Ist öffentliches WLAN gefährlich? Was sich wirklich geändert hat

Ergänzende Ressource zur Lektion „WLAN-Sicherheit: wann eine Verbindung sicher genug ist“ – Kurs Online-Sicherheit

Lange galt beim WLAN eine einfache Regel: Im öffentlichen Netz nie etwas Wichtiges erledigen. Diese Regel ist in die Jahre gekommen, und die ehrliche Fassung ist nützlicher. Das meiste von dem, worauf es früher ankam, übernimmt heute die Verschlüsselung, die praktisch jede Website ohnehin verwendet.

Die deutschen Behörden sind vorsichtiger als dieser Kurs, und das sollten Sie wissen, bevor Sie weiterlesen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät: „Rufen Sie vertrauliche Daten über ein fremdes WLAN-Netz am besten nicht ab.“ Die Polizeiliche Kriminalprävention und die Verbraucherzentrale sagen dasselbe mit anderen Worten. Diese Ressource widerspricht dem nicht. Sie erklärt, was sich geändert hat, was weiterhin gilt und warum die deutsche Vorsicht und die Überlegung dieses Kurses im Alltag zu denselben Handgriffen führen.

A. Warum das wichtig ist

Über das WLAN läuft alles: Nachrichten, E-Mails, Passwörter, Online-Banking, Arbeitsdateien. Jahrelang hieß es, in einem öffentlichen Netz könne jede Person in der Nähe all das mitlesen.

Das stimmte einmal, und es stimmt heute weitgehend nicht mehr. Fast alle Websites nutzen inzwischen HTTPS. Diese Verschlüsselung schützt den Inhalt zwischen Ihrem Gerät und der Website, ganz gleich, welches Netz dazwischenliegt. Wer im selben Café-WLAN sitzt, kann in der Regel sehen, welche Websites Sie aufrufen – aber nicht, was Sie dort tun.

Was die deutschen Quellen sagen

Das BSI begründet seine Vorsicht knapp: „Daten können abgegriffen oder Schadsoftware auf Ihr Gerät eingeschleust werden.“ Deshalb rät es, die WLAN-Funktion nur einzuschalten, wenn Sie sie brauchen, und vertrauliche Daten dort möglichst nicht abzurufen. „Falls das unvermeidbar ist, tun Sie dies möglichst nur über ein VPN“, heißt es weiter. Die Verbraucherzentrale beginnt ihren Ratgeber mit dem Satz: „In der Regel sind solche WLAN-Netze nicht verschlüsselt.“

Beide Aussagen sind richtig, und sie widersprechen dem, was dieser Kurs erklärt, nicht. Ein offenes WLAN verschlüsselt tatsächlich nichts. Die Verschlüsselung sitzt heute eine Ebene höher: in der Verbindung zwischen Ihrem Browser und der Website. Das BSI beschreibt genau diese Technik an anderer Stelle so: Sie „gewährleistet, dass Daten während der Übertragung nicht gelesen oder manipuliert werden können“.

Was keine deutsche Verbraucherseite ausführt, ist die Schlussfolgerung daraus: dass HTTPS verändert hat, was ein öffentliches Netz überhaupt sehen kann. Diese Überlegung stützt sich deshalb auf eine internationale Referenz, die in Abschnitt E als solche gekennzeichnet ist.

Was dagegen gut auf Deutsch belegt ist: was ein VPN leistet und was nicht, und wie Sie das eine Netz absichern, das Sie selbst in der Hand haben.

B. Die wichtigsten Begriffe

Sieben Begriffe, darunter die zwei, die sich geändert haben.

Öffentliches WLAN

Ein offenes Netz im Café, im Hotel, am Flughafen, im Zug oder am Bahnhof, meist ohne Passwort oder mit einem Passwort, das alle kennen. Die Polizeiliche Kriminalprävention spricht von WLAN-Hotspots.

Warum das für Sie wichtig ist: Andere Personen im selben Netz können sehen, mit welchen Websites Sie sich verbinden. Mit HTTPS sehen sie den Inhalt nicht – und um den machen sich die meisten Menschen Sorgen. Ein Punkt bleibt trotzdem: Die Verbraucherzentrale weist darauf hin, dass andere Nutzerinnen und Nutzer je nach Einstellung auf freigegebene Dateien Ihres Geräts zugreifen könnten. Datei- und Ordnerfreigaben gehören in einem fremden Netz deshalb ausgeschaltet.

HTTPS

Die Verschlüsselung zwischen Ihrem Browser und der Website. Sie erkennen sie an „https://“ am Anfang der Adresse und am Schlosssymbol. Das BSI erklärt: Am Beginn der Adresse ist „dem ‚http‘ ein ‚s‘ (für: ‚secure‘) angehängt“. HTTPS ist heute im Web der Normalfall.

Warum das für Sie wichtig ist: Das hat den alten Rat überholt. Und deshalb ist die nützliche Gewohnheit, die Adresse zu prüfen, statt Netze zu meiden. Aber Vorsicht: Das Schloss sagt, dass die Verbindung verschlüsselt ist, nicht, dass die Website ehrlich ist. Das BSI schreibt dazu ausdrücklich, das Schlosssymbol sei „kein Schutz mehr gegen Phishing“, weil inzwischen viele Phishing-Seiten ein gültiges Zertifikat haben. Die Verbraucherzentrale sagt es ähnlich: „https://“ bedeute nicht automatisch einen seriösen Anbieter.

Ihr WLAN zu Hause

Ein privates Netz, geschützt durch ein Passwort und eine WPA2- oder WPA3-Verschlüsselung, in der Regel bereitgestellt von Ihrem Router.

Warum das für Sie wichtig ist: Es ist das einzige Netz, das Sie wirklich kontrollieren. Was Sie am Router darüber hinaus einstellen sollten, behandelt die Ressource „Den Router zu Hause absichern: Hier fängt alles an“.

WPA2 und WPA3

Die Verschlüsselungsstandards, die ein Funknetz schützen. WPA3 ist der aktuelle Standard, WPA2 ist weiterhin akzeptabel. Das BSI empfiehlt WPA2 mit einem Passwort (WPA2-PSK) als Mindestmaß und schreibt zu WPA3: „Ein höheres Maß an Sicherheit bringt WPA3 mit sich.“

Warum das für Sie wichtig ist: Bietet Ihr Router nur WEP oder WPA an, ist er so alt, dass die Verschlüsselung sein kleinstes Problem ist. Das BSI ist bei WEP eindeutig: Die Verschlüsselung solle nicht mehr verwendet werden, „da sie keinen ausreichenden Schutz bietet“.

Gefälschte Hotspots (Evil Twin)

Ein Netz, dessen Name bewusst einem echten nachempfunden ist – dem Namen des Cafés, des Hotels, des Flughafens – und das jemand in der Nähe betreibt. Im Englischen heißt das „Evil Twin“, der „böse Zwilling“; die Verbraucherzentrale verwendet den Begriff ebenfalls. Sie beschreibt den Trick so: Kriminelle betreiben Router mit den Namen bekannter WLAN-Netze. Hat sich Ihr Gerät früher schon einmal mit einem Netz dieses Namens verbunden, „können Sie unbemerkt zum Beispiel auf schädliche Internetseiten gelenkt werden“.

Warum das für Sie wichtig ist: Das ist das Risiko, das nicht verschwunden ist. Die Verbindung ist freiwillig, und deshalb ist die Abwehr einfach: den genauen Netznamen beim Personal erfragen, statt den zu wählen, der am plausibelsten klingt. Die Polizeiliche Kriminalprävention rät, nur Hotspots von Anbietern zu nutzen, denen Sie vertrauen.

Das VPN, ehrlich betrachtet

Ein VPN (Virtual Private Network) verschlüsselt Ihren Datenverkehr bis zum Server des Anbieters. Von dort aus läuft er ganz normal weiter.

Warum das für Sie wichtig ist: Es verbirgt Ihre Aktivität vor dem lokalen Netz und vor Ihrem Internetanbieter – und verlagert diese Sicht zum VPN-Anbieter. Das BSI sagt das deutlich: Sie müssen dem Anbieter vertrauen, weil „Ihr gesamter Datenverkehr über dessen Server läuft und dort theoretisch überwacht und manipuliert werden könnte“. Bei kostenlosen Angeboten warnt das BSI, ein kostenloses VPN bezahle man „nicht selten mit seinen persönlichen Daten“. Die Verbraucherzentrale rät, vor der Nutzung die Datenschutzerklärung zu lesen, weil der Anbieter den Datenverkehr möglicherweise analysieren könnte. Ein VPN ist also in bestimmten Situationen nützlich, aber nicht der Rundumschutz, als der es oft verkauft wird. Die mobilen Daten Ihres Smartphones lösen dasselbe Problem ohne Zwischenstation.

Anmeldeseiten von Hotspots (Captive Portal)

Die Seite, die erscheint, wenn Sie sich mit dem WLAN eines Hotels oder Flughafens verbinden: Dort akzeptieren Sie Nutzungsbedingungen oder geben einen Zugangscode ein. Fachleute sprechen vom Captive Portal; Apple nennt solche Netze in seiner deutschen Hilfe „Captive-WLAN-Netzwerke“.

Warum das für Sie wichtig ist: Diese Seiten schalten sich ganz legitim in Ihre Verbindung ein, um angezeigt zu werden. Gerade deshalb verdient eine Seite, die später unaufgefordert auftaucht und etwas von Ihnen will, einen zweiten Blick. Zu diesem Punkt gibt es keine deutsche Verbraucherseite.

C. Ein Beispiel aus der Praxis: das Flughafen-WLAN

Sie sind am Flughafen, und in der Liste erscheinen zwei Netze mit fast gleichem Namen. Das eine gehört dem Flughafen, das andere nicht.

Wenn Sie sich mit dem falschen verbinden

• Wer es betreibt, sieht, welche Websites Sie aufrufen.
• Mit HTTPS bleibt der Inhalt dieser Verbindungen verschlüsselt.
• Er kann Ihnen aber eine überzeugende Anmeldeseite zeigen und darauf warten, dass Sie etwas eintippen.

Genau das ist hier das eigentliche Risiko: weniger das Mitlesen als eine Seite, die nach Zugangsdaten fragt und so aussieht, als gehöre sie zum Netz, zur Fluggesellschaft oder zu einem Dienst, den Sie nutzen. Die Verbraucherzentrale beschreibt denselben Mechanismus: Über einen gefälschten Hotspot können Sie unbemerkt auf schädliche Seiten umgeleitet werden.

Die Gewohnheiten, die das abdecken

• Fragen, welches Netz das richtige ist, statt den plausiblen Namen zu wählen.
• Auf keiner Seite, die erscheint, weil Sie sich mit einem Netz verbunden haben, Zugangsdaten eingeben.
• Den Passwort-Manager entscheiden lassen: Bietet er nicht an, das Passwort auszufüllen, ist die Adresse nicht die, die Sie gespeichert haben.
• Auf mobile Daten wechseln, wenn es darauf ankommt und Sie unsicher sind – das empfiehlt sinngemäß auch das BSI, wenn es vom Abruf vertraulicher Daten über fremde Netze abrät.

Drei dieser vier Gewohnheiten sind dieselben wie beim Phishing. Mehr dazu in der Ressource „Phishing erkennen, auch wenn es überzeugend gemacht ist“. Das Netz hat sich geändert, die Fähigkeit dahinter nicht.

D. Probieren Sie es aus: zwei Prüfungen und eine Entscheidung

Zehn Minuten: eine Prüfung zu Hause, eine am Smartphone und eine Regel für Ihre nächste Reise.

Schritt 1 – Ihr WLAN zu Hause

• Öffnen Sie die Benutzeroberfläche Ihres Routers und prüfen Sie, ob die Verschlüsselung auf WPA2 oder WPA3 steht. Das BSI rät, die Routerkonfiguration über https aufzurufen.
• Prüfen Sie das WLAN-Passwort. Hier gibt es eine deutsche Besonderheit: Laut BSI haben Router in der Regel ab Werk bereits „ein sicheres WLAN-Passwort eingestellt, das aus 20 Zeichen besteht“. Ist das bei Ihrem Gerät nicht so, vergeben Sie ein Passwort aus mindestens 20 zusammenhanglosen Zeichen. Die Verbraucherzentrale geht weiter und empfiehlt, bei der Einrichtung ein neues Geräte- und WLAN-Passwort zu vergeben. Bedenken Sie in jedem Fall: Das Werkspasswort steht auf dem Aufkleber des Routers, lesbar für alle, die ihn sehen. Und das WLAN-Passwort sollte für nichts anderes verwendet werden.
• Verwechseln Sie das WLAN-Passwort nicht mit dem Passwort für die Benutzeroberfläche des Routers. Auch dieses sollte ein eigenes, sicheres sein. Die weiteren Einstellungen behandelt die Ressource „Den Router zu Hause absichern: Hier fängt alles an“.

Schritt 2 – Die gespeicherten Netze auf Ihrem Smartphone

• Sehen Sie sich die Liste der Netze an, mit denen sich Ihr Smartphone automatisch wieder verbindet.
• Entfernen Sie die, die Sie nicht mehr brauchen: das Hotel von vor zwei Jahren, das Netz einer Messe. Die Verbraucherzentrale empfiehlt genau das, damit sich Ihr Gerät nicht von selbst in ein gefälschtes Netz gleichen Namens einwählt.
• Schalten Sie die automatische Verbindung mit offenen Netzen aus. Sie ist es, die einen gefälschten Hotspot so mühelos macht. Beim iPhone heißt der Schalter bei jedem Netz „Autom. verbinden“; bei Android-Geräten finden Sie die Option je nach Hersteller in den WLAN-Einstellungen. Im gleichen Sinn raten BSI und Polizeiliche Kriminalprävention, die WLAN-Funktion nur einzuschalten, wenn Sie sie brauchen.

Schritt 3 – Legen Sie Ihre eigene Regel für öffentliche Netze fest

• Eine vernünftige Regel: Normales Surfen darf über das öffentliche WLAN laufen. Online-Banking und alles, was Sie nicht mit Ihrer Person in Verbindung gebracht sehen möchten, läuft über die mobilen Daten.
• Nicht, weil ein Mitlesen wahrscheinlich wäre, sondern weil die Entscheidung dann schon getroffen ist, wenn es so weit ist.
• Wenn Ihr Datenvolumen knapp ist: Das BSI nennt gerade diese vertraglichen Grenzen als Grund, warum so viele Menschen unterwegs das WLAN nutzen. Für die wenigen Dinge, die zählen, reicht das Volumen meist trotzdem.

Schritt 2 lohnt sich schon heute. Die meisten Smartphones haben eine lange Liste gespeicherter Netze, und jeder Eintrag ist ein Name, den jemand anderes wiederverwenden könnte.

E. Videos, Artikel und weitere Ressourcen

Zuerst deutsche institutionelle Quellen, dann eine internationale Referenz für das, was die deutschen Seiten nicht abdecken: was HTTPS verändert hat.

Deutsche Quellen

BSI – Sicherheitstipps für privates und öffentliches WLAN
Die Position des BSI: WLAN nur bei Bedarf, keine vertraulichen Daten über fremde Netze, sonst VPN; dazu Werkspasswort, Netzname, Firmware und Gastnetz zu Hause.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Router-WLAN-VPN/Sicherheitstipps-fuer-privates-und-oeffentliches-WLAN/sicherheitstipps-fuer-privates-und-oeffentliches-wlan_node.html

BSI – WLAN & LAN – was man wissen sollte
Die Verschlüsselungsstandards im Überblick: warum WEP ausgedient hat, WPA2 das Mindestmaß ist und WPA3 mehr Sicherheit bringt.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Router-WLAN-VPN/WLAN-LAN-was-man-wissen-sollte/wlan-lan-was-man-wissen-sollte_node.html

BSI – Virtual Private Networks (VPN)
Was ein VPN verschlüsselt, warum Sie dem Anbieter vertrauen müssen und was gegen kostenlose Angebote spricht.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Router-WLAN-VPN/Virtual-Private-Networks-VPN/virtual-private-networks-vpn_node.html

BSI – Verschlüsselung und Zertifikate
Was HTTPS schützt, woran Sie es erkennen und warum das Schloss allein nichts über die Seriosität einer Website sagt.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Der-Browser/Verschluesselung-und-Zertifikate/verschluesselung-und-zertifikate_node.html

Polizeiliche Kriminalprävention – Drei Tipps für die Nutzung öffentlicher WLAN-Hotspots
Die kurze Meldung vom 20. August 2026: WLAN gezielt nutzen, vertrauenswürdige Netze wählen, für vertrauliche Daten ein VPN.
https://www.polizei-beratung.de/aktuelles/detailansicht/vpn-sorgt-unterwegs-fuer-mehr-datenschutz/

Polizeiliche Kriminalprävention – Bei WLAN daheim und unterwegs auf die Sicherheit achten
Die Tipps des Sicherheitskompasses für Hotspots: vertrauenswürdige Anbieter, Freigaben aus, automatische Anmeldung aus.
https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/sicherheitskompass/funk-netzwerk/

Verbraucherzentrale – Öffentliche WLAN-Netze sicher nutzen: Darauf sollten Sie achten
Der ausführlichste deutsche Verbraucherratgeber zum Thema, mit HTTPS, Dateifreigaben, gespeicherten Netzen, Evil Twin und VPN.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/oeffentliche-wlannetze-sicher-nutzen-darauf-sollten-sie-achten-19264

Verbraucherzentrale – So stärken Sie Ihr WLAN zu Hause gegen Cyberangriffe
Router-Passwort, Verschlüsselung, Updates und Gastnetz für das Netz, das Sie selbst kontrollieren.
https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/so-staerken-sie-ihr-wlan-zu-hause-gegen-cyberangriffe-87633

BaFin – Digitale Finanzgeschäfte – neue Möglichkeiten, sichere Wege
Die Finanzaufsicht zum Online-Banking, mit dem Rat, sichere Internetseiten wie „https“ und verschlüsselte Verbindungen zu nutzen.
https://www.bafin.de/DE/verbraucherinnen-verbraucher/themen-finanzprodukte/finanzwissen-seniorinnen-senioren/finanzen-information-tipps/digitale-finanzgeschaefte/digitale-finanzgeschaefte.html

Apple – Captive-WLAN-Netzwerke auf dem iPhone oder iPad nutzen
Was eine Hotspot-Anmeldeseite ist und wo Sie „Autom. verbinden“ und „Autom. anmelden“ ausschalten.
https://support.apple.com/de-de/102554

Internationale Referenzen

Electronic Frontier Foundation – Surveillance Self-Defense (auf Englisch)
Was Verschlüsselung auf dem Übertragungsweg schützt und wo ein VPN hingehört, ausführlicher als jede deutsche Verbraucherseite. Sie bleibt, weil keine deutsche Quelle erklärt, was HTTPS an der Sicherheit öffentlicher Netze verändert hat.
https://ssd.eff.org/

Links geprüft am 26. September 2026. Falls sich eine Adresse geändert hat, genügt meist die Suche nach dem Titel auf der Website der Einrichtung.

F. Das Cyber-Welfare-Framework: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Lektion gehört zur Säule Sicheres Verhalten, Stufe FL2 – Einsteiger. Sie verlangt, einen Rat zu verlernen, der lange richtig war, und stärkt dabei das digitale Bewusstsein dafür, wo Schutz heute tatsächlich entsteht.

Kompetenzen

• Verschlüsselung und Passwort des eigenen WLANs prüfen.
• Die Liste der gespeicherten Netze auf dem Smartphone verwalten.
• Eine Hotspot-Anmeldeseite erkennen und wissen, was Sie dort nicht eingeben.
• Datei- und Ordnerfreigaben ausschalten, bevor Sie ein fremdes Netz nutzen.

Für Fachleute und Organisationen

• Hinweise geben, die zur heutigen Funktionsweise des Webs passen, statt Ratschläge von vor zehn Jahren zu wiederholen. Für dienstliche Geräte nennt das BSI den naheliegenden Weg: Viele Arbeitgeber bieten ein VPN für die sichere Anbindung externer Mitarbeiterinnen und Mitarbeiter an.

Bewusstsein

• Verstehen, dass HTTPS verändert hat, was ein öffentliches Netz sehen kann.
• Den gefälschten Hotspot als das Risiko erkennen, das bleibt, und wissen, dass die Verbindung damit eine Entscheidung ist.
• Wissen, dass ein VPN die Sicht verlagert, statt sie zu beseitigen.
• Wissen, dass das Schloss eine verschlüsselte Verbindung anzeigt, aber keine seriöse Website.

Für künftige Trainerinnen und Trainer sowie Botschafterinnen und Botschafter

• Den alten Rat offen korrigieren und die deutsche Position so darstellen, wie sie ist. Menschen vertrauen Hinweisen eher, wenn diese anerkennen, was sich geändert hat.

Sicheres Verhalten

• Den Netznamen erfragen, statt ihn zu erraten.
• Auf Seiten, die nach der Verbindung mit einem Netz erscheinen, keine Zugangsdaten eingeben.
• Für das, was Sie aus einem unbekannten Netz heraushalten möchten, die mobilen Daten nutzen.

Für Organisationen

• Ausreichend mobiles Datenvolumen bereitstellen, statt von allen zu erwarten, jedes Netz selbst zu beurteilen (R10, R11).

G. Fragen zum Weiterdenken

1. Mit wie vielen Netzen verbindet sich Ihr Smartphone automatisch wieder?
2. Wissen Sie, welche Verschlüsselung Ihr Router verwendet?
3. Haben Sie beim letzten öffentlichen Netz, das Sie genutzt haben, jemanden nach dem richtigen Namen gefragt?
4. Nutzen Sie ein VPN? Wenn ja: Was sollte es aus Ihrer Sicht schützen, und tut es das wirklich?
5. Ist auf Ihrem Laptop die Datei- oder Ordnerfreigabe eingeschaltet, wenn Sie unterwegs sind?

H. Was Sie jetzt tun können

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Cyber-Welfare-Datenbank zu Verbindungen.

Die Verbindungen

• R9 – Die HTTPS-Verbindung: Verbinden Sie sich ausschließlich über HTTPS und sehen Sie sich die Adresse an, bevor Sie etwas eingeben. Auch die BaFin rät beim Online-Banking zu sicheren Internetseiten und verschlüsselten Verbindungen.
• R10 – Sensible Daten im öffentlichen WLAN: Rufen Sie keine sensiblen Daten über öffentliche WLAN-Netze ab – so empfehlen es auch BSI, Polizeiliche Kriminalprävention und Verbraucherzentrale.
• R11 – Das VPN für vertraulichen Datenverkehr: Nutzen Sie ein VPN, wenn Sie außerhalb eines vertrauenswürdigen Netzes mit vertraulichen Daten arbeiten. Es ist der Ausweg, den das BSI für den Fall nennt, dass sich ein fremdes Netz nicht vermeiden lässt.

Mindestschritt: Lesen Sie R11 zusammen mit der ehrlichen Beschreibung oben. Ein VPN verlagert die Sicht, statt sie zu beseitigen; die mobilen Daten erledigen dieselbe Aufgabe ohne Zwischenstation.

Das Netz, das Sie kontrollieren

• R14 – Der geschützte mobile Hotspot: Verwenden Sie ein starkes Passwort für den mobilen Hotspot Ihres Telefons – und für Ihr WLAN zu Hause.
• R15 – Die Verschlüsselung des mobilen Hotspots: Aktivieren Sie dafür WPA2 oder WPA3.
• MS10 – Ziehen Sie für ein fortgeschrittenes Heimnetz ein VPN auf dem Router in Betracht.
• MS5 – Nutzen Sie einen Browser, der standardmäßig sichere Verbindungen bevorzugt.
• R6 – Software immer auf dem neuesten Stand: Halten Sie auch die Router-Firmware aktuell, also die Software, die den Router steuert. Sie ist die Einstellung, die am häufigsten vergessen wird; das BSI rät, regelmäßig zu prüfen, ob sie noch aktuell ist.

Kurz gesagt

• HTTPS hat das Bild verändert: Ein öffentliches Netz sieht, wohin Sie gehen, nicht, was Sie dort tun.
• Der gefälschte Hotspot ist das Risiko, das bleibt, und ob Sie sich damit verbinden, können Sie prüfen.
• Ein VPN verlagert die Sicht vom lokalen Netz zum VPN-Anbieter; die mobilen Daten sind oft die einfachere Lösung.
• Räumen Sie die gespeicherten Netze auf Ihrem Smartphone auf: Es ist eine Liste von Namen, die jemand wiederverwenden könnte.
• Die deutschen Behörden sind beim öffentlichen WLAN vorsichtiger als dieser Kurs; im Alltag führen beide zu denselben Handgriffen.

Weitere Ressourcen dieses Kurses

Das Netz, das Sie kontrollieren, und was darüber läuft:

• Den Router zu Hause absichern: Hier fängt alles an
• Ein VPN auf dem Router: was es kann und was nicht
• Ein datenschutzfreundlicher Browser: das Werkzeug für den ganzen Tag

Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.