crispy
Öffentliches WLAN sicher zu nutzen heißt vor allem, die Verbindung zwischen Ihrem Gerät und dem Netz zu schützen. Ein VPN verschlüsselt den Datenverkehr zwischen Ihnen und dem VPN-Server und reduziert damit, was Café-, Hotel-, Flughafen- oder BahnhofswLAN sehen oder manipulieren kann. HTTPS schützt zwar viele Websites, doch öffentliche Netze bringen weiter echte Risiken mit, etwa Fake-Hotspots, DNS-Manipulation, Captive Portals und neugierige Netzbetreiber.
Die Praxis ist einfach: Mit dem WLAN verbinden, falls nötig die Anmeldeseite abschließen, dann das VPN einschalten, bevor Sie surfen, Nachrichten schreiben, arbeiten oder Apps öffnen. Ein VPN ist kein Allheilmittel, aber auf geteilten Netzen ist es eine der einfachsten Maßnahmen, um die eigene Exposition zu senken.
Ist öffentliches WLAN sicher, wenn die meisten Seiten HTTPS nutzen?
Öffentliches WLAN ist heute sicherer als früher, als viele Seiten noch unverschlüsselt per HTTP liefen. Trotzdem ist es nicht automatisch sicher. Die meisten großen Websites und Apps nutzen inzwischen HTTPS, dadurch sind Inhalte einer Seite oder Sitzung auf dem lokalen Netz vor flüchtigem Mitlesen geschützt. Jemand im selben Café kann also nicht einfach Ihr Bankpasswort lesen, nur weil Sie mit demselben Hotspot verbunden sind.
Genau diese Verbesserung kann ein falsches Sicherheitsgefühl erzeugen. HTTPS schützt die Verbindung zu einer konkreten Seite, nicht die gesamte Nutzung eines fremden Netzes. Der Betreiber kann weiterhin sehen, dass Ihr Gerät verbunden ist, wann es verbunden war, wie viel Datenvolumen genutzt wurde und oft auch, welche Domains Ihr Gerät auflöst. Dritte können außerdem versuchen, einen echten Hotspot zu imitieren, DNS umzuleiten oder Sie über ein Captive Portal zu zusätzlichen Eingaben zu drängen.
Die ehrliche Antwort auf ist öffentliches WLAN sicher lautet daher: Für einfache Aufgaben mit aktuellem Gerät und verschlüsselten Websites oft ausreichend, aber nicht so vertrauenswürdig, dass Sie das Netz blind nutzen sollten. Ein VPN ergänzt einen geschützten Tunnel und macht das lokale Netz deutlich weniger wichtig. Wer die Grundlagen zuerst braucht, kann nachlesen, was ein VPN ist, und dann zu den WLAN-Risiken zurückkommen.
Welche Risiken bei öffentlichem WLAN weiterhin relevant sind
Die realistischen Risiken bei öffentlichem WLAN sind meist nicht die Filmszene mit dem Hacker, der sofort alle Geräte übernimmt. Sie sind alltäglicher, und gerade deshalb relevant.
Fake-Hotspots mit bekannten Namen
Ein Fake-Hotspot kann einen Namen tragen, der glaubwürdig wirkt, etwa den eines Cafés, eines Hotels oder eine generische Flughafen-Bezeichnung. Wenn Ihr Gerät sich dort anmeldet, läuft der gesamte Verkehr über Technik, die der Betreiber kontrolliert. HTTPS schützt zwar den Inhalt sauber verschlüsselter Sitzungen, aber der Betreiber kann Verbindungsdaten beobachten, DNS-Tricks versuchen und täuschende Login-Seiten anzeigen.
DNS-Manipulation und Namensauflösung
DNS übersetzt Webadressen in Serveradressen. In einem nicht vertrauenswürdigen Netz können DNS-Anfragen verraten, welche Dienste Sie erreichen wollen. Ein böswillig oder schlecht verwaltetes Netz kann Sie auch an die falsche Stelle leiten. Moderne Browser haben Schutzmechanismen, und HTTPS hilft, aber DNS bleibt ein typischer Schwachpunkt. Mehr dazu finden Sie in unserem Beitrag zu DNS-Leaks.
Mitlesen durch den Netzbetreiber
Der Netzbetreiber muss nicht einmal böswillig sein. Es kann ein Café, Coworking-Space, Hotel, Flughafen, Bahnunternehmen oder ein Veranstaltungsort sein. Trotzdem kann das Netz Metadaten sammeln, Filter setzen, eigene Startseiten einblenden oder Captive-Portal-Analysen durchführen. Auf Geschäftsreise verrät das oft mehr über Ihre Routine, als Ihnen lieb ist.
Captive Portals und zu viele Eingaben
Captive Portals sind die Webseiten, auf denen Sie Bedingungen akzeptieren, eine Zimmernummer eingeben, eine E-Mail-Adresse eintragen oder erst eine Schaltfläche klicken müssen, bevor das Internet freigeschaltet wird. Manche sind harmlos. Andere sind unübersichtlich, mit Trackern überladen oder leicht zu imitieren. Praktisch ist auch: Das Portal braucht meistens zunächst eine normale lokale Verbindung, bevor das VPN aktiv werden kann.
Was ein VPN für öffentliches WLAN tatsächlich löst
Ein VPN baut einen verschlüsselten Tunnel von Ihrem Gerät zu einem VPN-Server auf. Sobald er verbunden ist, sieht das lokale WLAN die einzelnen Websites und Dienste nicht mehr auf dieselbe direkte Weise. Stattdessen erkennt es vor allem, dass Ihr Gerät mit dem VPN kommuniziert.
Das hilft bei mehreren Problemen im öffentlichen WLAN. Es reduziert das Mitlesen im lokalen Netz, begrenzt die Sichtbarkeit von DNS, wenn das VPN DNS korrekt übernimmt, und erschwert es dem Hotspot-Betreiber, Ihr Surfverhalten aus rohem Netzwerkverkehr zu profilieren. Außerdem schützt es nicht nur Webseiten, sondern auch Apps, wenn Sie eine vollständige VPN-App auf dem Gerät nutzen.
Crispy VPN nutzt auf jedem Server WireGuard. WireGuard ist ein modernes VPN-Protokoll mit schlankem Code, guter Performance und effizientem Akkuverhalten, was unterwegs im Café, am Gate oder im Zug spürbar sein kann. Die Protokolldetails erklärt unser Beitrag was WireGuard ist.
Ein VPN macht Sie nicht anonym. Es stoppt keine Phishing-Seiten, keine Malware, keine schwachen Passwörter und kein Tracking durch Dienste, bei denen Sie eingeloggt sind. Wenn Sie sich bei einem Shop anmelden, weiß dieser weiter, dass Sie es sind. Wenn Sie eine schädliche Datei bestätigen, wird sie durch ein VPN nicht sicher. Betrachten Sie es als Schutz für den Netzwerkpfad, nicht als Ersatz für Urteilsvermögen, Updates und Kontosicherheit.
Die richtige Reihenfolge: WLAN, Portal, dann VPN
Der häufigste Fehler im öffentlichen WLAN ist, das VPN schon zu aktivieren, bevor der Hotspot Sie vollständig freigeschaltet hat. Viele Captive Portals brauchen zunächst eine normale lokale Verbindung für ein paar Sekunden, damit die Anmeldeseite oder die Nutzungsbedingungen angezeigt werden können. Wenn das VPN schon jeden Verkehr tunneln will, lädt das Portal manchmal nicht.
So gehen Sie beim neuen Café-, Hotel-, Flughafen- oder Bahn-WLAN am besten vor:
- Netzwerkname prüfen. Fragen Sie das Personal, schauen Sie auf Hinweise oder auf die offizielle Infoseite. Vermeiden Sie Namens-Klone.
- Mit dem WLAN verbinden. Öffnen Sie noch keine sensiblen Apps.
- Das Captive Portal abschließen. Bedingungen akzeptieren oder den erforderlichen Zugangscode eingeben. Geben Sie nur die Informationen an, die wirklich nötig sind.
- VPN einschalten. Warten Sie, bis die App die Verbindung bestätigt.
- Verbindung prüfen, wenn es wichtig ist. Wenn Sie gleich arbeiten, Bankgeschäfte erledigen oder private Dateien senden wollen, kontrollieren Sie Ihre IP-Adresse mit einer vertrauenswürdigen Prüfung wie was ist meine IP.
- Dann erst browsen und Apps nutzen. Lassen Sie das VPN aktiv, bis Sie das Netz wieder verlassen.
Wenn das WLAN aussetzt und neu verbindet, gilt dasselbe noch einmal. Erst wieder ins Netz kommen, dann sicherstellen, dass das VPN wieder verbunden ist, bevor Sie etwas Sensibles tun.
Checkliste für öffentliches WLAN vor der Reise
Gute Sicherheit im öffentlichen WLAN ist vor allem eine Frage der Gewohnheiten. Richten Sie alles ein, bevor Sie müde, im Zugverspätungsstress oder mit aufgeklapptem Laptop im vollen Terminal sitzen.
- VPN vor der Reise installieren. Warten Sie nicht, bis Sie in einem langsamen Hotelnetz hängen. Die Apps von Crispy VPN gibt es auf der Download-Seite für iPhone und iPad, Mac, Windows, Linux, Android, Apple TV, Android TV und Google TV, dazu Browser-Erweiterungen für Chrome, Edge und Firefox.
- Automatisches Verbinden bewusst nutzen. Wenn Ihre VPN-App schnell neu verbindet, ist das hilfreich. Denken Sie aber daran, dass ein Captive Portal zuerst geladen werden muss. Danach verbinden Sie das VPN.
- Kill Switch aktivieren, wo verfügbar. Ein Kill Switch hilft, Traffic zu blockieren, wenn das VPN abbricht. Bei Crispy VPN ist er optional und verfügbar auf iPhone und iPad, Mac, Windows, Linux und in den Browser-Erweiterungen. Unter Windows gibt es zusätzlich einen optionalen Lockdown-Modus. Unter Android nutzen Sie die Systemfunktionen Always-on VPN und Verbindungen ohne VPN blockieren.
- Netze nach der Nutzung löschen. Entfernen Sie Hotel-, Café-, Bahn- und Flughafen-Netze aus der gespeicherten Liste, damit sich Ihr Gerät später nicht automatisch mit einem ähnlich aussehenden Netz verbindet.
- System und Browser aktuell halten. Öffentliche Netze sind kein Ort für alte Browser-Versionen, veraltete WLAN-Treiber oder ungepatchte Betriebssysteme.
- HTTPS und offizielle Apps bevorzugen. Ignorieren Sie keine Browserwarnungen. Wenn eine Zertifikatswarnung erscheint, brechen Sie ab statt weiterzuklicken.
- Sensible Arbeit auf fremden Geräten vermeiden. Ein VPN schützt die Verbindung, aber nicht einen öffentlichen Computer, ein geliehenes Tablet oder ein kompromittiertes Gerät.
Wenn Sie oft auf öffentliches WLAN angewiesen sind, sollten Sie wissen, wie sich ein Kill Switch verhält, bevor Sie ihn brauchen. Unser Beitrag zu VPN-Kill-Switches erklärt die Vor- und Nachteile verständlich.
Hotel-WLAN, Flughafennetze und Bahnverbindungen richtig einschätzen
Die Grundregeln für ein VPN gelten überall, aber die Umgebung verändert Risiko und Komfort.
Hotel-WLAN richtig nutzen
Hotel-WLAN ist bequem, weil Sie es oft über Stunden nutzen. Genau deshalb ist die Exposition auch größer. Vielleicht verbinden Sie Smartphone, Laptop, Tablet und TV-Gerät über mehrere Tage. Nutzen Sie auf Smartphone und Computer ein VPN, bevor Sie Arbeits-Tools, Cloud-Speicher, Banking oder private Messenger öffnen. Wenn das Hotel mit Zimmernummer arbeitet, stellen Sie sicher, dass Sie wirklich im echten Netz sind, bevor Sie Daten eingeben.
Für Streaming auf dem Fernseher im Hotelzimmer gilt: TV-Plattformen funktionieren anders als Smartphones und Laptops. Crispy VPN unterstützt Apple TV, Android TV und Google TV, und die Anmeldung am Fernseher läuft per QR-Code über Ihr Handy. Die Apple-TV- und Android-TV-Apps haben keinen Kill Switch, nutzen Sie sie daher eher für normales Fernsehen als für sensitives Kontomanagement.
Sicherheit im Flughafen-WLAN
Flughafen-Netze sind voll, kurzfristig und von vielen abgelenkten Menschen genutzt. Das macht sie attraktiv für Fake-Hotspot-Namen und unvorsichtige Klicks. Prüfen Sie deshalb den offiziellen Netzwerknamen, geben Sie unnötige persönliche Daten nicht in Portale ein, und schalten Sie Ihr VPN ein, bevor Sie E-Mails, Arbeits-Chat oder Banking öffnen.
Netze in Zügen und Cafés
WLAN im Zug bricht oft ab, wenn die Verbindung zwischen Funkzellen wechselt. Café-WLAN läuft nicht selten über einfache Consumer-Hardware mit einem Passwort auf dem Bon. In beiden Fällen gilt: Behandeln Sie das Netz als nicht vertrauenswürdig. Erst Portal, dann VPN, und nicht nervös werden, wenn die Leistung schwankt. Eine schwache geteilte Verbindung kann auch dann langsam sein, wenn das VPN technisch korrekt läuft.
VPN auf gemeinsam genutztem WLAN auswählen und sinnvoll einsetzen
Für öffentliches WLAN ist das beste VPN eines, das Sie auch wirklich aktivieren. Achten Sie auf breite Geräteunterstützung, ein modernes Protokoll, klare Datenschutzregeln und einfaches Neuverbinden. Wer unterwegs mehrere Geräte nutzt, sollte mit einem Konto ohne komplizierte Einrichtung auskommen.
Crispy VPN deckt mit einem Abo bis zu 10 Geräte ab und funktioniert auf den wichtigsten Plattformen für Handy, Desktop, TV und Browser. Es führt keine Aktivitätsprotokolle, und das Zwei-Parteien-Relay-Design trennt, wer Sie sind, von dem, was Sie tun. Genau das ist im öffentlichen WLAN relevant, weil das lokale Netz nicht die Instanz sein sollte, die Ihre Surfmuster lernt.
Bewerten Sie ein VPN für öffentliches WLAN nicht nur nach Tempo. Geschwindigkeit ist wichtig, aber Zuverlässigkeit, Schutz vor Lecks und ein klarer Kill Switch sind ebenso wichtig, wenn die Verbindung zwischen Gate, Taxistand und Hotellobby wechselt. Wenn ein VPN ein schlechtes Hotspot-Netz noch langsamer wirken lässt, probieren Sie einen Server in der Nähe. Trotzdem kann das WLAN selbst der eigentliche Flaschenhals sein.
Auch Browser-Erweiterungen sollte man realistisch sehen. Eine VPN-Browser-Erweiterung kann für Webverkehr in genau diesem Browser praktisch sein, vor allem auf einem eingeschränkten Laptop, auf dem Sie nicht alles tunneln wollen. Eine vollständige VPN-App ist die bessere Wahl, wenn auch andere Apps geschützt sein sollen, etwa E-Mail-Clients, Messenger oder Cloud-Sync.
Die sicherste Routine ist nicht kompliziert. Jedes geteilte Hotspot-Netz als nicht vertrauenswürdig behandeln, Portal zuerst abschließen, VPN verbinden und das Gerät aktuell halten. Das löst nicht jedes Online-Risiko, reduziert aber viel vermeidbare Exposition auf öffentlichen Netzen.
