Was in fremden WLANs tatsächlich passieren kann

Die alte Angst und die neue Lage

Vielleicht kennen Sie die Warnung aus Ratgebern vergangener Jahre: „Nutzen Sie niemals offenes WLAN — Kriminelle lesen dort alles mit, sogar Ihre Bank-Zugangsdaten!“ Vor fünfzehn Jahren war daran viel Wahres: Damals übertrugen viele Webseiten ihre Daten unverschlüsselt, wie Postkarten, die jeder im selben Netz mitlesen konnte.

Diese Lage hat sich gründlich geändert. Heute nutzen praktisch alle Webseiten, die Sie im Alltag besuchen, verschlüsselte Verbindungen — erkennbar am Schloss-Symbol im Browser und am „https“ in der Adresse, das Sie aus dem Einsteiger-Bereich kennen. Verschlüsselt heißt: Aus der Postkarte wird ein versiegelter Brief. Wer im Café-WLAN mitlauscht, sieht verschlüsselten Datensalat — keine Passwörter, keine Nachrichten, keine Kontostände. Ihre Bank, Ihr E-Mail-Anbieter, Ihr Messenger: alles versiegelt, und zwar unabhängig davon, durch welches Netz die Daten laufen.

Die Panik aus alten Ratgebern können Sie also ablegen. Was Sie nicht ablegen sollten, ist ein realistischer Blick auf das, was bleibt.

Was ein Mitlauscher heute noch sieht

Verschlüsselt ist der Inhalt des Briefs — nicht der Umschlag. Wer das Netz betreibt oder darin mitliest, kann in der Regel erkennen, welche Internet-Adressen Ihr Gerät ansteuert und wann: also etwa „dieses Gerät war bei einer Bank, dann bei einem Nachrichtenportal“. Was Sie dort getan haben, bleibt verborgen. Solche Begleitinformationen nennt man Metadaten, also Daten über Daten. Für die meisten Alltagssituationen ist das verschmerzbar — wissen sollte man es trotzdem, denn genau hier setzt später das Thema VPN an.

Die realistischen Restrisiken

Drei Punkte verdienen im fremden WLAN weiterhin Aufmerksamkeit:

• Zwillingsnetze: Jeder kann ein WLAN aufspannen und beliebig benennen — auch „Bahnhof_Gratis_WLAN“. Ein solches Netz kann Sie beim Verbinden auf gefälschte Anmeldeseiten locken. Die Verschlüsselung echter Webseiten bricht das nicht, aber es ist ein Werkzeug für Betrugsversuche. Im Zweifel beim Personal nach dem richtigen Netznamen fragen.
• Ausgehebelte Warnungen: Meldet der Browser im fremden Netz plötzlich „Zertifikatsfehler“ oder „Verbindung nicht sicher“, dann versucht möglicherweise jemand, sich in die Verbindung zu drängen. Die richtige Reaktion ist dieselbe wie immer, nur wichtiger: abbrechen, nicht wegklicken.
• Nachbarn im selben Netz: In einem fremden Netz hängen fremde Geräte. Hat Ihr Gerät Datei- oder Druckerfreigaben offen, sind die dort erreichbar. Windows fragt deshalb bei neuen Netzen, ob es sich um ein „öffentliches Netzwerk“ handelt — wählen Sie das, und die Freigaben sind zu. Aktuelle Updates schließen den Rest der bekannten Lücken; auch deshalb bleibt „Updates zuerst“ die wichtigste Regel.

Was auffällt: Keines dieser Risiken ist das dramatische „Passwort-Mitlesen“ von früher. Es sind beherrschbare Punkte — Aufmerksamkeit statt Angst.

Eine ehrliche Abwägung

Heißt das, öffentliches WLAN ist bedenkenlos? Für Zeitunglesen, Fahrplan, Videos: ja, praktisch immer. Für sensible Dinge wie Bankgeschäfte gilt: Technisch schützt die Verschlüsselung auch dort. Wer trotzdem ein ungutes Gefühl hat, wartet einfach — oder nutzt eine Alternative, die Sie in der nächsten Lektion kennenlernen: den eigenen mobilen Hotspot. Beide Entscheidungen sind vernünftig; wichtig ist nur, dass Sie sie aus Kenntnis treffen und nicht aus Panik.

Merksatz: HTTPS versiegelt den Brief, nicht den Umschlag: Im fremden WLAN bleiben Inhalte geschützt, sichtbar ist vor allem, welche Seiten Sie besuchen.

Das Wichtigste in Kürze

• Die alte Warnung „im offenen WLAN liest jeder alles mit“ ist überholt: HTTPS verschlüsselt heute fast den gesamten Verkehr.
• Sichtbar bleiben Metadaten: welche Adressen Ihr Gerät wann ansteuert — nicht, was Sie dort tun.
• Zwillingsnetze mit seriös klingenden Namen sind möglich: im Zweifel den echten Netznamen erfragen.
• Zertifikatswarnungen des Browsers im fremden Netz ernst nehmen und abbrechen.
• Bei Windows fremde Netze als „öffentliches Netzwerk“ einstufen, damit Freigaben geschlossen sind.
• Alltagsnutzung ist unbedenklich; für Sensibles ist der eigene Hotspot die bequeme Alternative.