So schützen Sie Ihre Daten heute im öffentlichen WLAN

Sicherheitstipps fürs öffentliche WLAN stammen oft aus zehn Jahre alten Artikeln, in denen in jedem Café ein Hacker mit Sniffer fremde Mails las. Seitdem ist das Web fast vollständig verschlüsselt, und das alte Bedrohungsmodell ist leise gestorben. Das neue ist weniger spektakulär, aber durchaus real. Sehen wir uns an, was in fremden Netzen heute wirklich gefährlich ist, was den Schauergeschichten zum Trotz nicht mehr und welche Gewohnheiten die übrigen Risiken schließen.

Was HTTPS geschlossen hat

Fast das gesamte moderne Web ist zwischen Browser und Website verschlüsselt: Das Schloss in der Adressleiste heißt, dass Seiteninhalte, Passwörter und Formulare unterwegs nicht lesbar sind, auch nicht für den WLAN-Besitzer und Netznachbarn. Das klassische „Im Café klaut man dein Passwort" funktioniert auf einer echten verschlüsselten Website also nicht mehr. Browser warnen zudem bei der Dateneingabe auf den seltenen unverschlüsselten Seiten: Lesen Sie eine solche Warnung im fremden Netz als Stoppbefehl, egal was der Bildschirm zeigt.

Was gefährlich bleibt

• Falsche Hotspots. Ein Netz mit dem Namen eines Cafés oder Flughafens kann jeder aufsetzen: Geräte verbinden sich von selbst mit bekannten Namen. Der Besitzer eines solchen Hotspots kann HTTPS nicht lesen, sieht aber, welche Domains Sie besuchen, und kann gefälschte Portale und falsche Seiten für unverschlüsselte Anfragen unterschieben.
• Login-Portale. Eine Seite „Telefonnummer für den Zugang eingeben" sammelt schon für sich Daten, eine gefälschte fragt zudem nach Passwörtern „für das WLAN Ihres Anbieters". Ein Portal, das Mail- oder Social-Media-Passwörter verlangt, ist ein Angriff, echte Portale brauchen solche Passwörter nicht.
• Metadaten. Selbst bei vollständig verschlüsseltem Inhalt sieht das Netz die Namen besuchter Domains und die Volumen: Ein Interessenprofil entsteht, ohne dass jemand den Traffic liest.
• Nachbarn im lokalen Netz. Ein offenes Netz macht Ihr Gerät für andere sichtbar: Alte Systemlücken und aktivierte Dateifreigaben stehen allen Cafégästen offen.
• Automatische Verbindung. Ein Telefon, das sich an ein Netz namens FreeWiFi erinnert, verbindet sich überall auf der Welt mit jedem Netz dieses Namens, auch mit einem gefälschten.

Eine Reihe von Gewohnheiten

Das Hauptwerkzeug der Liste ist der Tunnel. Er packt den gesamten Traffic bis zu seinem Server ein, dem fremden Netz bleibt ein einziger verschlüsselter Strom ohne Domains und Details, wie im Artikel über die Arbeit eines VPN beschrieben. Das Einschalten am Telefon dauert Minuten, die Schritte stehen in der Anleitung für Smartphones. Ein Proxy passt in dieser Rolle nur mit Vorbehalt: Er ändert die Adresse, verschlüsselt den Kanal aber nicht von sich aus, seine Stärke liegt bei anderen Aufgaben.

Laptop und Telefon: verschiedene Risikoprofile

Ein Telefon im fremden Netz ist besser geschützt, als es scheint: Die Systeme isolieren Apps streng, und Banken verschlüsseln ihren Traffic zusätzlich über jedem Kanal. Seine Schwachstelle sind Gewohnheiten: automatisches Verbinden mit bekannten Namen und Portale. Ein Laptop ist als Gerät verwundbarer: Freigaben, alte Dienste, Arbeitszugänge. Daher das unterschiedliche Verhalten: Dem Telefon genügen Tunnel und Verbot des automatischen Verbindens, beim Laptop kommen Modus für öffentliche Netze und Update-Disziplin dazu. Ein Arbeitslaptop mit Firmenzugängen gehört ohne Firmen-VPN gar nicht ins Café: Dort gelten neben persönlicher Hygiene die Sicherheitsregeln des Arbeitgebers.

Ein eigener Tipp für häufige Reisen: Die Freigabe vom eigenen Telefon ist fast immer sicherer als ein öffentliches Netz. Mobilfunk plus eigener Hotspot nehmen falsche Hotspots und Nachbarn aus der Gleichung, und ein Arbeitsabend verbraucht wenig Traffic.

Eine Prüfung in zwei Minuten

Mit einem fremden Netz verbunden? Nehmen Sie sich zwei Minuten. Öffnen Sie die Seite zur Adressermittlung: Wessen Adresse sieht das Internet, die des Netzes oder die Ihres Tunnels? Sehen Sie in die Anonymitätsprüfung: WebRTC- und DNS-Lecks zeigen sich dort sofort, und genau sie verraten die echte Verbindung unter dem Tunnel. Nutzen Sie einen Laptop mit Freigaben, prüfen Sie, ob das System das Netz als öffentlich markiert hat: Ein Schalter schließt das Gerät für Nachbarn.

Was Sie nicht fürchten müssen

Zum Ausgleich: Nicht jedes offene Netz ist eine Falle. Banking-Apps schützen Zahlungen mit eigener Verschlüsselung über jedem WLAN, HTTPS-Websites geben Passwörter nicht an Nachbarn, und „Daten über WLAN abgeflossen" in den Nachrichten erweist sich fast immer als Phishing oder Serverleck ohne Bezug zu einem Café. Ein vernünftiges Modell: Ein fremdes Netz ist die Straße, kein Zuhause. Auf der Straße geht man ruhig mit geschlossener Tasche: Tunnel, frische Updates, Misstrauen gegenüber Portalen. Das genügt für jede Reise und jedes Café, und Paranoia darüber hinaus kostet Nerven, ohne Schutz zu bringen.