In einem offenen WLAN können Betreiber und Angreifer Verbindungsmetadaten beobachten oder dich zu einem gefälschten Hotspot locken. Bei korrekt geprüftem HTTPS sind Inhalte gegen einfaches Mitlesen verschlüsselt. Das grösste Alltagsrisiko sind falsche Netze, Phishing-Seiten und unvorsichtige Bestätigungen.
Offenes und verschlüsseltes WLAN
Ein offenes WLAN schützt die Funkstrecke nicht mit einem gemeinsamen Netzwerkschlüssel. Bei WPA2- oder WPA3-Personal ist die Funkverbindung verschlüsselt, doch alle Nutzenden teilen häufig dasselbe Vertrauen in den Betreiber. Ein Passwort auf dem Café-Schild macht das Netz nicht automatisch seriös.
Netzbetreiber können mindestens technische Verbindungsdaten sehen. Unternehmens- oder Hotelnetze können zusätzlich Filter und Anmeldeseiten betreiben.
Was HTTPS schützt – und was nicht
HTTPS verschlüsselt Daten zwischen Browser und echtem Webserver, schützt Integrität und bestätigt die Domain über das Zertifikat. Andere im WLAN können den Inhalt einer korrekt aufgebauten Verbindung nicht einfach mitlesen.
HTTPS verhindert aber nicht, dass du selbst eine ähnlich geschriebene Phishing-Domain öffnest. Ignoriere Zertifikatswarnungen nie und gib sensible Daten nur ein, wenn die Domain stimmt.
Belege: MDN: TLS und HTTPS
Gefälschte Hotspots und Login-Seiten
Ein Angreifer kann einen Netzwerknamen kopieren. Frage im Zweifel das Personal nach dem exakten Namen. Deaktiviere automatisches Verbinden und entferne Netze, die du nicht mehr benötigst.
Captive Portals – die Login-Seiten von Hotels oder Flughäfen – dürfen Zugangsdaten oder Voucher verlangen. Eine unerwartete Aufforderung zu E-Mail-Passwort, Zahlungsfreigabe, Zertifikatsinstallation oder App-Download ist ein Warnsignal.
VPN realistisch einordnen
Ein VPN verschlüsselt den Weg bis zum VPN-Anbieter und kann in einem fremden Netz zusätzliche Privatsphäre schaffen. Es ersetzt weder HTTPS noch schützt es vor Phishing, Schadsoftware oder einer falschen Website. Der VPN-Anbieter wird ausserdem zu einer Vertrauensstelle.
Für hochsensible Konten ist das eigene Mobilfunknetz oft die einfachere Wahl. Updates solltest du möglichst vor der Reise über ein vertrauenswürdiges Netz installieren.
- Exakten Netzwerknamen bestätigen
- Automatische WLAN-Verbindung ausschalten
- Zertifikatswarnungen niemals umgehen
- Banking und besonders sensible Logins möglichst über Mobilfunk erledigen
- Dateifreigaben und AirDrop-Sichtbarkeit einschränken
- Nach der Nutzung das Netz vergessen
Typische Irrtümer
Bei korrekt geprüftem HTTPS sind Inhalte verschlüsselt.
Es schützt den Tunnel, nicht vor einer falschen Zielseite.
Ein bekanntes Passwort sagt nichts über Betreiber oder andere Nutzende aus.
Praktische Checkliste
- Mobilfunk für besonders sensible Vorgänge bevorzugen
- Netzwerknamen beim Betreiber prüfen
- Nur Websites ohne Zertifikatswarnung verwenden
- System und Browser aktuell halten
- VPN nur als zusätzliche, vertrauensabhängige Schicht verstehen
- Netz nachher entfernen
Fazit
Öffentliches WLAN ist mit aktuellem Gerät, geprüftem HTTPS und vorsichtigem Verhalten brauchbar. Entscheidend ist, dem richtigen Netz und der richtigen Domain zu vertrauen – nicht einem generischen WLAN-Namen oder einem beliebigen VPN-Versprechen.
Quellen und weiterführende Informationen
Alle Anleitungen und Quellen wurden zuletzt am 23. Juli 2026 geprüft. Produktmenüs können sich je nach Version, Region und Hersteller unterscheiden.
