Kostenloses WLAN im Café, am Flughafen, im Hotel oder im Zug ist heute normal. Sie verbinden sich ohne Passwort oder mit dem Passwort „cafe123“, öffnen Ihre E-Mails, loggen sich bei der Bank ein. Bequem. Doch genau diese Netze sind das Hauptszenario, für das VPN für normale Nutzer überhaupt erfunden wurde.
In diesem Artikel klären wir, welche Risiken in öffentlichen Netzen real sind (und welche nur aufgebauschte Medienpanik) und was ein VPN genau tut.
Was ist am öffentlichen WLAN überhaupt problematisch?
Der Hauptunterschied: Sie wissen nicht, wer dieses Netz eingerichtet hat und was darin vor sich geht. Selbst wenn der Administrator im Café ehrlich ist, können im Netz Folgende präsent sein:
- Andere verbundene Nutzer. Mit Ihnen im selben Netz können Dutzende Menschen sein, und theoretisch kann jemand von ihnen den gemeinsamen Datenverkehr analysieren.
- Der Netzbetreiber selbst. Ihre gesamte unverschlüsselte Aktivität ist für den Betreiber des Hotspots sichtbar. Was er damit macht, weiß niemand.
- Gefälschter Hotspot. Eines der alten, aber immer noch funktionierenden Szenarien: Ein Angreifer erstellt ein Netz namens „Airport_Free_WiFi“, und die Leute verbinden sich.
- MitM-Angriffe. Abfangen des Datenverkehrs auf Netzwerkebene.
Was HTTPS schützt – und was nicht
Ein wichtiger Punkt: Das moderne Internet läuft überwiegend über HTTPS – das ist bereits Verschlüsselung. Wenn Sie Ihre Bank oder Ihr E-Mail-Postfach aufrufen, sieht dank HTTPS niemand im Netz die Inhalte (Passwörter, Texte von E-Mails).
HTTPS schützt jedoch nicht:
- Die Namen der Websites. Über DNS-Anfragen und SNI sieht der Netzbetreiber, dass Sie bank.com, mail.ru usw. besucht haben. Die konkreten Seiten nicht, aber „wohin Sie gegangen sind“ schon.
- Anfragen an alte Websites ohne HTTPS. Solche gibt es noch.
- Einen Teil der Apps auf dem Smartphone. Nicht alle mobilen Apps verschlüsseln den Datenverkehr korrekt. Manchmal ist die Zertifikatsprüfung deaktiviert, und dann ist ein Abfangen möglich.
- Metadaten. Datenmenge, Sitzungszeiten und Verhaltensmuster bleiben sichtbar.
Was ein VPN hinzufügt
Ein VPN schließt die verbleibenden Lücken:
- Namen der Websites. Mit VPN laufen DNS-Anfragen über den Server des VPN-Anbieters und nicht über das lokale Netz. Der WLAN-Betreiber sieht nur die Verbindung zum VPN.
- Schutz von unverschlüsseltem Datenverkehr. Wenn eine App oder Website selbst nicht verschlüsselt, übernimmt das VPN die Verschlüsselung.
- Schutz vor Manipulation. Versucht ein Angreifer, eine Seite oder eine Serverantwort zu fälschen, ist das schwieriger, weil der gesamte Datenverkehr durch den VPN-Tunnel läuft.
- Verbergen dessen, was Sie überhaupt tun. Der Netzbetreiber sieht weder Websites noch Apps – nur die Verbindung zum VPN-Server.
Reale Risiken vs. Medienpanik
Artikel über öffentliches WLAN schüren oft Angst mit konkreten Angriffen. Nicht alle sind gleich realistisch:
- Abfangen des Bankpassworts. Sehr unwahrscheinlich – Banken arbeiten nur über HTTPS, das sich ohne gefälschtes Zertifikat nicht knacken lässt (und dafür braucht man Zugriff auf Ihr Gerät).
- Diebstahl von Sitzungs-Cookies. Realistisch, aber vor allem bei Websites ohne HTTPS – und die sind heute selten.
- DNS-Spoofing. Realistisch, besonders über gefälschte Netze. Ein VPN schließt diese Lücke.
- Überwachung Ihrer Aktivität. Absolut realistisch und kommt regelmäßig vor. Ein VPN schließt diese Lücke.
- Heimliches Tracking des Geräts über WLAN-Tracker. Realistisch und in Einkaufszentren und Flughäfen verbreitet. Hier hilft ein VPN nicht (das ist ein Angriff auf das Funksignal, nicht auf das Netz) – dafür braucht es einen eigenen Schutz.
Wann ein VPN im öffentlichen WLAN unverzichtbar ist
Schützen Sie sich in öffentlichen Netzen
8 Stunden kostenlos, ohne Kreditkarte. Voller Zugriff auf alle Server.
Konkrete Szenarien, in denen Sie ohne VPN deutlich angreifbar sind:
- Verbindung in einem fremden Land. Vor allem in einem Land, in dem Überwachung üblich ist. Jedes offene Netz ist ein potenzielles Risiko.
- Wenn es bei der Verbindung um sensible Daten geht. Arbeitsdokumente, Bankgeschäfte, Korrespondenz mit Kunden.
- In Hotels mit bekannten Datenlecks. Mehrere Hotelketten wurden in der Vergangenheit dabei ertappt, Schadcode in HTTP-Seiten einzuschleusen (ein Banner mit infiziertem Link).
- An Flughäfen. Viele zufällige Nutzer – ideale Bedingungen für Angriffe.
- In Cafés großer Ketten. Je bekannter die Marke der Kette, desto attraktiver ist sie als Ziel für Angreifer.
VPN auf Reisen: ein eigenes Thema
Auf Reisen wird ein VPN um ein Vielfaches stärker beansprucht. Die Gründe:
- Viele offene Netze hintereinander. Flughafen → Hotel → Restaurant → wieder Flughafen. Jedes Netz ist unbekannt, und jedes ist ein potenzielles Risiko.
- Zugang zu Diensten aus dem eigenen Land. Banking-App, Behördenportale, Lieferdienste – all das wird bei ausländischen IPs oft gesperrt. Ein VPN mit einem Server im Heimatland stellt den Zugang wieder her.
- Schutz vor Überwachung im Hotel. In manchen Hotelnetzen wird der Datenverkehr gefiltert und statistisch erfasst – manchmal landet das beim Staat.
Praxistipp: Stellen Sie vor der Reise sicher, dass die VPN-App installiert und aktiv ist. Manche Länder sperren den Zugang zu den Websites von VPN-Anbietern – eine Neuinstallation „vor Ort“ kann dann unmöglich sein. Dasselbe gilt für Updates: Aktualisieren Sie vor der Abreise.
Wann Sie auf das VPN verzichten können
Einige Situationen, in denen ein VPN im öffentlichen WLAN übertrieben ist:
- Zu Hause bei einem vertrauenswürdigen Bekannten, bei dem Sie wissen, dass keine seltsamen Geräte im Netz hängen.
- Im Büronetz, für dessen Sicherheit die IT-Abteilung zuständig ist.
- Im Mobilfunknetz 4G/5G – dort ist der Datenverkehr durch die Verschlüsselung des Mobilfunkanbieters geschützt (auch wenn ein VPN nicht schadet).
Ansonsten gilt eine einfache Regel: In jedem nicht geprüften Netz ist das VPN eingeschaltet.
So richten Sie es ein, damit Sie es nicht vergessen
Die universelle Lösung ist die automatische Verbindung. Alle ordentlichen VPN-Apps können:
- Das VPN automatisch einschalten, sobald Sie sich mit einem beliebigen WLAN verbinden, außer mit vertrauenswürdigen Netzen.
- Die Liste der vertrauenswürdigen Netze legen Sie selbst fest: Heimnetz, Arbeitsnetz, das Netz bei den Eltern.
- Wenn sich das Smartphone mit einem fremden Netz verbindet, schaltet sich das VPN ein, bevor irgendeine App Daten versenden kann.
Falls Ihre App keine solche Einstellung hat, gewöhnen Sie sich an: Mit einem fremden WLAN verbunden – sofort das VPN einschalten. Bei VolnaLink ist das ein einziger Knopf.
Was Sie in öffentlichen Netzen außerdem tun sollten
Ein VPN ist die wichtigste Maßnahme, aber nicht die einzige. Zusätzlich:
- Lassen Sie Ihr Gerät an öffentlichen Orten nicht unbeaufsichtigt.
- Deaktivieren Sie in den Einstellungen des Smartphones die automatische Verbindung mit offenen Netzen – entscheiden Sie jedes Mal selbst.
- Erledigen Sie keine wichtigen Vorgänge (Zahlungen, Passwortänderungen) über öffentliches WLAN, auch nicht mit VPN – besser zu Hause.
- Aktivieren Sie 2FA für alle wichtigen Konten. Sollte doch etwas durchsickern, ist ein Passwort ohne zweiten Faktor nutzlos.
Fazit
Öffentliches WLAN ist das wichtigste Szenario, in dem ein normaler Mensch wirklich ein VPN braucht. Nicht für „vollständige Anonymität“, sondern für einen soliden Schutz vor Überwachung und Manipulation des Datenverkehrs. Aktivieren Sie die automatische Verbindung und vergessen Sie es – das VPN arbeitet von selbst.
VolnaLink VPN lässt sich mit einem Knopfdruck einschalten und ist auf allen gängigen Geräten verfügbar.