Wer öffentliches WLAN sicher nutzen möchte, muss es nicht meiden. Diese Netze sind nützlich, und seit die Verschlüsselung im Web durchgängig gilt, lassen sie sich mit vertretbarer Gelassenheit verwenden.
Diese Anleitung sagt Ihnen stattdessen, welche fünf Einstellungen Sie ein einziges Mal ändern und welche zwei Gewohnheiten sich lohnen. Ist das erledigt, ist das Thema abgeschlossen, und Sie müssen nicht bei jeder Verbindung neu darüber nachdenken.
Der Beitrag setzt die Empfehlung sensible Daten im öffentlichen WLAN in die Praxis um.
Öffentliches WLAN sicher nutzen: die fünf Einstellungen
1. Automatische Verbindung ausschalten
Das ist die wichtigste von allen. Ein Gerät, das sich von selbst mit jedem Netz verbindet, dessen Namen es schon einmal gesehen hat, verbindet sich auch mit einer Kopie, die denselben Namen trägt.
Auf dem Telefon. Einstellungen → Netzwerk und Internet → WLAN → das Zahnrad neben dem Netznamen → „Automatisch verbinden“ ausschalten. Sehen Sie in den allgemeinen WLAN-Einstellungen zusätzlich nach, ob das automatische Verbinden mit offenen oder als „hochwertig“ eingestuften Netzen ausgeschaltet ist. Auf anderen Telefonen liegt derselbe Schalter hinter dem Informationssymbol neben dem Netznamen und heißt „Automatischer Zugriff“; auf der WLAN-Hauptseite stellen Sie den Punkt „Auf Netze hinweisen“ auf „Fragen“.
Am Rechner. Entfernen Sie beim Verbinden den Haken bei „Automatisch verbinden“. Für die bereits gespeicherten Netze öffnen Sie in den Netzwerkeinstellungen die Liste der bekannten Netze; auf anderen Systemen finden Sie sie unter den erweiterten Optionen des WLAN-Bereichs.
2. Netze nach der Nutzung aus der Liste löschen
Jedes gespeicherte Netz ist ein Name, nach dem das Gerät sucht und mit dem es sich wieder verbinden könnte. Die Netze von Hotels, Flughäfen und Lokalen werden nach dem Aufenthalt nicht mehr gebraucht.
Es ist dieselbe Ansicht wie bei der vorigen Einstellung: suchen Sie nach „Dieses Netzwerk entfernen“ oder „Netzwerk ignorieren“.
Wie viele haben Sie? Auf vielen Geräten sind es Dutzende, über Jahre angesammelt. Einmal gründlich aufzuräumen lohnt sich, danach genügt es, den Bestand zu halten.
3. Öffentliche Netze auch als öffentlich kennzeichnen
Wenn Sie sich mit einem neuen Netz verbinden, fragt das System, um welche Art von Netz es sich handelt – mit Formulierungen wie „öffentliches Netzwerk“ oder „privates Netzwerk“, oder mit der Frage, ob das Gerät auffindbar sein soll.
Außer Haus lautet die richtige Antwort immer „öffentlich“ oder „nein“. Damit werden die Datei- und Druckerfreigabe abgeschaltet, und das Gerät wird für die anderen Verbundenen weniger sichtbar.
Haben Sie früher einmal anders geantwortet, lässt sich das in den Eigenschaften des Netzes berichtigen.
4. Firewall prüfen
Auf allen neueren Systemen ist sie von Haus aus aktiv, ein Blick lohnt trotzdem – sie ist die Schutzschicht, die andere Geräte im selben Netz daran hindert, Ihres zu erreichen.
Am Rechner finden Sie den Schalter im Sicherheits- oder im Netzwerkbereich der Systemeinstellungen, meist unter „Firewall“. Auf dem Telefon ist nichts zu tun: das System bietet dort keine lauschenden Dienste an.
5. Private Netzwerkadresse einschalten
Neuere Geräte können sich gegenüber jedem Netz mit einer anderen Kennung zeigen. Das macht es schwerer, sie wiederzuerkennen und von Ort zu Ort zu verfolgen.
Suchen Sie in den Einstellungen des Netzes nach einem Punkt wie „Private Adresse“, „Zufällige Adresse“ oder „Privates WLAN“ und schalten Sie ihn ein. Auf neueren Geräten ist er bereits von Haus aus aktiv.
Die zwei Gewohnheiten
Gewohnheit 1 – mobile Daten für das, worauf es ankommt
Das ist die wirksamste Gegenmaßnahme dieser Einheit, und sie verlangt überhaupt keine Einrichtung.
Die Mobilfunkverbindung ist auf der Funkstrecke vom Anbieter verschlüsselt, sie wird nicht mit anderen Gästen im selben Lokal geteilt, und sie hat keine Anmeldeseite. Für eine Überweisung, den Zugang zur Bank oder das Öffnen eines vertraulichen Dokuments räumt ihre Nutzung die ganze Kategorie von Problemen aus dem Weg.
Sitzen Sie am Rechner, kann das Telefon die Verbindung weitergeben – die Funktion heißt Tethering oder persönlicher Hotspot.
Auch der umgekehrte Fall zählt: ist das Datenvolumen knapp, nutzen Sie das öffentliche Netz für alles Übrige und wechseln nur für diese wenigen Minuten auf die mobilen Daten.
Gewohnheit 2 – Niemals echte Zugangsdaten auf der Anmeldeseite
Die Anmeldeseite des Netzes ist der einzige unverschlüsselte Teil der Verbindung, und dort bündelt sich das Risiko.
| Was sie verlangt | Was zu tun ist |
|---|---|
| Nur die Bedingungen annehmen | Unbedenklich |
| Eine E-Mail-Adresse | Nehmen Sie eine Zweitadresse |
| E-Mail-Adresse und ein Passwort | Erzeugen Sie ein neues Passwort für diesen Anlass |
| Anmeldung über ein soziales Netzwerk | Ablehnen: das erteilt echte Berechtigungen |
| Zahlungsdaten | Prüfen Sie, ob das wirklich nötig ist |
| Etwas zu installieren | Immer ablehnen: kein echtes Netz verlangt das |
Die letzten beiden Zeilen lassen keine Ausnahme zu. Eine Anmeldeseite, die zur Installation eines Zertifikats oder eines Programms auffordert, gehört nicht zu einem Netz, dem Sie vertrauen sollten: wechseln Sie das Netz oder nehmen Sie die mobilen Daten.
Vor dem Verbinden: den Namen prüfen
Das klingt banal und ist der Punkt, an dem fast alle danebengreifen, denn der Name eines Netzes lässt sich vom Gerät aus nicht überprüfen.
Erfragen Sie den genauen Namen bei denen, die das Lokal betreiben, statt ihn aus der Liste zu erraten. An Flughäfen und Bahnhöfen steht der offizielle Name meist auf den Hinweisschildern.
Misstrauen Sie den Varianten. Sehen Sie Hotel_Gast und Hotel_Gast_Free, gehört womöglich eines der beiden nicht zum Hotel. Im Zweifel fragen Sie nach.
Misstrauen Sie offenen Netzen ohne Anmeldeseite an Orten, an denen eine üblich wäre. Ein Flughafen, der nichts abfragt, ist ungewöhnlich.
Bevorzugen Sie das Netz mit persönlichen Zugangsdaten, wo es eines gibt – etwa das des Hotels, an die Zimmernummer gebunden. Es ist nicht stärker verschlüsselt, aber es ist überprüfbar: nur das Hotel konnte Ihnen diesen Code geben.
Der Fall der Auslandsreise
Das verdient ein paar Zeilen, denn es ist der Zusammenhang, in dem diese Empfehlung am meisten zählt.
Die Netznamen stehen in einer Sprache, die Sie nicht beherrschen, die Anhaltspunkte sind weniger vertraut, und die Versuchung, sich mit irgendetwas zu verbinden, ist größer, weil mobile Daten dort Geld kosten können.
Drei praktische Vorkehrungen:
Klären Sie die Kosten der mobilen Daten vor der Abreise. Viele Anbieter haben Auslandsoptionen zu überschaubaren Preisen; zu wissen, dass Sie sie nutzen können, ändert die Entscheidungen vor Ort.
Erledigen Sie sensible Vorgänge vor der Abreise oder im Hotel über die mobilen Daten, nicht in der Lobby und nicht am Flughafen.
Räumen Sie nach der Rückkehr die gespeicherten Netze auf. Eine Reise bringt mühelos ein Dutzend neue hinzu.
Was zu tun ist, wenn die Anmeldeseite eine Registrierung verlangt
Das ist die häufigste Lage und die, in der am meisten schiefgeht, deshalb lohnt sich ein ausdrücklicher Ablauf.
Erste Frage: brauche ich dieses Netz überhaupt? Haben Sie genug Datenvolumen und bleiben Sie eine halbe Stunde, lautet die Antwort oft nein. Das ist die schnellste Lösung von allen.
Brauchen Sie es, sehen Sie sich an, was verlangt wird.
| Forderung | Antwort |
|---|---|
| Die Bedingungen annehmen | Fahren Sie fort |
| Eine E-Mail-Adresse | Nehmen Sie eine Zweitadresse, nicht die Hauptadresse |
| Vor- und Nachname | Können Sie angeben: damit lässt sich nichts öffnen |
| Ein Passwort | Erzeugen Sie ein neues, nur dort und nie anderswo verwendet |
| Anmeldung über ein soziales Netzwerk | Ablehnen: das erteilt echte Berechtigungen für Ihr Konto |
| Telefonnummer | Abwägen: damit kann man Sie erneut ansprechen |
| Zahlungsdaten | Nur wenn der Dienst wirklich kostenpflichtig ist und Sie ihn wollen |
| Etwas zu installieren | Immer ablehnen |
Eine Zweitadresse ist die eleganteste Lösung. Fünf Minuten, um eine anzulegen, und von da an laufen alle Registrierungen bei Netzen, Hotel-WLAN, kostenlosen Testzugängen und gelegentlichen Diensten darüber. Sie empfängt nichts Wichtiges, hängt an nichts, und sie taucht in den Datenabflüssen, auf die es ankommt, nicht auf.
Zum Passwort-Manager eine praktische Anmerkung. Wenn Sie einen verwenden, dauert das Erzeugen eines neuen Passworts für die Anmeldeseite drei Sekunden, und es ist bereits gespeichert. Hier löst ein Werkzeug, das Sie aus anderen Gründen haben, auch diese Aufgabe mit.
Was nicht hilft
Der Vollständigkeit halber einige Dinge, die häufig empfohlen werden und weniger lösen, als man annimmt.
Ein VPN, wenn das befürchtete Problem das Mitlesen des Datenverkehrs ist. Der ist ohnehin verschlüsselt. Ein VPN hat durchaus einen Nutzen, aber einen anderen, und eine eigene Einheit behandelt ihn.
Öffentliche Netze vollständig meiden. Das ist ein unverhältnismäßiger Verzicht: surfen, lesen und an nicht vertraulichen Unterlagen arbeiten legt keine Inhalte offen.
Programme, die versprechen, „das WLAN zu schützen“. Der Datenverkehr wird bereits von den Websites geschützt; was ungeschützt bleibt – die Anmeldeseite, die Wahl des Netzes – kann Ihnen kein Programm abnehmen.
Ein Plan in fünfzehn Minuten
Falls Sie es lieber in einem Zug erledigen als Stück für Stück.
Minute 1 bis 5 – Die gespeicherten Netze aufräumen. Öffnen Sie die Liste auf dem Telefon und löschen Sie alles, was nicht Zuhause, Büro oder einer der zwei, drei Orte ist, an die Sie wirklich zurückkehren. Auf vielen Geräten sind das Dutzende Einträge: der längste und zugleich nützlichste Teil.
Minute 6 bis 9 – Die Einstellungen. Automatische Verbindung bei den verbleibenden Netzen ausgeschaltet; die Option „vor dem Verbinden fragen“ aktiv; private Netzwerkadresse eingeschaltet.
Minute 10 bis 12 – Der Rechner. Dieselben Einstellungen, dazu die Prüfung von Firewall und Netzwerkprofil.
Minute 13 bis 15 – Der Rest. Tablet, zweiter tragbarer Rechner, Geräte von Angehörigen, wenn Sie sie betreuen. Und, falls noch nicht vorhanden, legen Sie die zweite E-Mail-Adresse für die Registrierung auf Anmeldeseiten an.
Danach müssen Sie nicht mehr darauf zurückkommen, außer nach einer Reise, um die angesammelten Netze zu entfernen. Das sind zwei Minuten Pflege hin und wieder, keine tägliche Gewohnheit.
Wie Ihr Gerät gerade dasteht
Drei Fragen, um den Ausgangspunkt zu bestimmen, bevor Sie etwas einrichten.
Wie viele Netze sind auf Ihrem Telefon gespeichert? Sind es mehr als zehn, haben Sie unbemerkt eine angesammelte Angriffsfläche.
Hat sich das Telefon jemals von selbst mit einem Netz an einem neuen Ort verbunden? Wenn ja, ist die automatische Verbindung aktiv und arbeitet genau so, wie sie gedacht ist – was in diesem Fall nicht das ist, was Sie möchten.
Welches Passwort haben Sie beim letzten Mal verwendet, als Sie sich in einem öffentlichen Netz registriert haben? Ist es dasselbe wie bei einem echten Dienst, ist das die einzige Sache aus dieser Einheit, die heute zu erledigen ist.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Automatische Verbindung, Netzwerktyp und Firewall einrichten |
| Sicheres Verhalten | Mobile Daten für sensible Vorgänge, nie Zugangsdaten auf der Anmeldeseite |
| Bewusstsein | Nützliche Vorsichtsmaßnahmen von wirkungslosen unterscheiden |
Die letzte Zeile ist digitales Bewusstsein in seiner praktischsten Form: sie erspart Ihnen Aufwand, der nichts bringt.
Referenzstufe: FL2 – Einsteiger. Der Übergang zu FL3 – Selbstständig ist erreicht, wenn die fünf Einstellungen auf allen Geräten aktiv sind.
Zusammenfassung
- Die automatische Verbindung auszuschalten ist die einzelne Einstellung mit dem größten Nutzen.
- Die Anmeldeseite ist der einzige unverschlüsselte Teil: nie echte Zugangsdaten, nie eine Installation.
- Für die Vorgänge, auf die es ankommt, räumen die mobilen Daten des Telefons die ganze Kategorie von Problemen aus.
- Der Name eines Netzes lässt sich vom Gerät aus nicht prüfen: man erfragt ihn.
Konkreter Schritt für heute. Öffnen Sie die WLAN-Einstellungen des Telefons, sehen Sie sich die Liste der gespeicherten Netze an und löschen Sie die Orte, an die Sie nicht zurückkehren. Schalten Sie danach bei den verbleibenden die automatische Verbindung aus.
Wenn Sie Ihren Stand insgesamt einordnen möchten, können Sie die Selbstbewertung der digitalen Resilienz machen.
Verwandte Inhalte
- sensible Daten im öffentlichen WLAN – die Empfehlung, aus der diese Anleitung hervorgeht
- Anzeichen für ein unsicheres WLAN – worauf Sie vor und nach dem Verbinden achten
- den Datenverkehr im öffentlichen WLAN schützen – die verfügbaren Techniken und was sie leisten
- Auswirkungen unsicherer Netzwerke – warum diese Einstellungen zählen
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
