotspot ist nicht automatisch gegen alle Risiken geschützt, bietet aber mehr Kontrolle über den lokalen Zugangspunkt als ein beliebiges öffentliches Netz.
Bluetooth muss für das WLAN nicht eingeschaltet sein
Für die normale Verbindung mit einem öffentlichen WLAN ist Bluetooth nicht erforderlich. Wird es unterwegs nicht für Kopfhörer, eine Uhr, das Fahrzeug oder andere Geräte benötigt, kann es ausgeschaltet werden. Dadurch sinkt die Zahl aktiver Funkschnittstellen und möglicher automatischer Verbindungen. Das BSI empfiehlt allgemein, drahtlose Schnittstellen nur dann zu aktivieren, wenn sie benötigt werden. Bei Smartphones mit Smartwatch, Hörgerät oder medizinischem Zubehör ist ein pauschales Abschalten allerdings nicht immer sinnvoll. Entscheidend ist, unbekannte Kopplungsanfragen abzulehnen und nicht benötigte Verbindungen zu entfernen.
AirDrop, Quick Share und ähnliche Dienste verdienen Aufmerksamkeit
Lokale Übertragungsdienste können Geräte in der Umgebung sichtbar machen und Dateien empfangen. Apple, Google, Samsung und Microsoft haben ihre Freigabefunktionen in den vergangenen Jahren stärker eingeschränkt, dennoch sollte die Empfangseinstellung geprüft werden. Für unterwegs ist eine Freigabe nur für eigene Kontakte oder nur für einen kurzen Zeitraum sinnvoller als eine dauerhafte Sichtbarkeit für alle Personen. Unerwartete Dateianfragen sollten abgelehnt werden. Selbst eine harmlos wirkende Bilddatei kann Teil einer Belästigung oder eines Täuschungsversuchs sein.
Updates sollten vor der Reise installiert werden
Betriebssysteme, Browser, VPN-Apps und Sicherheitskomponenten erhalten regelmäßig Fehlerkorrekturen. Ein Update erst im Flughafen-WLAN herunterzuladen, ist weder besonders praktisch noch immer zuverlässig. Vor einer Reise sollten wichtige Geräte deshalb zu Hause aktualisiert und anschließend neu gestartet werden. Dabei lässt sich zugleich prüfen, ob Banking-Apps, Authenticator-Dienste, VPN und Benutzerkonten weiterhin funktionieren. Ein aktuelles System verhindert nicht jeden Angriff, schließt aber bereits bekannte Schwachstellen, für die ältere Geräte unnötig anfällig bleiben.
Sensible Arbeit benötigt eine klare Trennung
Wer mit Kundendaten, internen Dokumenten, medizinischen Informationen oder anderen geschützten Inhalten arbeitet, muss zusätzlich die Regeln des Arbeitgebers und die rechtlichen Anforderungen beachten. Ein öffentliches WLAN kann technisch nutzbar sein und trotzdem gegen interne Sicherheitsvorgaben verstoßen. Geschäftliche Zugänge sollten über das bereitgestellte Unternehmens-VPN erfolgen. Private Cloudspeicher, Messenger oder spontane Dateiübertragungsdienste sind kein Ersatz für die vorgeschriebenen Systeme. Bestehen keine klaren Vorgaben, sollte vor der Reise geklärt werden, welche Verbindungen und Geräte erlaubt sind.
Ein sichtbares Passwort macht ein WLAN nicht persönlich
In Hotels und Cafés hängt das WLAN-Kennwort häufig offen an der Rezeption oder steht auf jeder Speisekarte. Die Funkverbindung kann dadurch zwar technisch verschlüsselt sein, das gemeinsame Passwort ist aber vielen Menschen bekannt. Andere Gäste befinden sich weiterhin im selben lokalen Netz, sofern der Betreiber keine wirksame Trennung zwischen den Geräten eingerichtet hat. Nutzer sollten ein solches WLAN daher nicht wie ihr privates Heimnetz behandeln. Die Verschlüsselung der besuchten Dienste, deaktivierte Freigaben und eine vorsichtige Auswahl der ausgeführten Tätigkeiten bleiben wichtig.
Ein langsames WLAN ist nicht automatisch manipuliert
Abbrüche, lange Ladezeiten und eine erneut erscheinende Anmeldeseite können auf Überlastung, schwachen Empfang oder eine schlecht konfigurierte Anlage zurückgehen. Sie beweisen keinen Angriff. Verdächtig wird die Situation, wenn Zertifikatswarnungen erscheinen, bekannte Webseiten ungewöhnlich aussehen, wiederholt neue Zugangsdaten verlangt werden oder das Smartphone eigenständig Konfigurationsprofile installieren soll. Auch unerwartete Weiterleitungen auf Gewinnspiele, Softwaredownloads oder Zahlungsseiten sind ein Grund, die Verbindung zu trennen. Das Netz sollte anschließend vergessen und das Gerät über mobile Daten weiterverwendet werden.
Nach einer verdächtigen Verbindung sind gezielte Schritte sinnvoll
Wer lediglich kurz mit dem falschen WLAN verbunden war, muss nicht automatisch sämtliche Passwörter ändern oder das Smartphone zurücksetzen. Wurden jedoch Zugangsdaten auf einer zweifelhaften Seite eingegeben, sollten die betroffenen Kennwörter über eine vertrauenswürdige Verbindung geändert werden. Dabei beginnt man mit dem E-Mail-Konto, weil darüber häufig weitere Konten zurückgesetzt werden können. Aktive Sitzungen sollten beendet und die Anmeldehistorie geprüft werden. Bei eingegebenen Zahlungsdaten ist zusätzlich der Kartenanbieter beziehungsweise die Bank zu informieren. Wurde ein unbekanntes Profil, Zertifikat oder eine App installiert, sollte es entfernt und das Gerät fachkundig geprüft werden.
Mobile Daten sind nicht in jeder Situation notwendig
Für das Lesen aktueller Nachrichten, die Suche nach einer Adresse oder das Abrufen einer Speisekarte ist ein korrekt identifiziertes öffentliches WLAN mit aktuellen Geräten und verschlüsselten Webseiten meist vertretbar. Die FTC bewertet öffentliche WLANs aufgrund der verbreiteten HTTPS-Verschlüsselung heute weniger dramatisch als noch vor einigen Jahren. Das bedeutet jedoch nicht, dass jede Handlung gleichermaßen sinnvoll ist. Je wertvoller die übermittelten Daten und je größer die möglichen Folgen eines Fehlers sind, desto eher sollte eine kontrolliertere Verbindung gewählt werden.
Entscheidend ist der gesamte Schutz des Smartphones
Ein sicheres WLAN hilft wenig, wenn das Gerät mit einer leicht erratbaren PIN geschützt ist, automatische Bildschirmsperren fehlen oder zentrale Konten nur ein mehrfach verwendetes Passwort besitzen. Umgekehrt wird ein gut gepflegtes Smartphone mit aktuellen Apps, sicherem Gerätecode, verschlüsselten Webseiten und Zwei-Faktor-Schutz durch die kurze Nutzung eines seriösen öffentlichen WLANs nicht automatisch kompromittiert. Sicherheit entsteht aus mehreren Schichten. Keine einzelne davon ist vollkommen, gemeinsam reduzieren sie das Risiko jedoch erheblich.
Eine einfache Reihenfolge reicht im Alltag aus
Vor der Verbindung wird der genaue WLAN-Name geprüft. Nach dem Verbinden werden ungewöhnliche Anmeldeanforderungen abgelehnt und Browserwarnungen ernst genommen. Sensible Vorgänge laufen über mobile Daten oder einen vertrauenswürdigen VPN-Zugang. Datei- und Gerätefreigaben bleiben deaktiviert, während private WLAN-Adressen und automatische Sicherheitsfunktionen eingeschaltet bleiben. Nach einer einmaligen Nutzung wird das Netzwerk wieder entfernt. Diese wenigen Gewohnheiten schützen wirksamer als die pauschale Vorstellung, jedes offene WLAN sei eine Falle oder ein sichtbares Schloss mache jede Verbindung bedenkenlos sicher.
Öffentliches WLAN ist eine Abwägung, kein Ausnahmezustand
Ein fremdes Funknetz verlangt Aufmerksamkeit, aber keine technische Paranoia. Die wichtigste Frage lautet nicht, ob öffentliches WLAN grundsätzlich sicher oder unsicher ist, sondern welche Handlung über welche Verbindung durchgeführt werden soll. Für eine Fahrplanauskunft gelten andere Anforderungen als für den Zugriff auf vertrauliche Geschäftsdokumente. Wer Netzwerkname, Verschlüsselung, Gerätefreigaben und Warnmeldungen prüft, kann öffentliche Zugänge sinnvoll verwenden. Wo es um besonders schützenswerte Daten geht, bleiben mobile Daten, ein eigener Hotspot oder ein vertrauenswürdiges VPN die bessere Wahl.