Digitale Daten auf Reisen schützen: der Cybersicherheits-Guide für Reisende

Auf Reisen wirst du nur selten absichtlich zur Zielscheibe. Was sich aber summiert, sind die kleinen Lücken: ein geteiltes WLAN in der Lobby eines Hostels, ein Handy, das an einem Abfluggate am Ladekabel hängt, ein Passwort, das auf zehn Konten wiederverwendet wird, weil elf zu merken unmöglich schien. Meistens passiert gar nichts. Der Sinn von ein bisschen digitaler Hygiene ist nicht die Angst: Es geht darum, dafür zu sorgen, dass es ein kleines Ärgernis bleibt statt einer verdorbenen Reise, falls es doch einmal schiefgeht.

Hier ist die gelassene Version von Cybersicherheit auf Reisen: eine Handvoll Gewohnheiten, die du einmal einrichtest, vor allem vor der Abreise, und die im Stillen deine Mailbox, deine Banking-App und deine Fotos schützen. Ohne Fachjargon, ohne Paranoia – einfach die Handgriffe, die wirklich etwas bewirken.

Vor der Abreise: das langweilige Einrichten, das den Großteil der Arbeit erledigt

Die mit Abstand beste Gewohnheit ist ein Passwort-Manager mit einem eindeutigen Passwort für jedes Konto. Die wahre Gefahr ist nicht, dass jemand dein Passwort errät: Es ist, dass ein auf einer vergessenen Seite geleaktes Passwort danach an deiner Mailbox und deiner Bank ausprobiert wird. Eindeutige Passwörter durchbrechen diese Kette. Der Manager merkt sie sich für dich, und du musst dir nur noch ein einziges, starkes Master-Passwort einprägen.

Aktiviere danach die Zwei-Faktor-Authentifizierung (2FA) auf den Konten, die am meisten zählen: zuerst die Mailbox (sie ist der Schlüssel zu allem anderen), dann die Bank, dann dein wichtigster App-Store und dein Cloud-Speicher. Wenn du die Wahl hast, ist eine Authenticator-App oder ein physischer Sicherheitsschlüssel robuster als Codes per SMS, die abgefangen werden können oder nicht mehr ankommen, wenn du im Ausland die SIM gewechselt hast. Trotzdem: Verbanne die SMS nicht ganz, denn manche Banken bieten nur das an, also gehört es zum Plan, eine Nummer zu behalten, die noch eine SMS empfangen kann – dazu gleich mehr.

Schließe die Checkliste zu Hause ab, in einem vertrauenswürdigen Netz: aktualisiere dein Handy und deine Apps (Updates stopfen die Löcher, die Angreifer ausnutzen), prüfe, dass die Geräteverschlüsselung aktiviert ist (das ist auf einem modernen Handy mit Code meist standardmäßig der Fall), und mach ein aktuelles, verschlüsseltes Backup – in eine verschlüsselte Cloud oder auf eine verschlüsselte Festplatte –, damit ein verlorenes oder gestohlenes Handy ein Hardware-Problem bleibt und kein Lebensproblem.

« Gute Sicherheit im Ausland sind vor allem Entscheidungen, die zu Hause getroffen wurden, in einem vertrauenswürdigen Netz. »

Genau hier wird die Verbindung ganz unauffällig zu einem Sicherheitswerkzeug und nicht bloß zu einem Komfort. Der sauberste Weg, dubiose Netze zu meiden, ist, gar nicht erst von ihnen abhängig zu sein: deinen Datenverkehr über deine eigene mobile Datenverbindung zu leiten ist in der Regel sicherer, als auf ein öffentliches, geteiltes WLAN zu springen, von dem du nichts weißt. Eine Reise-eSIM ist eine saubere Möglichkeit, diese persönliche Datenleitung schon ab der Landung aktiv zu halten – und weil es eine zweite Leitung ist, kann deine gewohnte SIM (und deine Nummer) im Handy bleiben, bereit, die SMS-Notfallcodes zu empfangen. Wir kommen darauf zurück: Es ist ein Werkzeug unter mehreren, nicht das Hauptthema.

Unterwegs: wie du dich in Netzen verhältst, die du nicht kontrollierst

Öffentliches WLAN ist nicht das Böse, aber behandle es wie einen Fremden. In jedem Netz, das du nicht selbst eingerichtet hast, nutze ein seriöses VPN, um deinen Datenverkehr in Verschlüsselung einzupacken – vor allem für die Mailbox, die Bank oder alles, was eine Anmeldung verlangt. Moderne Seiten nutzen HTTPS, das schon vieles verschlüsselt, aber ein VPN fügt eine Schicht hinzu und verbirgt sogar, welche Seiten du besuchst. Noch besser: Wenn möglich, erledige die heiklen Dinge über deine eigene mobile Datenverbindung statt über das WLAN des Cafés.

Achte auch auf die kleinen physischen Fallen. Öffentliche USB-Ladestationen bergen ein reales, aber begrenztes Risiko, das „Juice Jacking", bei dem eine manipulierte Station versuchen könnte, Daten abzusaugen oder Schadsoftware über das Kabel einzuschleusen. Das ist selten, kein Grund zur Panik – aber die Gegenmaßnahme ist einfach: nimm deine eigene Powerbank mit, schließ dich mit deinem eigenen Adapter an eine normale Wandsteckdose an oder benutze ein „Nur-Laden"-Kabel (Data-Block). Eine günstige Versicherung für ein seltenes Problem.

Und pass auf die Gewohnheiten auf, die nichts mit Hackern zu tun haben: sperre dein Handy mit einem guten Code, deaktiviere die automatische Verbindung zu offenen Netzen, um dich nicht stillschweigend mit dem erstbesten „Free Wifi" zu verbinden, und sei ein wenig diskret, wenn du an einem belebten Ort ein Passwort eintippst.

Halte eine Nummer erreichbar – und kenne deine Notausgänge

Weil ein Teil der 2FA noch per SMS ankommt, kann der Verlust des Zugangs zu deiner Nummer dich im schlimmsten Moment aussperren. Wenn du auf eine lokale SIM wechselst oder dich für die Daten auf eine eSIM stützt, ist die Lösung, deine ursprüngliche SIM erreichbar zu halten – ein Dual-SIM-Handy (oder eine physische SIM, die neben einer Daten-eSIM aktiv bleibt) sorgt dafür, dass die SMS deiner Bank weiterhin ankommen. Behandle deine Telefonnummer wie einen Schlüssel, denn für viele Konten ist sie inzwischen einer.

Bereite schließlich deine Notausgänge vor, bevor du sie brauchst. Wisse, wie du deine Sitzungen aus der Ferne beendest und ein verlorenes Gerät über die Einstellungen deiner Mailbox und deiner Cloud löschst, bewahre ein paar 2FA-Notfallcodes an einem sicheren Ort auf (nicht nur im Handy, das verschwinden könnte), und notiere die Nummer deiner Bank, um aus dem Ausland ein Problem zu melden. Nichts davon dauert lange, und du wirst es vermutlich nie brauchen – was genau das Ziel ist.

Was du dir merken solltest

Du musst kein Sicherheitsexperte werden, um entspannt zu reisen: Du brauchst ein paar Gewohnheiten, die den Großteil der Arbeit erledigen. Richte vor der Abreise einen Passwort-Manager mit eindeutigen Passwörtern ein und aktiviere die 2FA per App; halte dein Handy aktuell, verschlüsselt und gesichert; bevorzuge unterwegs deine eigene Datenverbindung gegenüber öffentlichem WLAN und stütze dich auf ein VPN, wenn es nicht anders geht; nimm dein eigenes Ladegerät mit; und halte eine Nummer erreichbar für die unvermeidlichen SMS-Codes. Mach das, und ein schlechtes WLAN bleibt einfach ein schlechtes WLAN – und keine Geschichte über eine gehackte Mailbox.

— Das AEY-Team, das dir Reisen wünscht, die aus den richtigen Gründen unvergesslich sind.