Kostenloses WLAN im Zug, Café oder Hotel ist praktisch. Doch die Nutzung öffentlicher Funknetze kann erhebliche Sicherheitsrisiken mit sich bringen. Die Polizeiliche Kriminalprävention warnt deshalb vor möglichen Angriffen auf persönliche Daten und empfiehlt den Einsatz eines VPN. Die Technik verschlüsselt den Datenverkehr und erschwert es Dritten, Informationen auszuspähen. Allerdings gibt es auch Grenzen beim Schutz der Privatsphäre.
Die Polizeiliche Kriminalprävention der Länder und des Bundes hat am 20. August 2026 in einer Sicherheitsempfehlung für öffentliche WLAN-Hotspots darauf hingewiesen, dass kostenlose Internetzugänge nicht immer ausreichend gesichert sind. Nutzer sollten deshalb besonders vorsichtig sein, wenn sie unterwegs E-Mails abrufen, auf persönliche Konten zugreifen oder vertrauliche Informationen übertragen. Ob im Hotel, am Bahnhof, in der Bahn oder im Einkaufszentrum: Öffentliche WLAN-Netze sind vielerorts verfügbar. Sie ermöglichen einen schnellen Internetzugang, ohne das eigene mobile Datenvolumen zu belasten. Allerdings lässt sich häufig kaum erkennen, wer das Netzwerk betreibt, welche Sicherheitsmaßnahmen vorhanden sind und ob möglicherweise Dritte den Datenverkehr überwachen.
Ein besonderes Risiko besteht bei unverschlüsselten Verbindungen oder manipulierten Netzwerken. Angreifer können versuchen, Daten abzufangen, Nutzer auf gefälschte Internetseiten umzuleiten oder Zugangsdaten auszuspähen. Zwar sind moderne Webseiten und Apps dank HTTPS und anderer Verschlüsselungsverfahren bereits deutlich besser geschützt als früher. Dennoch bleiben öffentliche WLAN-Netze eine potenzielle Angriffsfläche.
VPN verschlüsselt den Datenverkehr im öffentlichen WLAN
Eine wichtige Schutzmaßnahme ist ein sogenanntes Virtual Private Network, kurz VPN. Die Technik baut zwischen dem eigenen Gerät und einem entfernten VPN-Server eine verschlüsselte Verbindung auf. Sobald diese Verbindung hergestellt ist, wird der Internetverkehr über einen geschützten Datentunnel zum VPN-Server übertragen. Andere Teilnehmer im selben öffentlichen WLAN können den Inhalt dieser Verbindung nicht ohne Weiteres mitlesen. Selbst wenn Datenpakete abgefangen werden, sind die verschlüsselten Informationen ohne den passenden Schlüssel nicht verständlich.
Die Verschlüsselung erfolgt normalerweise automatisch, sobald die VPN-Verbindung aktiv ist. Sie schützt dabei nicht nur den Datenverkehr des Browsers, sondern bei entsprechender Konfiguration auch die Kommunikation anderer Anwendungen auf dem Smartphone, Tablet oder Laptop.
Wer beispielsweise im Café seine E-Mails abruft oder unterwegs geschäftliche Dokumente bearbeitet, kann das Risiko einer Überwachung innerhalb des lokalen Funknetzes dadurch reduzieren. Allerdings schützt ein VPN nur die Verbindung bis zum VPN-Server. Für die weitere Übertragung zum eigentlichen Ziel ist zusätzliche Verschlüsselung, insbesondere durch HTTPS, entscheidend.
Wie funktioniert der verschlüsselte Datentunnel?
Technisch betrachtet stellt die VPN-Software nach dem Start eine Verbindung zu einem speziellen Server her. Dieser kann sich in Deutschland oder in einem anderen Land befinden. Der Datenverkehr nimmt dann einen Umweg: Statt direkt über das öffentliche WLAN zum gewünschten Internetdienst zu gelangen, werden die Daten zunächst verschlüsselt an den VPN-Server übertragen. Von dort werden die Anfragen an die jeweiligen Webseiten oder Online-Dienste weitergeleitet. Die Antworten gelangen auf demselben Weg zurück. Der VPN-Server übermittelt sie durch die verschlüsselte Verbindung an das eigene Gerät.
Ein weiterer Effekt betrifft die IP-Adresse. Webseiten erkennen bei einer üblichen VPN-Verbindung grundsätzlich die öffentliche IP-Adresse des VPN-Servers und nicht die des ursprünglichen Internetanschlusses. Dadurch wird es schwieriger, Internetaktivitäten unmittelbar einem bestimmten Anschluss zuzuordnen. Eine vollständige Anonymität entsteht allerdings nicht. Webseiten können Nutzer beispielsweise weiterhin über Cookies, Browsermerkmale oder bestehende Benutzerkonten wiedererkennen.
Außerdem verlagert sich ein Teil des Vertrauens vom WLAN-Betreiber auf den VPN-Anbieter. Dieser kann je nach technischer Umsetzung und Datenschutzpraxis bestimmte Verbindungsinformationen einsehen. Deshalb sollte die Auswahl des Anbieters sorgfältig erfolgen.
Welche VPN-Techniken gibt es, wie funktioniert die Einrichtung und worauf sollten Verbraucher achten? Ausführliche Informationen bietet der Telespiegel-Ratgeber zu VPN, Verschlüsselung und Datenschutz.
Diese vier Angriffe drohen in öffentlichen WLAN-Netzen
Cyberkriminelle nutzen unterschiedliche Methoden, um öffentliche Funknetze anzugreifen oder deren Nutzer zu täuschen. Zu den bekannten Angriffsszenarien gehören insbesondere vier Verfahren.
1. Man-in-the-Middle-Angriffe
Bei einem sogenannten Man-in-the-Middle-Angriff versucht ein Angreifer, sich unbemerkt zwischen zwei Kommunikationspartner zu schalten.
Gelingt dies, können unzureichend geschützte Daten mitgelesen oder manipuliert werden. Besonders gefährlich ist das bei unverschlüsselten Verbindungen. Ein VPN kann die übertragenen Inhalte innerhalb des öffentlichen WLANs zusätzlich absichern und solche Angriffe erschweren.
2. Gefälschte WLAN-Hotspots
Eine weitere Methode sind manipulierte Zugangspunkte, die sich als vertrauenswürdiges Netzwerk ausgeben. Ein Angreifer könnte speziell einen Hotspot einrichten, dessen Name dem offiziellen WLAN eines Hotels oder Cafés ähnelt. Verbindet sich ein Nutzer versehentlich mit diesem Netzwerk, läuft sein Datenverkehr zunächst über die Infrastruktur des Angreifers. Solche sogenannten Evil-Twin-Angriffe sind besonders tückisch, weil sich gefälschte Netzwerke äußerlich kaum von echten unterscheiden lassen. Ein VPN kann den Inhalt des Datenverkehrs schützen, verhindert aber nicht automatisch die Verbindung mit einem gefälschten Hotspot.
3. Paket-Sniffing
Beim Paket-Sniffing werden Datenpakete innerhalb eines Netzwerks aufgezeichnet und analysiert. Entsprechende Programme können für legitime Netzwerkdiagnosen eingesetzt werden. Sie lassen sich jedoch auch missbrauchen, um unverschlüsselte Informationen auszulesen. Ein VPN sorgt dafür, dass die übertragenen Inhalte innerhalb des VPN-Tunnels verschlüsselt sind. Informationen wie die Verbindung zum VPN-Server und bestimmte technische Metadaten können dennoch sichtbar bleiben.
4. Session-Hijacking
Beim Session-Hijacking versuchen Angreifer, bestehende Sitzungen bei Online-Diensten zu übernehmen. Dafür benötigen sie etwa gültige Sitzungstoken, die bei unzureichender Absicherung abgefangen oder auf anderem Weg gestohlen werden können. Eine verschlüsselte VPN-Verbindung erschwert das Abfangen solcher Informationen im lokalen Netzwerk. Gegen gestohlene Cookies, Schadsoftware oder betrügerische Webseiten bietet sie jedoch keinen vollständigen Schutz.
VPN automatisch aktivieren und Verbindungsausfälle absichern
Damit ein VPN seine Schutzwirkung entfalten kann, muss die Verbindung rechtzeitig aufgebaut werden. Wer zunächst sensible Daten über ein öffentliches WLAN überträgt und erst anschließend den VPN-Schutz einschaltet, hat möglicherweise bereits Informationen ungeschützt versendet. Viele VPN-Anwendungen bieten deshalb eine automatische Aktivierung beim Verbinden mit unbekannten WLAN-Netzen an. Besonders sinnvoll ist diese Funktion für Menschen, die regelmäßig zwischen verschiedenen Netzwerken wechseln, etwa auf Geschäftsreisen oder während des täglichen Arbeitswegs.
Eine weitere Schutzfunktion ist der sogenannte Kill Switch. Dabei handelt es sich um einen Notausschalter, der den Internetzugang blockiert, wenn die VPN-Verbindung unerwartet abbricht. Ohne diese Funktion könnte der Datenverkehr nach einem Verbindungsabbruch wieder über den normalen Internetzugang laufen. Ein Kill Switch soll verhindern, dass dies unbemerkt geschieht.
Allerdings verfügen nicht alle VPN-Dienste über dieselben Sicherheitsfunktionen. Auch die Standardeinstellungen unterscheiden sich. Verbraucher sollten deshalb prüfen, ob die automatische Verbindung und der Kill Switch tatsächlich eingeschaltet sind.
Auch der Browser entscheidet über die Sicherheit
Ein VPN ist nur ein Bestandteil eines sicheren Internetzugangs. Ebenso wichtig sind der verwendete Browser und die Sicherheitsfunktionen des Betriebssystems. Moderne Internetbrowser erkennen viele bekannte Phishing-Seiten, warnen vor gefährlichen Downloads und können unerwünschte Tracking-Techniken einschränken.
Besonders wichtig ist die verschlüsselte Übertragung per HTTPS. Sie schützt die Kommunikation zwischen Browser und Webseite und verhindert, dass vertrauliche Inhalte auf dem Übertragungsweg ohne Weiteres mitgelesen oder verändert werden können. Das Schloss-Symbol beziehungsweise die HTTPS-Kennzeichnung bedeutet allerdings nicht, dass eine Webseite seriös ist. Auch Betrüger können verschlüsselte Verbindungen für ihre gefälschten Internetseiten einsetzen.
Überdies speichern Browser zahlreiche Informationen über die Internetnutzung. Dazu gehören insbesondere Cookies, der Verlauf und andere lokale Daten. Dass selbst das Betriebssystem zusätzliche Informationen über Aktivitäten speichern kann, zeigt ein weiterer Telespiegel-Beitrag: Versteckte Windows-Datenbank speichert Verlauf.
Ein VPN verhindert solche lokalen Datenspeicherungen nicht. Wer seine Privatsphäre schützen möchte, sollte deshalb auch die Einstellungen seines Browsers und Betriebssystems überprüfen.
Regelmäßige Updates schließen Sicherheitslücken
Neben der Verschlüsselung spielt die Aktualität der verwendeten Software eine entscheidende Rolle. Betriebssysteme, Browser und Apps enthalten gelegentlich Sicherheitslücken, die von Angreifern ausgenutzt werden können. Hersteller veröffentlichen deshalb regelmäßig Aktualisierungen, mit denen bekannte Schwachstellen behoben werden. Wer Updates über längere Zeit ignoriert, setzt sich unnötigen Risiken aus. Das gilt speziell für Smartphones und Laptops, die häufig mit fremden Netzwerken verbunden werden.
Ein VPN kann solche Sicherheitslücken nicht schließen. Ebenso wenig schützt es zuverlässig vor Schadsoftware, die sich bereits auf einem Gerät befindet.
Auch gefälschte E-Mails oder betrügerische Nachrichten bleiben gefährlich. Klickt ein Nutzer auf einen manipulierten Link und gibt anschließend seine Zugangsdaten auf einer gefälschten Internetseite ein, kann ein VPN diesen Betrug nicht verhindern. Daher sollten sichere Passwörter, die Zwei-Faktor-Authentifizierung, regelmäßige Updates und ein vorsichtiger Umgang mit unbekannten Nachrichten selbstverständlich sein.
Ist Online-Banking über öffentliches WLAN sicher?
Besonders sensibel ist die Nutzung öffentlicher Funknetze beim Online-Banking. Banken verwenden grundsätzlich verschlüsselte Verbindungen und zusätzliche Sicherheitsverfahren. Dadurch sind die übertragenen Informationen bereits gegen viele Formen des Mitlesens geschützt. Trotzdem sollten Bankgeschäfte möglichst nicht über unbekannte oder verdächtige WLAN-Netze abgewickelt werden. Wer unterwegs dringend auf sein Konto zugreifen muss, kann alternativ die mobile Datenverbindung seines Smartphones verwenden. Diese ist in der Regel die bessere Wahl, wenn die Vertrauenswürdigkeit eines öffentlichen Hotspots unklar ist.
Ein VPN kann die Sicherheit ergänzen, ersetzt aber weder die Verschlüsselung der Banking-App noch die sorgfältige Kontrolle von Internetadressen und Zahlungsfreigaben.
Kostenloses VPN oder kostenpflichtiger Dienst?
Nicht jedes VPN-Angebot eignet sich gleichermaßen für den Schutz persönlicher Daten. Kostenlose Dienste können Einschränkungen beim Datenvolumen, bei der Verbindungsgeschwindigkeit oder bei der Auswahl der Server haben. Entscheidend ist jedoch vor allem, wie der jeweilige Anbieter mit den Daten seiner Nutzer umgeht. Schließlich wird der Internetverkehr über dessen Server geleitet. Verbraucher sollten deshalb prüfen, welche Informationen gespeichert werden, welche Datenschutzbestimmungen gelten und ob der Anbieter seine Sicherheitsversprechen nachvollziehbar belegt.
Oftmals bieten kostenpflichtige Premium-VPN-Dienste mehr Datenschutz. Wichtiger sind eine vertrauenswürdige Unternehmensstruktur, transparente Datenschutzregeln, moderne Verschlüsselungsverfahren und regelmäßige Sicherheitsüberprüfungen. Für die Übertragung von Daten kommen etwa etablierte VPN-Protokolle wie WireGuard oder OpenVPN infrage.
Wer einen Dienst auswählt, sollte außerdem darauf achten, dass Anwendungen für die benötigten Geräte vorhanden sind und wichtige Schutzfunktionen unterstützt werden.
Drei Empfehlungen der Polizei für öffentliche WLAN-Hotspots
Die Polizeiliche Kriminalprävention nennt in ihrer Sicherheitsempfehlung drei grundlegende Maßnahmen:
- WLAN nur bei Bedarf einschalten: Die WLAN-Funktion sollte deaktiviert werden, wenn sie nicht benötigt wird. Dadurch wird auch das Risiko unerwünschter Verbindungen mit fremden Netzwerken verringert.
- Vertrauenswürdige Netzwerke bevorzugen: Nutzer sollten möglichst nur bekannte und abgesicherte Hotspots verwenden. Bei Zweifeln kann es sinnvoll sein, beim Betreiber nach dem offiziellen Netzwerknamen zu fragen.
- VPN für vertrauliche Kommunikation nutzen: Werden persönliche Informationen oder sensible Daten über einen öffentlichen Hotspot übertragen, empfiehlt die Polizei eine zusätzliche VPN-Verbindung.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt ebenfalls Informationen zur sicheren Nutzung von VPN-Verbindungen bereit. Besonders beim Zugriff auf das eigene Heimnetzwerk oder auf vertrauliche Dokumente kann eine entsprechende Verbindung sinnvoll sein.
VPN bietet zusätzlichen Schutz, aber keine vollständige Anonymität
Öffentliche WLAN-Hotspots sind aus dem digitalen Alltag kaum noch wegzudenken. Wer unterwegs kostenlos ins Internet möchte, sollte die möglichen Gefahren allerdings kennen.
Ein richtig eingerichtetes VPN kann verhindern, dass andere Teilnehmer eines fremden WLAN-Netzes die Inhalte der VPN-Verbindung mitlesen. Zudem lässt sich die eigene öffentliche IP-Adresse gegenüber besuchten Internetdiensten verbergen.
Gegen Schadsoftware, Phishing, unsichere Passwörter oder unbedacht erteilte App-Berechtigungen schützt ein VPN allein jedoch nicht.
Entscheidend ist deshalb das Zusammenspiel mehrerer Sicherheitsmaßnahmen. Dazu gehören aktuelle Software, verschlüsselte Webseiten, sichere Zugangsdaten und ein bewusster Umgang mit unbekannten Netzwerken.
Weitere Informationen: Im ausführlichen Telespiegel-Ratgeber „VPN – virtuelles privates Netzwerk“ erfahren Leser, wie ein VPN funktioniert, welche Vorteile die Technik bietet, welche Risiken bestehen und worauf bei der Auswahl und Einrichtung eines VPN-Dienstes zu achten ist.
Hinterlasse jetzt einen Kommentar