Ob Hotel, Café, Zug oder Flughafen: Öffentliches WLAN ist praktisch und oft kostenlos – aber du teilst das Netz mit Fremden. Die gute Nachricht: Mit ein paar einfachen Gewohnheiten arbeitest du trotzdem auch dort sicher. Hier sind die Regeln, die wir selbst unterwegs anwenden.
Öffentliches WLAN: das größte Risiko ist der falsche Hotspot
Angreifer können ein WLAN mit einem vertrauenswürdigen Namen aufspannen, etwa „Hotel_Gast_Free“ oder „Airport-WiFi“. Wer sich dann verbindet, schickt seinen Verkehr über das Gerät des Angreifers.
- Frag nach dem genauen Netzwerknamen an der Rezeption oder im Café.
- Bei zwei fast gleichen Namen solltest du deshalb lieber nachfragen.
- Misstrauisch werden, wenn ein „Gratis-WLAN“ sofort nach Passwörtern oder Kreditkarte fragt.
HTTPS ist Pflicht, wenn du öffentliches WLAN nutzt
Die meisten Websites verschlüsseln heute mit HTTPS – erkennbar am Schloss in der Adresszeile. Dadurch kann ein Mitleser im selben Netz nicht sehen, was du eingibst. Gib deshalb keine Passwörter oder Zahlungsdaten auf Seiten ohne HTTPS ein und ignoriere außerdem keine Zertifikatswarnungen des Browsers. Weitere Tipps findest du übrigens in den Sicherheitstipps des BSI zur WLAN-Nutzung.
Freigaben und automatisches Verbinden ausschalten
- Dateifreigaben und AirDrop/Nearby Share auf „nur Kontakte“ oder aus
- Netzwerk als „öffentlich“ einstufen (Windows) – dann ist das Gerät für andere unsichtbar
- Automatisches Verbinden mit bekannten offenen Netzen deaktivieren
- Nach der Abreise das Hotel-WLAN „vergessen“
VPN für öffentliches WLAN – wann es sinnvoll ist
Ein VPN verschlüsselt deinen gesamten Datenverkehr bis zum VPN-Server. In öffentlichen Netzen ist das eine zusätzliche Schutzschicht, besonders wenn du mit Firmendaten arbeitest. Wähle einen seriösen Anbieter oder das VPN deiner Firma, denn kostenlose VPN-Apps unbekannter Herkunft können selbst ein Risiko sein.
Konten absichern
- Zwei-Faktor-Authentifizierung für E-Mail, Banking, Cloud und soziale Netzwerke
- Einen Passwort-Manager nutzen – er füllt Passwörter nur auf der echten Website aus und schützt so auch vor Phishing
- System und Apps vor der Reise aktualisieren
Selbst wenn ein Passwort doch einmal abgegriffen wird, schützt die Zwei-Faktor-Authentifizierung dein Konto zusätzlich.
Die sichere Alternative: eigener Hotspot
Die einfachste Lösung ist also oft, gar nicht ins fremde WLAN zu gehen: Mit dem Handy-Hotspot über deine eigene SIM oder eine Reise-eSIM bist du in deinem eigenen, verschlüsselten Netz. Wo dagegen kein Mobilfunk ist, hilft Satelliteninternet – siehe Starlink Mini auf Reisen.
Für den eigenen Hotspot gilt allerdings: ein langes Passwort setzen und WPA2 oder WPA3 verwenden.
Was du in öffentlichen Netzen besser lässt
- Große Banküberweisungen ohne VPN oder eigenen Hotspot
- Anmelden an Firmen-Systemen ohne Firmen-VPN
- Software-Downloads von unbekannten Seiten
- Unbekannte USB-Ladestationen mit Datenkabel – lieber eigenes Netzteil oder Powerbank
Wenn du öffentliches WLAN trotzdem für solche Dinge brauchst, schalte zuerst das VPN ein.
Checkliste, bevor du öffentliches WLAN nutzt
- ☐ Richtiger Netzwerkname bestätigt
- ☐ Netzwerk als „öffentlich“ markiert, Freigaben aus
- ☐ VPN an (bei sensiblen Daten)
- ☐ Zwei-Faktor-Authentifizierung aktiv
- ☐ Alternativ: eigener Hotspot
Weiterlesen: Mit Fähre, Kreuzfahrt oder Flugzeug unterwegs? Handy auf Schiff und Flugzeug: die Roaming-Kostenfalle Satellitennetz.
Häufige Fragen
TippWie erkenne ich einen gefälschten Hotspot?
Frag an der Rezeption oder im Café nach dem genauen Netzwerknamen. Bei zwei fast gleichen Namen solltest du daher lieber nachfragen. Misstrauisch werden, wenn ein Gratis-WLAN sofort Passwörter oder Kreditkartendaten verlangt.
TechnikBrauche ich im Hotel-WLAN ein VPN?
HTTPS schützt bereits, was du auf Websites eingibst. Ein VPN ist zudem eine zusätzliche Schutzschicht für den gesamten Datenverkehr – sinnvoll vor allem bei Firmendaten. Nimm einen seriösen Anbieter oder das VPN deiner Firma, keine Gratis-Apps unbekannter Herkunft.
TippWelche Einstellungen sollte ich vor dem Verbinden ändern?
Dateifreigaben und AirDrop/Nearby Share auf „nur Kontakte“ oder aus, unter Windows das Netzwerk als „öffentlich“ einstufen, automatisches Verbinden mit offenen Netzen deaktivieren und das Hotel-WLAN nach der Abreise „vergessen“.
TechnikWas ist die sicherste Alternative zum fremden WLAN?
Ein eigener Hotspot über deine SIM oder eine Reise-eSIM. Setze dafür ein langes Passwort und verwende WPA2 oder WPA3. Ohne Mobilfunk hilft dagegen Satelliteninternet.
TechnikSchützt ein Passwort-Manager auch in öffentlichen Netzen?
Ja, indirekt: Er füllt Passwörter nur auf der echten Website aus und schützt so vor Phishing-Seiten. Zusammen mit Zwei-Faktor-Authentifizierung für E-Mail, Banking und Cloud ist das der wichtigste Schutz für deine Konten.
