Öffentliches WLAN: Ist es Sicher? Risiken und Schutzmaßnahmen 2026

Ob im Café, am Flughafen oder im Hotel – öffentliches WLAN ist allgegenwärtig und für viele unverzichtbar geworden. Doch die bequeme Internetverbindung birgt erhebliche Sicherheitsrisiken, die viele Nutzer unterschätzen. In diesem Artikel erfahren Sie, ob öffentliches WLAN wirklich sicher ist, welche Angriffe drohen und wie Sie sich effektiv schützen können.

Ist öffentliches WLAN sicher?

Öffentliches WLAN ist grundsätzlich nicht sicher. Da diese Netzwerke meist unverschlüsselt oder nur schwach gesichert sind, können Angreifer den Datenverkehr potenziell mitlesen, manipulieren oder gefälschte Hotspots einrichten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) warnen seit Jahren vor den Risiken offener Netzwerke.

Der entscheidende Unterschied zu Ihrem Heimnetzwerk: In öffentlichen Hotspots wissen Sie nicht, wer den Router betreibt, wer mitliest und welche Sicherheitsstandards eingehalten werden. Selbst passwortgeschützte WLANs in Cafés oder Hotels gelten als unsicher, sobald viele fremde Personen denselben Zugangsschlüssel besitzen.

Die größten Risiken in öffentlichen WLAN-Netzen

Wer öffentliches WLAN nutzt, sollte die häufigsten Angriffsmethoden kennen. Cyberkriminelle setzen verschiedene Techniken ein, um an sensible Daten wie Passwörter, Bankdaten oder persönliche Informationen zu gelangen.

1. Man-in-the-Middle-Angriffe (MitM)

Bei einem Man-in-the-Middle-Angriff schaltet sich ein Angreifer unbemerkt zwischen Ihr Gerät und den eigentlichen Zugriffspunkt. Sämtlicher Datenverkehr läuft dann über den Rechner des Angreifers, der so Passwörter, Login-Daten oder Chatverläufe abfangen kann.

2. Evil-Twin-Hotspots

Ein „Evil Twin" ist ein gefälschter Hotspot, der den Namen eines legitimen Netzwerks imitiert – zum Beispiel „Flughafen_Frankfurt_Free" statt „Frankfurt_Airport_WiFi". Verbinden Sie sich mit dem Fake-Hotspot, kontrolliert der Angreifer Ihren gesamten Datenverkehr.

3. Packet Sniffing

Mit frei verfügbarer Software wie Wireshark können Angreifer in unverschlüsselten Netzwerken den Datenverkehr aller verbundenen Geräte mitlesen. Unverschlüsselte HTTP-Verbindungen, E-Mails über POP3 oder FTP-Übertragungen sind besonders gefährdet.

4. Session Hijacking

Hierbei stehlen Angreifer aktive Sitzungscookies, um sich in Ihre laufenden Online-Sessions einzuklinken – etwa in Ihren E-Mail-Account oder Ihr Social-Media-Profil. Sie müssen kein Passwort kennen, um Zugriff zu erhalten.

5. Malware-Verbreitung

Über manipulierte WLAN-Netze können Angreifer Schadsoftware auf Ihr Gerät einschleusen, etwa durch gefälschte Update-Benachrichtigungen oder kompromittierte Captive-Portal-Anmeldeseiten.

6. SSL-Stripping

Diese Technik wandelt eigentlich verschlüsselte HTTPS-Verbindungen in unverschlüsselte HTTP-Verbindungen um. Der Nutzer bemerkt davon meist nichts, während sämtliche Daten im Klartext übertragen werden.

Übersicht: Risiken nach WLAN-Typ

WLAN-Typ	Risikoniveau	Hauptgefahren	Empfehlung
Offenes WLAN ohne Passwort	Sehr hoch	Sniffing, MitM, Evil Twin	Nur mit VPN nutzen
Café/Hotel mit gemeinsamem Passwort	Hoch	MitM, Session Hijacking	VPN dringend empfohlen
Captive Portal (Login-Seite)	Hoch	Fake-Portale, Malware	Keine Updates installieren
WPA3-verschlüsseltes Hotspot	Mittel	Eingeschränkt durch Verschlüsselung	VPN weiterhin sinnvoll
Mobiler Hotspot (eigenes Handy)	Niedrig	Datenvolumen, Akku	Sicherste Alternative

Wie Sie sich in öffentlichen WLAN-Netzen schützen

Trotz der Risiken müssen Sie nicht auf öffentliches WLAN verzichten. Mit den richtigen Maßnahmen reduzieren Sie die Gefahr erheblich. Befolgen Sie diese Schritte konsequent:

Nutzen Sie immer ein VPN. Ein Virtual Private Network verschlüsselt Ihren gesamten Datenverkehr und macht ihn für Dritte unlesbar – die wichtigste Schutzmaßnahme überhaupt.
Prüfen Sie den Netzwerknamen. Fragen Sie beim Personal nach dem exakten SSID-Namen, um Evil-Twin-Hotspots zu vermeiden.
Achten Sie auf HTTPS. Geben Sie sensible Daten nur auf Websites mit gültigem SSL-Zertifikat (Schloss-Symbol) ein.
Deaktivieren Sie die automatische Verbindung. Verhindern Sie, dass sich Ihr Gerät ungefragt mit bekannten Netzwerken verbindet.
Schalten Sie Datei- und Druckerfreigaben aus. Sonst sind Ihre Dateien für andere im Netzwerk sichtbar.
Aktivieren Sie die Firewall. Sowohl unter Windows als auch macOS ist eine aktive Firewall Pflicht.
Vermeiden Sie Online-Banking und Einkäufe. Erledigen Sie sensible Transaktionen lieber zu Hause oder über mobile Daten.
Halten Sie Ihre Software aktuell. Betriebssystem, Browser und Apps sollten stets die neuesten Sicherheitsupdates haben.
Nutzen Sie Zwei-Faktor-Authentifizierung (2FA). Selbst wenn ein Passwort gestohlen wird, schützt 2FA Ihre Konten.
Loggen Sie sich nach Nutzung aus. Beenden Sie aktive Sitzungen, statt einfach das Browserfenster zu schließen.

VPN: Die wichtigste Schutzmaßnahme im Detail

Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem VPN-Server auf. Selbst wenn ein Angreifer Ihren Datenverkehr abfängt, sieht er nur unlesbaren Chiffretext. Achten Sie bei der Auswahl auf folgende Kriterien:

No-Logs-Policy: Der Anbieter speichert keine Verbindungsdaten.
Standort: Anbieter mit Sitz in datenschutzfreundlichen Ländern (z. B. Schweiz, Panama) sind zu bevorzugen.
Verschlüsselungsstandard: AES-256 ist heute Standard.
Kill Switch: Unterbricht die Internetverbindung bei VPN-Ausfall.
DSGVO-Konformität: Besonders relevant für Nutzer in Deutschland.

Kostenlose VPN-Dienste sind mit Vorsicht zu genießen: Viele finanzieren sich durch den Verkauf von Nutzerdaten – und untergraben damit den eigentlichen Zweck eines VPNs.

Besondere Vorsicht bei verkürzten Links

In öffentlichen Netzwerken ist auch beim Anklicken von Links besondere Vorsicht geboten. Phishing-Angriffe nutzen häufig verkürzte URLs, deren Ziel nicht direkt erkennbar ist. Seriöse URL-Shortener wie Lunyb bieten daher Vorschau-Funktionen und Sicherheitschecks, mit denen Sie ein Linkziel überprüfen können, bevor Sie tatsächlich darauf klicken. Wer regelmäßig mit Kurz-URLs arbeitet, sollte sich auch unseren Vergleich Lunyb vs Bitly ansehen, um die Datenschutzunterschiede zwischen Anbietern zu verstehen.

Mobile Daten als sichere Alternative

Die einfachste Möglichkeit, das WLAN-Risiko komplett zu umgehen, ist die Nutzung des eigenen mobilen Datentarifs. Moderne 4G/5G-Verbindungen sind durch das Mobilfunknetz verschlüsselt und deutlich sicherer als offene WLANs. Sie können auch einen persönlichen Hotspot über Ihr Smartphone einrichten und so Laptop oder Tablet sicher verbinden.

In Deutschland sind die Datentarife in den letzten Jahren erschwinglicher geworden, und im EU-Roaming gilt das Heimattarif-Prinzip. Für sensible Aufgaben wie Online-Banking oder geschäftliche E-Mails ist diese Variante allen öffentlichen WLAN-Lösungen vorzuziehen.

Spezifische Empfehlungen für verschiedene Nutzungsszenarien

Im Café oder Restaurant

Fragen Sie den Mitarbeiter nach dem exakten WLAN-Namen, vermeiden Sie sensible Transaktionen, nutzen Sie ein VPN. Schalten Sie WLAN aus, wenn Sie es nicht aktiv benötigen.

Am Flughafen

Flughäfen sind beliebte Ziele für Cyberkriminelle. Verlassen Sie sich hier ausschließlich auf VPN-geschützte Verbindungen oder mobile Daten. Achten Sie besonders auf gefälschte Hotspots mit ähnlich klingenden Namen.

Im Hotel

Hotel-WLANs sind oft jahrelang nicht aktualisiert und gelten als besonders unsicher. Verzichten Sie auf das Anklicken von Werbe-Pop-ups im Captive Portal und installieren Sie niemals Software-Updates über Hotel-WLAN.

In öffentlichen Verkehrsmitteln

WLAN in ICE, Bus oder Bahn ist bequem, aber meist offen und langsam. Nutzen Sie es für unkritische Aktivitäten wie Nachrichten lesen – nicht für Banking oder Logins.

Rechtliche Aspekte und DSGVO

Anbieter öffentlicher Hotspots in Deutschland unterliegen der DSGVO und müssen Nutzer über Datenverarbeitung informieren. Seit dem Wegfall der Störerhaftung 2017 ist der Betrieb offener WLANs einfacher geworden – die Verantwortung für die eigene Sicherheit liegt damit aber noch stärker beim Nutzer.

Der BfDI weist regelmäßig darauf hin, dass viele Hotspot-Betreiber umfangreiche Nutzungsdaten sammeln. Mehr zu diesem Thema lesen Sie in unserem Artikel Digitaler Fußabdruck: So kontrollieren Sie ihn 2026. Auch die kommenden KI-bezogenen Datenschutzregelungen, die wir in KI und Datenschutz: Was sich 2026 ändert beleuchten, werden mittelbar Auswirkungen auf die Hotspot-Nutzung haben.

Vor- und Nachteile von öffentlichem WLAN

Vorteile

Kostenlos oder günstig verfügbar
Schnelle Geschwindigkeiten (oft besser als mobile Daten)
Schont das Datenvolumen
Weltweit verfügbar an öffentlichen Orten
Praktisch für längere Aufenthalte

Nachteile

Hohes Sicherheitsrisiko durch fehlende Verschlüsselung
Anfällig für vielfältige Cyberangriffe
Datenschutzbedenken durch Betreiber
Mögliche Tracking- und Werbeinjektionen
Geschwindigkeit oft eingeschränkt
Verbindungsabbrüche bei vielen Nutzern

Häufig gestellte Fragen (FAQ)

Ist es sicher, in einem öffentlichen WLAN Online-Banking zu machen?

Nein, das ist nicht empfehlenswert. Selbst mit HTTPS bestehen Risiken durch SSL-Stripping, Session Hijacking oder Evil-Twin-Hotspots. Nutzen Sie für Banking ausschließlich Ihr Heimnetzwerk, mobile Daten oder eine VPN-geschützte Verbindung. Banking-Apps mit App-eigener Verschlüsselung sind zudem sicherer als Banking im Browser.

Reicht HTTPS aus, oder brauche ich trotzdem ein VPN?

HTTPS schützt nur den Inhalt einzelner Webseiten-Verbindungen. Ein VPN verschlüsselt zusätzlich Ihren gesamten Datenverkehr, inklusive DNS-Anfragen und App-Kommunikation. Außerdem verbirgt ein VPN, welche Websites Sie überhaupt besuchen. Die Kombination aus HTTPS und VPN bietet den besten Schutz.

Wie erkenne ich einen Evil-Twin-Hotspot?

Achten Sie auf doppelte SSID-Namen, ungewöhnliche Schreibweisen oder Hotspots ohne Passwort, wenn das Original eines hat. Fragen Sie immer beim Personal nach dem exakten Netzwerknamen. Misstrauisch sollten Sie auch werden, wenn der Login plötzlich anders aussieht als gewohnt oder Sie zur Installation von Software aufgefordert werden.

Sind kostenlose VPNs zum Schutz im öffentlichen WLAN ausreichend?

Kostenlose VPNs sind meist problematisch: Viele protokollieren Nutzerdaten, schalten Werbung oder verkaufen Bandbreite. Wenn Sie ernsthaften Schutz wünschen, investieren Sie in einen seriösen, kostenpflichtigen VPN-Dienst mit unabhängig auditierter No-Logs-Policy und Sitz in einem datenschutzfreundlichen Land.

Was soll ich tun, wenn ich bereits in einem unsicheren WLAN war?

Ändern Sie umgehend die Passwörter aller Konten, in die Sie sich während der WLAN-Nutzung eingeloggt haben – idealerweise von einem sicheren Netzwerk aus. Aktivieren Sie 2FA, prüfen Sie Kontobewegungen und scannen Sie Ihr Gerät auf Malware. Beobachten Sie verdächtige Login-Versuche oder Phishing-Mails in den folgenden Wochen besonders aufmerksam.

Fazit

Öffentliches WLAN ist nicht grundsätzlich verboten, aber definitiv nicht sicher. Wer die Risiken kennt und die richtigen Schutzmaßnahmen ergreift – allen voran ein vertrauenswürdiges VPN, aktuelle Software und gesundes Misstrauen – kann öffentliche Hotspots auch 2026 weiterhin nutzen. Für sensible Aufgaben wie Banking oder den Umgang mit vertraulichen Daten bleiben jedoch das Heimnetzwerk oder mobile Daten die deutlich bessere Wahl. Sicherheit beginnt beim eigenen Verhalten – und gerade in offenen Netzen lohnt sich jede Vorsichtsmaßnahme.