Öffentliches WLAN: Ist es Sicher? Der Leitfaden 2026

Ob im Café, am Flughafen, im Hotel oder in der Deutschen Bahn – kostenloses WLAN ist allgegenwärtig und bequem. Doch wie sicher sind diese offenen Netzwerke wirklich? In diesem Leitfaden erfahren Sie, welche Gefahren im öffentlichen WLAN lauern, wie Angreifer vorgehen und mit welchen konkreten Maßnahmen Sie sich und Ihre Daten im Jahr 2026 wirksam schützen können.

Was ist öffentliches WLAN?

Öffentliches WLAN bezeichnet drahtlose Netzwerke, die ohne individuelle Authentifizierung einer breiten Öffentlichkeit zur Verfügung gestellt werden. Typische Beispiele sind Hotspots in Cafés, Restaurants, Hotels, Bahnhöfen, Flughäfen, Einkaufszentren oder öffentlichen Verkehrsmitteln.

Im Gegensatz zu Ihrem privaten Heimnetzwerk teilen Sie sich ein öffentliches WLAN mit vielen fremden Personen. Der Betreiber hat in der Regel keine Kontrolle darüber, wer sich einwählt – und oft auch kein Interesse an aufwendigen Sicherheitsmaßnahmen. Genau das macht diese Netze aus Sicht der IT-Sicherheit heikel.

Verschlüsselt oder offen?

Grundsätzlich unterscheidet man zwei Varianten:

Offene Netzwerke: Kein Passwort nötig, keine Verschlüsselung zwischen Ihrem Gerät und dem Router.
Passwortgeschützte Netzwerke: Mit WPA2 oder WPA3 verschlüsselt. Das Passwort ist aber häufig öffentlich (an der Wand im Café), wodurch der Schutz begrenzt bleibt.

Ist öffentliches WLAN sicher?

Die kurze Antwort: Öffentliches WLAN ist nicht automatisch sicher, aber auch nicht automatisch gefährlich. Das tatsächliche Risiko hängt davon ab, was Sie online tun, wie Ihr Gerät konfiguriert ist und ob Sie zusätzliche Schutzmaßnahmen einsetzen.

Dank der breiten Verbreitung von HTTPS, moderner Betriebssysteme und sicherer App-Protokolle ist das Risiko im Jahr 2026 geringer als noch vor zehn Jahren. Dennoch bestehen reale Angriffsszenarien, die insbesondere für Berufsreisende, Freiberufler und Personen mit sensiblen Daten relevant sind.

Die größten Gefahren im öffentlichen WLAN

Angreifer nutzen verschiedene Techniken, um in offenen Netzen an Daten zu gelangen. Die wichtigsten Angriffsszenarien sollten Sie kennen:

1. Man-in-the-Middle-Angriffe (MitM)

Bei einem Man-in-the-Middle-Angriff schaltet sich ein Angreifer zwischen Ihr Gerät und den WLAN-Router. Sämtlicher Datenverkehr läuft dann über den Rechner des Angreifers, der ihn mitlesen oder manipulieren kann. Besonders gefährlich, wenn Verbindungen nicht durchgängig verschlüsselt sind.

2. Evil-Twin-Hotspots

Ein Angreifer richtet einen eigenen Hotspot mit einem vertrauenswürdig klingenden Namen ein, etwa „Flughafen_Free_WiFi" oder „Hotel-Gast". Verbinden Sie sich damit, läuft Ihr gesamter Datenverkehr direkt über die Infrastruktur des Angreifers.

3. Packet Sniffing

Mit frei verfügbarer Software können technisch versierte Personen den Funkverkehr in einem offenen WLAN aufzeichnen. Unverschlüsselt übertragene Daten – etwa alte HTTP-Seiten oder schlecht konfigurierte Apps – lassen sich damit mitlesen.

4. Session Hijacking

Nach dem Login bei einem Online-Dienst erhält Ihr Gerät ein Session-Cookie. Gelingt es einem Angreifer, dieses Cookie abzufangen, kann er sich bei dem Dienst als Sie ausgeben – ganz ohne Passwort.

5. Schadsoftware-Verteilung

Manipulierte Hotspots können gefälschte Update-Hinweise, Pop-ups oder präparierte Anmeldeseiten einblenden, die beim Anklicken Schadsoftware installieren.

6. DNS-Spoofing

Der Angreifer leitet DNS-Anfragen auf gefälschte Server um. So landen Sie beim Aufruf von „ihre-bank.de" auf einer täuschend echten Phishing-Seite.

Risiko-Übersicht: Welche Aktivitäten sind wie riskant?

Aktivität	Risiko	Empfehlung
Nachrichten lesen (HTTPS-Seite)	Niedrig	In der Regel unbedenklich
Streaming von Musik/Videos	Niedrig	Unbedenklich
Social-Media-Nutzung	Mittel	2FA aktivieren
E-Mails abrufen	Mittel	Nur über verschlüsselte Protokolle
Online-Banking	Hoch	Besser mobile Daten nutzen
Online-Einkauf mit Kreditkarte	Hoch	Besser mobile Daten nutzen
Zugriff auf Firmensysteme	Sehr hoch	Nur mit Firmenlösung

10 Schutzmaßnahmen für sicheres öffentliches WLAN

Mit den folgenden Maßnahmen reduzieren Sie das Risiko in offenen Netzen deutlich. Gehen Sie am besten die Liste Schritt für Schritt durch, bevor Sie das nächste Mal einen Hotspot nutzen.

HTTPS prüfen: Achten Sie in der Adressleiste auf das Schloss-Symbol und das Präfix „https://". Moderne Browser warnen vor unverschlüsselten Seiten – nehmen Sie diese Warnungen ernst.
Automatische WLAN-Verbindung deaktivieren: Verhindern Sie, dass sich Ihr Gerät ungefragt mit bekannten Netzwerknamen verbindet. So umgehen Sie Evil-Twin-Angriffe.
Dateifreigabe und AirDrop ausschalten: Deaktivieren Sie in fremden Netzen die Datei- und Druckerfreigabe, Netzwerkerkennung sowie AirDrop für „Jeder".
Zwei-Faktor-Authentifizierung aktivieren: Selbst wenn ein Passwort abgefangen wird, bleibt Ihr Konto durch den zweiten Faktor geschützt.
Firewall aktivieren: Sowohl Windows als auch macOS bringen eine Firewall mit. Prüfen Sie, dass sie eingeschaltet ist und öffentliche Netzwerke restriktiver behandelt.
Betriebssystem und Apps aktuell halten: Sicherheitslücken werden regelmäßig geschlossen. Updates sollten zeitnah installiert werden.
Verschlüsseltes DNS nutzen: Richten Sie DNS over HTTPS (DoH) oder DNS over TLS (DoT) ein, etwa über Cloudflare (1.1.1.1) oder Quad9 (9.9.9.9). Das erschwert DNS-Spoofing erheblich.
Datensparsam surfen: Verzichten Sie in öffentlichen Netzen auf Online-Banking, Behördenlogins und den Versand hochsensibler Dokumente.
Mobile Daten als Alternative: Für sensible Transaktionen ist das Mobilfunknetz oder ein persönlicher Hotspot (Tethering) deutlich sicherer als ein Café-WLAN.
Nach Nutzung „Netzwerk vergessen": Entfernen Sie öffentliche WLANs nach Gebrauch aus den gespeicherten Netzwerken, damit sich Ihr Gerät später nicht automatisch wieder einwählt.

Besondere Situationen: Hotel, Bahn und Flughafen

Hotel-WLAN

Hotel-Netzwerke verlangen häufig nur Zimmernummer und Nachname. Sie sind oft nur schwach segmentiert, sodass andere Gäste theoretisch Ihre Geräte im selben Subnetz sehen können. Prüfen Sie, dass die Netzwerkerkennung ausgeschaltet ist und keine Freigaben aktiv sind.

WLAN in der Deutschen Bahn

Das „WIFIonICE" ist bequem, aber ein klassisches offenes Netzwerk ohne Verschlüsselung auf Funkebene. Für Chats, Nachrichten und Streaming ist es in Ordnung, für Banking oder vertrauliche Firmendaten sollten Sie auf mobile Daten ausweichen.

Flughafen-WLAN

An Flughäfen tummeln sich besonders viele gefälschte Hotspots. Achten Sie unbedingt auf den exakten offiziellen Netzwerknamen – oft findet er sich auf Hinweistafeln oder in der Flughafen-App – und ignorieren Sie ähnlich klingende Alternativen.

Rechtlicher Rahmen: DSGVO und Betreiberpflichten

Betreiber öffentlicher WLANs in Deutschland unterliegen der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikationsgesetz. Seit dem Wegfall der sogenannten Störerhaftung 2017 ist das Angebot offener Hotspots einfacher geworden – was auch die Qualität der eingesetzten Sicherheitsmaßnahmen schwanken lässt.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) empfiehlt Nutzern, in öffentlichen Netzen besonders zurückhaltend mit personenbezogenen Daten umzugehen. Wer sich für die rechtlichen Hintergründe interessiert, findet weiterführende Informationen in unserem Vergleich DSG vs DSGVO: Die Unterschiede verstehen.

Was Angreifer über Sie herausfinden können

Selbst wenn eine Verbindung HTTPS-verschlüsselt ist, bleiben Metadaten sichtbar: Welche Domains Sie aufrufen, wie lange Sie auf einer Seite verweilen und von welchen Geräten aus. Kombiniert mit anderen Datenquellen entsteht so ein überraschend genaues Profil.

Wer wissen möchte, wie viele digitale Spuren bereits ohne böswillige Angriffe entstehen, sollte unseren Beitrag Was Google über Sie weiß lesen. Dort erfahren Sie, welche Daten Dienste standardmäßig sammeln – und wie Sie diese einsehen und löschen.

Sichere Alternativen zum öffentlichen WLAN

Mobile Daten und Tethering

Moderne Mobilfunkverträge beinhalten großzügige Datenvolumen. Ein persönlicher Hotspot über das Smartphone ist nicht nur schneller als manches überlastete Café-WLAN, sondern auch deutlich sicherer, da der Verkehr über das verschlüsselte Mobilfunknetz läuft.

eSIM für Reisen

Für Auslandsreisen bieten eSIM-Anbieter mittlerweile günstige Datenpakete. So vermeiden Sie teure Roaming-Gebühren und müssen sich nicht in zweifelhafte Hotels- oder Flughafen-Netze einwählen.

Verschlüsselte Dienste und Browser

Nutzen Sie Messenger mit Ende-zu-Ende-Verschlüsselung (Signal, Threema), E-Mail-Anbieter mit modernen Protokollen und Browser mit integriertem Tracking-Schutz wie Firefox oder Brave.

Kurz-URLs mit Sicherheitsprüfung

Links aus unbekannten Quellen sind in öffentlichen Netzen besonders riskant. Dienste wie Lunyb bieten URL-Verkürzung mit integrierter Zielprüfung, sodass Sie vor dem Klick erkennen, wohin ein Link tatsächlich führt – ein hilfreicher Schutz gegen Phishing-Versuche über manipulierte Hotspots.

Checkliste vor der Verbindung

Bevor Sie sich das nächste Mal in ein öffentliches WLAN einwählen, gehen Sie diese Liste durch:

Habe ich den korrekten Netzwerknamen vom Betreiber bestätigt?
Sind alle Freigaben und AirDrop deaktiviert?
Ist meine Firewall aktiv?
Sind Betriebssystem und Browser auf dem aktuellen Stand?
Habe ich auf meinen wichtigsten Konten 2FA aktiviert?
Vermeide ich sensible Transaktionen (Banking, Behörden)?
Werde ich das Netzwerk nach der Nutzung wieder entfernen?

Weitere Themen rund um digitale Sicherheit

Öffentliches WLAN ist nur ein Baustein Ihrer digitalen Sicherheit. Vertiefen Sie Ihr Wissen mit diesen Leitfäden:

Fazit: Mit Vorsicht ja, mit Leichtsinn nein

Öffentliches WLAN ist weder ein digitaler Minengürtel noch ein sicherer Hafen. Für den Großteil alltäglicher Aktivitäten – Nachrichten, Social Media, Streaming – ist es dank HTTPS und moderner Betriebssysteme ausreichend sicher. Für sensible Vorgänge wie Online-Banking oder den Zugriff auf Firmensysteme bleibt es jedoch eine schlechte Wahl.

Mit den vorgestellten zehn Schutzmaßnahmen und einem bewussten Nutzungsverhalten können Sie die Vorteile öffentlicher Hotspots genießen, ohne Ihre Daten unnötig zu gefährden. Behandeln Sie jedes offene Netz wie einen fremden Raum: Höflich betreten, nicht zu viel preisgeben, und wieder sauber verlassen.

Häufig gestellte Fragen (FAQ)

Kann jemand im öffentlichen WLAN meine Passwörter sehen?

Bei modernen Diensten, die HTTPS verwenden, werden Passwörter verschlüsselt übertragen und sind nicht einfach lesbar. Problematisch wird es bei veralteten Websites ohne HTTPS oder wenn Sie auf gefälschte Login-Seiten hereinfallen. Aktivieren Sie zusätzlich die Zwei-Faktor-Authentifizierung, damit ein abgefangenes Passwort allein nicht ausreicht.

Ist passwortgeschütztes WLAN automatisch sicher?

Nein. Wenn das Passwort öffentlich bekannt ist (z. B. an der Wand im Café), kann es jeder im gleichen Netzwerk theoretisch zur Entschlüsselung des Datenverkehrs anderer nutzen. Das Passwort schützt lediglich davor, dass sich Außenstehende ins Netz einwählen – nicht vor Mitlesern innerhalb des Netzes.

Sollte ich Online-Banking im öffentlichen WLAN machen?

Besser nicht. Auch wenn Banking-Apps gut verschlüsselt sind, erhöht sich das Risiko durch Phishing-Seiten, DNS-Manipulation und Session-Hijacking spürbar. Nutzen Sie für Finanztransaktionen das Mobilfunknetz Ihres Smartphones – entweder direkt oder per persönlichem Hotspot.

Wie erkenne ich einen Evil-Twin-Hotspot?

Fragen Sie beim Personal nach dem exakten Netzwerknamen und misstrauen Sie leicht abgewandelten Varianten (Groß-/Kleinschreibung, Unterstriche, zusätzliche Wörter wie „Free"). Mehrere Netzwerke mit sehr ähnlichen Namen am gleichen Ort sind ein Warnsignal. Richtige Betreiber nutzen in der Regel einen eindeutigen, offiziell kommunizierten SSID-Namen.

Was ist der wichtigste Einzelschutz im öffentlichen WLAN?

Die Zwei-Faktor-Authentifizierung für alle wichtigen Konten. Sie schützt selbst dann, wenn ein Passwort tatsächlich kompromittiert wird. Kombiniert mit HTTPS, aktuellen Updates und einer aktivierten Firewall deckt sie bereits den Großteil der realistischen Risiken ab.