Öffentliches WLAN auf Reisen: Risiken für Ihre Daten einschätzen

Sie können unterwegs öffentliches WLAN nutzen, wenn Sie das Netz prüfen, Dienste über vertraute Wege öffnen und Sicherheitswarnungen ernst nehmen. Wenn eine Verbindung fragwürdig erscheint, nutzen Sie mobile Daten oder verschieben Sie eine wichtige Transaktion.

HTTPS verschlüsselt Informationen auf dem Weg zwischen Ihrem Browser und einer Webseite. Ein offener Hotspot macht daher nicht automatisch jedes Passwort für alle Personen in der Nähe sichtbar. Eine verschlüsselte Verbindung macht eine betrügerische Webseite jedoch nicht vertrauenswürdig, und ein vertrauter WLAN-Name beweist nicht, wer das Netz betreibt.

Dieser Leitfaden behandelt private Smartphones und Laptops an Flughäfen, in Unterkünften, Cafés und anderen gemeinsam genutzten Orten. Bei einem Arbeitsgerät gelten zusätzlich die Vorgaben Ihres Arbeitgebers.

Bestimmen Sie vor dem Verbinden, was Sie brauchen

Museumsöffnungszeiten nachzuschlagen und Ihr wichtigstes E-Mail-Konto wiederherzustellen hat bei einem Problem unterschiedliche Folgen. Legen Sie einen konkreten Zweck für die Verbindung fest. Wenn Sie nur eine Adresse oder Route brauchen, haben Sie möglicherweise bereits genügend Offlineinformationen.

Speichern Sie Unterkunftsadresse, Kontakte, Ankunftshinweise und Tickets vor dem Aufbruch. Nutzen Sie das vom Anbieter akzeptierte Ticketformat und prüfen Sie, ob sich die Informationen ohne Verbindung öffnen lassen.

Laden Sie Ihre Zielstadt in RoadMe herunter, solange Sie Internetzugang haben: Karten und Navigation sind anschließend offline verfügbar. Testen Sie sie vor der Reise, damit Ihre Orientierung nicht von einem unbekannten Hotspot abhängt.

Eine gespeicherte Markierung ist etwas anderes als eine heruntergeladene Gebietskarte. Der Leitfaden zu Offlinekarten für Reisen erklärt die Prüfung benötigter Gebiete und Funktionen.

Bestätigen Sie den Hotspot beim Personal vor Ort

Fragen Sie das Personal nach dem genauen Namen des Gästenetzes und dem Anmeldeverfahren. Vergleichen Sie die Angaben mit der Netzliste Ihres Geräts. Wörter wie „Free“ oder „Airport“ oder der Name Ihres Hotels reichen allein nicht als Nachweis: Andere können einen Hotspot mit ähnlichem Namen betreiben.

Auch ein WLAN-Passwort garantiert keine Sicherheit. Es betrifft den Zugang zum Netz und nicht die Echtheit jeder anschließend besuchten Webseite.

Deaktivieren Sie das automatische Verbinden mit einem vorübergehend genutzten Gästenetz. Entfernen Sie es nach dem Verlassen aus den gespeicherten Netzen, wenn Sie es nicht mehr brauchen. Einstellungsnamen unterscheiden sich je nach Gerät und stehen meist in den Details des Netzes.

Die Bestätigung durch das Personal hilft, die Wahl des falschen Netzes zu vermeiden. Prüfen Sie auch nach dem Verbinden weiterhin Webseiten und Informationsanforderungen.

Betrachten Sie die WLAN-Anmeldeseite als eigenen Schritt

Ein Hotspot kann ein sogenanntes Captive Portal öffnen: eine Seite, auf der Sie Bedingungen akzeptieren, einen Gästecode eingeben oder die Registrierung des Betreibers abschließen sollen. Eine solche Seite ist nicht von sich aus ein Betrugsversuch.

Prüfen Sie, ob ihr Ablauf der Erklärung vor Ort entspricht. Wenn ein Formular unerwartet das Passwort Ihres wichtigsten E-Mail-Kontos oder einen Code zur Freigabe einer Banktransaktion verlangt, brechen Sie ab und fragen Sie nach dem Zweck.

Manche Netze erfordern eine Identifikation der Nutzer. Das Verfahren hängt von Betreiber und Ort ab; eine Registrierung ist weder ein Betrugsnachweis noch eine allgemeine Pflicht für öffentliches WLAN.

Ein Konfigurationsprofil ist eine gesonderte Geräteänderung. Auf einem iPhone können Profile Netz- und Kontoeinstellungen festlegen. Bestätigen Sie keines nur deshalb, weil eine Seite kostenloses Internet verspricht. Leiten Sie die Anfrage bei einem Arbeitssmartphone an den Support Ihrer Organisation weiter.

Prüfen Sie die Zielwebseite und nicht nur den Hotspot

Öffnen Sie einen wichtigen Dienst über seine installierte App, ein gespeichertes Lesezeichen oder eine bekannte Adresse. Nutzen Sie dafür keine Werbung oder bequem wirkende Schaltfläche auf der Hotspot-Anmeldeseite.

Prüfen Sie im Browser die Webadresse und Verbindungsinformationen. HTTPS zeigt Verschlüsselung während der Übertragung an; auch betrügerische Webseiten können es nutzen. Ein vertrautes Logo oder eine fast identische Domain ersetzt keine Adressprüfung.

Wenn der Browser ein ungültiges Zertifikat, eine unsichere Verbindung oder eine gefährliche Seite meldet, halten Sie vor Anmeldung oder Zahlung inne. Eine Warnung kann von Webseite, Netz oder Gerät ausgehen und ist daher kein Beweis eines Angriffs. Sie ist trotzdem ein Grund zum Pausieren, statt für eine dringende Aufgabe Schutzmechanismen zu umgehen.

Prüfen Sie die Verbindung und versuchen Sie einen anderen Internetzugang. Wenn das Problem bleibt, kontaktieren Sie den Support des Dienstes oder Geräts. Installieren Sie kein „Reparaturzertifikat“, das eine unbekannte Seite anbietet.

Verstehen Sie, was ein VPN abdeckt

Ein VPN stellt für darüber geleiteten Datenverkehr eine verschlüsselte Verbindung zwischen Ihrem Gerät und einem VPN-Server her. Es ergänzt den Schutz während der Übertragung und belegt nicht die Echtheit einer Webseite.

Es kann Ihre Entscheidung, ein Passwort in ein gefälschtes Formular einzutragen oder die Anmeldung einer anderen Person zu bestätigen, nicht rückgängig machen. Sie müssen außerdem dem Anbieter vertrauen, der den Server betreibt, über den Ihre Verbindung läuft.

Wenn Sie ein VPN nutzen möchten, installieren Sie es vor der Abreise aus einer offiziellen Quelle und testen Sie es. Prüfen Sie, welche Apps und Verbindungen es abdeckt. Eine geöffnete VPN-App ist nicht dasselbe wie eine aktive VPN-Verbindung.

Nutzen Sie bei einem Arbeitsgerät das von Ihrer Organisation genehmigte Zugangsverfahren. Prüfen Sie außerdem, ob Ihr gewählter Dienst am Reiseziel verfügbar sein wird, bevor Sie sich darauf verlassen.

Wählen Sie die Verbindung entsprechend den möglichen Folgen

Halten Sie für eine wichtige Aufgabe eine Alternative zu einem unbekannten öffentlichen Hotspot bereit. Mobile Daten umgehen diesen Hotspot, verhindern aber kein Phishing und machen eine betrügerische Webseite nicht legitim.

Dies sind Entscheidungsschritte und keine garantierten Sicherheitsbewertungen. Prüfen Sie vor der Reise Mobilfunkabdeckung, Kosten und benötigte Dienste. Der Leitfaden zu Reise-eSIM, lokaler SIM und Roaming vergleicht die Möglichkeiten.

Bereiten Sie das Gerät vor und beenden Sie die Sitzung bewusst

Aktualisieren Sie Betriebssystem, Browser und Apps vor der Abreise. Nutzen Sie für wichtige Konten unterschiedliche starke Passwörter und aktivieren Sie einen unterstützten zweiten Authentifizierungsfaktor. Prüfen Sie, ob die Anmeldemethode während Ihrer Reise zugänglich bleibt.

Denken Sie daran, dass an einem öffentlichen Ort auch andere Ihren Bildschirm sehen können. Jemand kann ein Passwort oder einen Code beobachten, ohne das WLAN zu manipulieren. Behalten Sie ein entsperrtes Smartphone bei sich, wenn Sie das Personal nach dem Netz fragen.

Beenden Sie vor dem Trennen die vorgesehene Aufgabe und prüfen Sie Downloads. Wenn Sie Informationen für morgen vorbereitet haben, bestätigen Sie, dass sie gespeichert wurden und nicht nur in einem Tab geöffnet sind.

Nutzen Sie Ihre gewählte Verbindung, um in RoadMe die Besichtigungen für den nächsten Tag nach Ihren Interessen und Ihrem Tempo zu planen. Fügen Sie Orte, die Ihnen gefallen, den Favoriten hinzu, um sie auf Ihrer persönlichen Karte zu sammeln.

Trennen Sie die Verbindung zum vorübergehend genutzten Netz und prüfen Sie seine Einstellung zum automatischen Verbinden. Wenn Sie WLAN nicht mehr benötigen, schalten Sie es in den Geräteeinstellungen aus.

Wenn Sie bereits Angaben auf einer verdächtigen Seite eingegeben haben

Schließen Sie die Seite und trennen Sie die Verbindung. Nur einem Netz beigetreten zu sein, ohne Angaben einzugeben oder etwas zu installieren, beweist keinen unbefugten Zugriff auf Ihre Konten.

Wenn Sie ein Passwort eingegeben haben, öffnen Sie den echten Dienst über eine andere Verbindung auf einem vertrauenswürdigen Gerät. Ändern Sie das Passwort, melden Sie aktive Sitzungen ab, sofern der Dienst das erlaubt, und prüfen Sie Angaben zur Kontowiederherstellung. Ändern Sie das Passwort auch anderswo, wenn Sie es mehrfach verwendet haben.

Wenn Sie eine unbekannte Anmeldung bestätigt haben oder den Zugang verloren haben, folgen Sie dem offiziellen Wiederherstellungsverfahren des Dienstes. Wenn Sie Zahlungsdaten angegeben oder eine unbekannte Transaktion freigegeben haben, kontaktieren Sie Ihre Bank über ihre App oder einen bekannten Kontakt. Eine installierte unbekannte App oder ein Profil erfordert eine gesonderte Geräteprüfung; kontaktieren Sie bei einem Arbeitsgerät umgehend den Support Ihrer Organisation.

Prüfen Sie vor der Eingabe von Informationen drei Dinge: Mit welchem Netz sind Sie verbunden, welchen Dienst haben Sie geöffnet und passt die Anfrage zu einer Handlung, die Sie selbst begonnen haben?