Öffentliches WLAN auf Reisen: die echten Risiken und wie du dich schützt

Du landest nach einem langen Flug, entdeckst das Schild „Kostenloses WLAN am Flughafen" und dein Daumen hat schon auf „Verbinden" getippt. Das haben wir alle schon gemacht. Öffentliches WLAN gehört zu den kleinen Reflexen des Reisens – und meistens passiert nichts Schlimmes. Seien wir also von Anfang an ehrlich: Es geht hier nicht darum, dir jedes Café-Netzwerk der Welt madig zu machen. Es geht darum, dir zu erklären, was die echten Risiken sind, warum sie oft kleiner sind als das Internet dich glauben machen will, und welche wenigen Gewohnheiten sie noch kleiner machen.

Die Kurzfassung: Ein offener Hotspot ohne Passwort ist derjenige, der ein wenig Vorsicht verdient. Und der einfachste Weg, ihn seltener zu brauchen, ist mit deinen eigenen Daten anzukommen.

Was auf einem offenen Netzwerk wirklich schiefgehen kann

Die Risiken sind real, aber konkret. Der Klassiker ist der „Evil Twin" (der böse Zwilling): Jemand erstellt einen Hotspot mit dem Namen „Flughafen_WLAN_Gratis" oder „Hotel_Gast", du verbindest dich, weil der Name gut aussieht, und dein Datenverkehr läuft nun über sein Gerät. In einem offenen Netzwerk – kein Passwort, keine Verschlüsselung zwischen deinem Handy und dem Zugangspunkt – ist der umliegende Datenverkehr im Prinzip leichter zu beobachten als in einem vertrauenswürdigen Netzwerk. Es gibt auch manipulierte Captive Portals (diese Anmeldeseiten zum „Akzeptieren und Verbinden"), die versuchen, ein falsches Update aufzudrängen oder Zugangsdaten abzugreifen, und den alten Klassiker der aktiviert gebliebenen Dateifreigabe, ganz gemütlich für das ganze Café sichtbar.

Jetzt der beruhigende Teil, denn er zählt: Das moderne Web ist größtenteils verschlüsselt. Das kleine Vorhängeschloss und das „https://" vor der Adresse einer Website bedeuten, dass die Verbindung zwischen dir und dieser Seite von Ende zu Ende verschlüsselt ist – selbst in einem zweifelhaften Netzwerk sieht ein Neugieriger, dass du mit deiner Bank sprichst, aber nicht, was du ihr sagst. Diese eine Tatsache entschärft einen riesigen Teil der alten Angst „im öffentlichen WLAN liest man alles mit, was du tust". Das macht offene Netzwerke nicht auf magische Weise sicher, aber es ist der Grund, warum naive Panik genauso wenig nützt wie naives Vertrauen.

« Ein offenes Netzwerk ist keine Falle. Es ist nur ein Raum, in dem man besser die Stimme senkt. »

Genau hier verändert eine eigene Verbindung leise die Rechnung. Wenn du mit einem funktionierenden Datentarif ankommst – deiner eigenen Leitung oder einer vor der Abreise eingerichteten Reise-eSIM – stürzt sich dein Handy nicht auf den erstbesten offenen Hotspot. Die mobilen Daten laufen über das Netz deines Anbieters, mit seiner eigenen Verschlüsselung, was die Fragen rund um offenes WLAN komplett umgeht. Wir sagen nicht, dass 4G nicht hackbar ist oder dass WLAN eine Katastrophe wäre; wir sagen, dass es der einfache Gewinn ist, für sensible Dinge nicht vom Hotspot eines Fremden abhängig zu sein. Du nutzt das Café-WLAN für das, was es gut kann, und behältst die Banking-App auf deinen eigenen Daten.

Die Gewohnheiten, die den Großteil der Arbeit erledigen

Nichts davon muss kompliziert sein. Ein paar Einstellungen, einmal vorgenommen, decken das Wesentliche ab. Bevorzuge deine eigenen mobilen Daten für alles, was wichtig ist – Banking, Zahlungen, Anmeldung bei wichtigen Konten – und betrachte offenes WLAN als völlig in Ordnung zum Surfen, für eine Karte und zum Versenden von Nachrichten. Achte auf das Vorhängeschloss und das „https", bevor du irgendwo ein Passwort eintippst. Deaktiviere die „automatische Verbindung mit Netzwerken", damit dein Handy aufhört, sich stillschweigend mit jedem schon einmal gesehenen „Kostenlosen WLAN" zu verbinden, und „vergiss" ein öffentliches Netzwerk nach der Nutzung. Schalte die Datei- und Druckerfreigabe ab, wenn du unterwegs bist. Wenn du für wirklich sensible Aufgaben eine Doppelt-hält-besser-Schicht möchtest, verschlüsselt ein seriöses VPN deine gesamte Verbindung, egal in welchem Netzwerk – nützlich, auch wenn für die meisten Reisenden HTTPS schon den Großteil der Arbeit übernimmt.

Und sei ein wenig misstrauisch gegenüber dem Netzwerknamen selbst. Wenn zwei Hotspots einen fast identischen Namen tragen oder ein Portal weit mehr verlangt, als es sollte, ist das das Signal zu warten und lieber deine eigenen Daten zu nutzen. Der Trick des „Evil Twin" beruht ganz darauf, dass du nicht zweimal hinschaust.

Der Platz der eSIM, ehrlich gesagt

Hier ist, was wir klar sagen, ohne es schönzureden: Eine eSIM „schützt" dich nicht so, wie es ein Antivirus behauptet. Was sie tut, ist die Abhängigkeit zu beseitigen. Wenn Leute auf zweifelhaften offenen Netzwerken landen, dann selten aus Leichtsinn – es liegt daran, dass sie kein Netz haben und sofort eine Buchung prüfen, den Gastgeber einer Wohnung anrufen oder ein Taxi bezahlen müssen. Komm mit deinen eigenen Daten an, und dieser Druck verschwindet einfach. Du wählst das Café-WLAN, weil es praktisch ist, nicht weil es dein einziger Rettungsanker ist – und die Wahl ist genau das, woraus gute Sicherheit gemacht ist.

Der praktische Bonus ist, dass eine eSIM dir erlaubt, alles vor dem Abflug einzurichten. Du kaufst den Tarif zu Hause, scannst einen QR-Code, und dein Handy hat eine zweite Leitung, die in der Sekunde aufwacht, in der du landest – keine Schlange am Flughafen, keine Wette „das Hotel wird schon WLAN haben". Deine physische SIM bleibt an Ort und Stelle für Anrufe und SMS; die eSIM trägt nur die Daten. Es ist die Art von unauffälliger, langweiliger Vorbereitung, die dafür sorgt, dass du nie gezwungen bist, ein Netzwerk zu nutzen, dem du lieber nicht vertrauen würdest.

Was du dir merken solltest

Öffentliches WLAN ist nicht der Bösewicht, als der es manchmal dargestellt wird – HTTPS schützt schon den größten Teil dessen, was du tust, und ein paar einmal vorgenommene Einstellungen kümmern sich um den Rest. Das echte Risiko ist, so abgeschnitten von der Welt zu sein, dass irgendwann jedes offene Netzwerk wie eine gute Idee aussieht. Behalte das Sensible auf deinen eigenen Daten, bleib ein wenig skeptisch gegenüber Netzwerknamen, und du hast die realistischen Bedrohungen abgedeckt, ohne die Paranoia. Verbunden anzukommen ist das, was aus dem „Ich muss diesen Hotspot nutzen" ein „Ich nutze ihn, wenn mir danach ist" macht – und in diesem kleinen Umschwung liegt alles.

— Das AEY-Team, senke die Stimme in offenen Netzwerken, behalte deine Daten für dich.