Fazit: Öffentliches WLAN an Flughäfen, in Hotels und Cafés birgt reale Risiken: In einem unverschlüsselten Netz können andere im selben WLAN deinen Verkehr mitlesen, und Angreifer können einen gefälschten „Evil-Twin”-Hotspot aufsetzen, der seriös wirkt. HTTPS schützt die Inhalte des meisten Verkehrs, verbirgt aber nicht, welche Domains du besuchst, und verhindert nicht, dass du auf eine gefälschte Seite gelockt wirst. Ein VPN verschlüsselt den gesamten Verkehr, der dein Gerät verlässt, und ist damit ein praktischer Schutz gegen Abhören im öffentlichen WLAN. Dieser Artikel stützt sich nur auf Leitfäden nationaler Sicherheitsbehörden, bleibt neutral und sachlich und verzichtet auf Panikmache.
Das erfährst du hier
- Was in offenem öffentlichem WLAN wirklich passieren kann (Abhören und Datenpreisgabe)
- Wie Evil-Twin- und betrügerische Hotspots funktionieren
- Was HTTPS abdeckt — und was nicht
- Was die Verschlüsselung eines VPN im öffentlichen WLAN schützt
- Praktische Gewohnheiten, die du ab heute umsetzen kannst
Was in offenem öffentlichem WLAN wirklich passiert
Dieser Artikel enthält Affiliate-Links. Platzierung und Vorhandensein von Links beeinflussen niemals unsere redaktionelle Neutralität. Prüfe aktuelle Preise, Spezifikationen und Verfügbarkeit stets auf der offiziellen Seite des jeweiligen Anbieters.
Viele kostenlose öffentliche WLANs verzichten auf Passwort und Verschlüsselung, um das Einwählen einfach zu halten. Die Verbraucherinformation der US-Handelsbehörde FTC erklärt, dass in einem unverschlüsselten öffentlichen Netz andere im selben Netz möglicherweise sehen können, was du sendest. Früher reichte oft schon das Surfen auf einer unverschlüsselten Seite, damit jemand in der Nähe die eingegebenen Informationen mitlesen konnte.
Heute ist ein Großteil des Webs auf HTTPS umgestiegen, sodass das einfache Abhörrisiko geringer ist als früher. Das macht „öffentliches WLAN ist sicher” aber nicht zu einer verlässlichen Annahme. Entscheidend ist, es im Wissen darum zu nutzen, was ein Netzbetreiber oder ein Angreifer in Funkreichweite weiterhin tun könnte.
Wie Evil-Twin- und betrügerische Hotspots funktionieren
Ein zweites reales Risiko im öffentlichen WLAN ist ein gefälschter Zugangspunkt, der seriös aufgemacht ist. Ein Angreifer richtet einen Hotspot mit einem offiziell klingenden Netznamen (SSID) wie „Airport_Free_WiFi” ein und wartet darauf, dass sich Leute versehentlich verbinden. Diese Technik heißt „Evil Twin” (böser Zwilling).
Sobald du dich mit einem gefälschten Zugangspunkt verbindest, läuft dein gesamter Verkehr über die Geräte des Angreifers. Er kann eine gefälschte Anmeldeseite zeigen oder unverschlüsselten Verkehr beobachten. Da sich eine echte SSID am Namen allein nicht zuverlässig von einer Nachahmung unterscheiden lässt, ist die Gewohnheit „es gibt kostenloses WLAN, also verbinde ich mich einfach” selbst die Schwachstelle. Kampagnen von Behörden wie der CISA betonen, die Echtheit eines Netzes zu prüfen und unbekannte Netze als Grundregel zu meiden.
Was HTTPS abdeckt — und was nicht
HTTPS (das Schloss und https:// in der Adresszeile) verschlüsselt die Inhalte des Verkehrs zwischen deinem Browser und dem Zielserver. Damit sind die „Nutzdaten” — ein Passwort in einem Anmeldeformular, eine Kartennummer — für Dritte in der Mitte schwer lesbar. Wenn HTTPS funktioniert, sinkt das Risiko, dass jemand deine Verkehrsinhalte im öffentlichen WLAN mitliest, deutlich.
HTTPS verbirgt jedoch nicht alles. Welche Domain du ansteuerst, kann im Netz bis zu einem gewissen Grad beobachtet werden. Und HTTPS allein kann nicht verhindern, dass du auf einen gefälschten Zugangspunkt oder eine präparierte Seite gelenkt wirst und dann brav eine „korrekte” HTTPS-Verbindung zu einer betrügerischen Seite aufbaust. Das Schloss als Beweis für völlige Sicherheit zu nehmen, geht zu weit: HTTPS ist wichtig, aber kein Allheilmittel.
Was die Verschlüsselung eines VPN im öffentlichen WLAN schützt
Ein VPN verschlüsselt den gesamten Verkehr, der dein Gerät verlässt, gebündelt und leitet ihn durch einen Tunnel zu einem VPN-Server. Der WLAN-Zugangspunkt oder jemand anderes im selben Netz sieht nur einen verschlüsselten Block — nicht, welche Seite du besucht hast oder was sie enthielt. Wo HTTPS Seite für Seite schützt, umhüllt ein VPN die gesamte Verbindung auf einmal.
Deshalb ist die Verschlüsselung deines Verkehrs im öffentlichen WLAN der legitimste und am breitesten empfohlene Zweck eines VPN. Leitfäden von Sicherheitsstellen wie FTC, CISA und dem britischen NCSC führen ein VPN unter den Schutzmaßnahmen für nicht vertrauenswürdige Netze auf. Allerdings soll ein VPN das Abhören verhindern; es hilft nicht, wenn du dein Passwort selbst auf einer gefälschten Seite eingibst. Technik und Gewohnheiten wirken zusammen am besten.
Praktische WLAN-Gewohnheiten für heute
Verbinde dich zunächst nicht leichtfertig mit Netzen, die du nicht überprüfen kannst. Prüfe die offizielle SSID, die der Ort aushängt, und meide verwirrend ähnliche Namen. Für sensible Aufgaben wie das Einloggen bei einer Bank ist es, wenn möglich, die sicherere Wahl, die mobilen Daten deines Telefons (Tethering) statt öffentliches WLAN zu nutzen.
Wenn du zudem regelmäßig nicht vertrauenswürdige Netze nutzt, ist ein VPN, das deinen Verkehr Ende zu Ende verschlüsselt, ein praktischer Schutz. So sind die großen Anbieter positioniert (Partnerschaften werden finalisiert, prüfe Preise und Verfügbarkeit daher stets offiziell).
| VPN | Positionierung | Gleichzeitige Geräte | Hinweise |
|---|---|---|---|
| NordVPN | Sehr breite Server-/Länderabdeckung, schnell | 10 | （提携準備中） |
| Surfshark | Unbegrenzte Verbindungen, familienfreundlich | Unbegrenzt | （提携準備中） |
| ExpressVPN | Bekannt für Verbindungsstabilität | 8 | （提携準備中） |
| Proton VPN | Sitz in der Schweiz, Datenschutz zuerst | Je nach Tarif | （提携準備中） |
Als solide Standardwahl ist ein großer Anbieter wie NordVPN ein sinnvoller Ausgangspunkt; um viele Familiengeräte gleichzeitig abzudecken, bietet sich Surfshark zum Vergleich an. Teste in jedem Fall innerhalb der Rückerstattungsfrist in dem öffentlichen WLAN, das du tatsächlich nutzt.
FAQ
Ist öffentliches WLAN sicher, wenn ich nur HTTPS-Seiten nutze?
HTTPS verschlüsselt die Verkehrsinhalte, sodass das einfache Abhörrisiko stark sinkt. Es verbirgt aber nicht, welche Domains du besuchst, und verhindert nicht, dass du auf eine gefälschte Seite oder einen Evil-Twin-Hotspot gelenkt wirst. HTTPS ist wichtig, aber kein Allheilmittel — in nicht vertrauenswürdigen Netzen ist eine zusätzliche Schicht wie ein VPN eine praktische Wahl.
Wie erkenne ich, ob ein Hotspot ein Evil Twin ist?
Am SSID-Namen allein lässt es sich nicht zuverlässig erkennen. Prüfe den offiziellen Namen, den der Ort aushängt, und meide Nachahmer-Namen, die nur offiziell wirken. Im Zweifel erledige sensible Aufgaben über mobile Daten und kombiniere öffentliches WLAN mit einem VPN, das deinen Verkehr verschlüsselt.
Schützt mich ein kostenloses VPN im öffentlichen WLAN?
Manche kostenlosen Produkte verschlüsseln den Verkehr, doch kostenlose VPNs sind oft schwächer bei Geschwindigkeit, Serverqualität und Transparenz des Betreibers, und einige gehen intransparent mit deinem Verkehr um. Geht es um Datenschutz, wähle einen kostenpflichtigen Anbieter mit klarer Logging-Richtlinie und bekanntem Betreiber und teste ihn innerhalb der Rückerstattungsfrist.
Referenzen
- Are Public Wi-Fi Networks Safe? What You Need to Know (FTC Consumer Advice)
- Secure Our World (CISA)
- Small Business Guide: using passwords to protect your data (UK NCSC)
Dieser Artikel wurde vom VPN-Redaktionsteam erstellt, indem die offiziellen Leitfäden nationaler Sicherheitsbehörden mit Primärquellen abgeglichen wurden. Preise, Spezifikationen und Verfügbarkeit entsprechen dem Stand bei Redaktionsschluss; aktuelle Details findest du auf der offiziellen Seite des jeweiligen Anbieters.
Comments