Flughafen-WLAN, Hotel-WLAN und fünf Minuten, die dich schützen
Öffentliche Netze im Ausland sind meistens in Ordnung und gelegentlich nicht. Was 2026 die echten Risiken sind, was bloß Theater ist und welche Einstellungen sich lohnen.
onesim team
Die meisten Ratschläge zu öffentlichem WLAN stammen aus der Zeit, bevor jede Website HTTPS benutzte, und sind seither nicht aktualisiert worden. Die Vorstellung, dass jemand in der Ecke des Cafés deine Banksitzung aus der Luft mitliest, ist 2026 weitgehend nicht die Gefahr.
Hier ist, was tatsächlich schiefgeht, und die Handvoll Einstellungen, die sich lohnen.
Was kein echtes Risiko mehr ist
Das Mitlesen des Datenverkehrs auf einer normalen Website. Praktisch jede Seite und jede App nutzt heute verschlüsselte Verbindungen. Wer im selben Netz sitzt, sieht, dass du dich mit einer Bank verbunden hast, nicht, was du dort getan hast.
„Evil Twin“-Netze, die dein Passwort stehlen. Ein gefälschter Hotspot namens Airport_Free_WiFi sieht, mit welchen Servern du sprichst, und kann versuchen, sich in unverschlüsselte Verbindungen einzumischen. Moderne Browser und Apps verweigern die Herabstufung, und du bekommst eine Zertifikatswarnung statt einer stillen Kompromittierung.
Was weiterhin schiefgeht
Captive Portals, die zu viel wollen. Die Anmeldeseite in einem Hotel- oder Flughafennetz ist eine Webseite, und manche fragen nach einer Telefonnummer, einem Geburtsdatum oder einem Social-Login. Das ist Datensammeln, keine Sicherheitsanforderung. Gib das Minimum an. Melde dich nie mit deinem Hauptkonto bei Google, Apple oder Facebook an, nur um ins WLAN zu kommen.
Zertifikatswarnungen, die weggeklickt werden. Wenn dein Browser in einem öffentlichen Netz sagt, eine Verbindung sei nicht privat, dann funktioniert das System. Klick nicht weiter. Nie.
Netze, mit denen sich das Handy automatisch verbindet, ohne dass du sie kennst. Handys merken sich Netznamen, und jeder Hotspot kann jeden Namen behaupten. Ein Handy, das sich automatisch mit Starbucks verbindet, verbindet sich mit allem, was Starbucks heißt, überall auf der Welt.
Eingeschaltete Dateifreigabe. AirDrop auf „Für alle“, die Netzwerkerkennung von Windows und die Druckerfreigabe sind alles Wege, über die dich ein Fremder im selben Netz sieht.
Alles, was gar nicht am Netz liegt. Am häufigsten verlieren Leute im Ausland Geld durch ein Handy, das auf dem Tisch liegen bleibt, eine geöffnete Tasche am Strand oder eine Karte, die an einem Automaten in einer Touristenstraße ausgelesen wird. Das WLAN ist selten das Problem.
Die fünf Minuten
- 1
Automatisches Verbinden mit öffentlichen Netzen ausschalten · Beide Plattformen
iPhone: Einstellungen → WLAN → das Netz → Automatisch verbinden aus, und „Auf Netze hinweisen“ auf Fragen oder Aus stellen. Android: Einstellungen → Netzwerk & Internet → Internet → das Zahnrad neben dem Netz → automatisches Wiederverbinden ausschalten. Mach das bei jedem Flughafen- und Cafénetz, sobald du gehst.
- 2
Freigaben ausschalten · Beide Plattformen
iPhone: Einstellungen → Allgemein → AirDrop → Empfangen aus oder Nur für Kontakte. Android: Nearby Share ausschalten, wenn du es nicht brauchst. Auf dem Laptop die Datei- und Druckerfreigabe in jedem als öffentlich markierten Netz ausschalten.
- 3
Zu „Private WLAN-Adresse“ Ja sagen · Beide Plattformen
Beide Plattformen können jedem Netz eine andere Hardware-Adresse zeigen, womit Netze dein Gerät nicht mehr über verschiedene Orte hinweg zusammenführen können. In aktuellen Versionen ist das standardmäßig an; prüf, dass es für Netze, die du oft nutzt, nicht ausgeschaltet ist.
- 4
Das Handy vor der Reise aktualisieren · Beide Plattformen
Die wirksamste Sicherheitsmaßnahme überhaupt ist ein aktuelles Betriebssystem. Mach das Update zu Hause im WLAN, nicht über eine Hotelverbindung mit 60 kB/s.
- 5
Für alles Wichtige mobile Daten nutzen · Jedes Netz
Eine Mobilfunkverbindung ist zwischen Handy und Funkmast verschlüsselt und wird nicht mit der Lobby geteilt. Fürs Banking, die Arbeits-E-Mail oder alles, was du nicht vor einem Fremden tun würdest, wechsle für zwei Minuten auf dein Datenpaket.
Brauchst du ein VPN?
Ehrliche Antwort: für die Sicherheit in öffentlichem WLAN im Jahr 2026 meistens nicht. HTTPS erledigt längst das, wofür ein VPN vor zehn Jahren verkauft wurde.
Für drei andere Dinge ist ein VPN wirklich nützlich: einen Dienst zu erreichen, der dort, wo du bist, gesperrt oder geoblockt ist; dich mit einem Firmennetz zu verbinden, das es verlangt; und zu verhindern, dass der Netzbetreiber mitschreibt, welche Seiten du besuchst. Das sind echte Gründe. „Hacker im Café-WLAN“ ist nicht der stärkste davon.
Wenn du eines nutzt, nimm einen bezahlten Anbieter mit veröffentlichtem Audit. Ein kostenloses VPN finanziert sich, indem es etwas verkauft, und dieses Etwas ist dein Datenverkehr.
Was mehr zählt als das Netz
Wirklich schützend, der Reihe nach
- Eine Bildschirmsperre mit einem echten Code, nicht mit vier Ziffern
- „Wo ist?“ oder „Mein Gerät finden“ eingeschaltet und getestet
- Zwei-Faktor-Authentifizierung vor allem für deine E-Mail
- Eine eigene Karte für Reisen mit niedrigem Limit, nicht dein Hauptkonto
- Automatisches Cloud-Backup, damit ein verlorenes Handy ein Ärgernis ist und keine Katastrophe
Mach diese fünf, und die WLAN-Frage verliert stark an Bedeutung.
