Öffentliches WLAN: Ist es Sicher? Der Große Ratgeber 2026

Ob im Café, am Flughafen oder im Hotel – kostenloses WLAN ist aus dem Alltag nicht mehr wegzudenken. Doch die bequeme Verbindung hat einen Preis: Öffentliche Netzwerke gehören zu den häufigsten Angriffspunkten für Datendiebstahl. Dieser Ratgeber erklärt, welche Gefahren wirklich bestehen, welche längst überholt sind und wie Sie sich 2026 wirksam schützen können.

Was ist öffentliches WLAN und warum ist es problematisch?

Ein öffentliches WLAN ist ein drahtloses Netzwerk, das ohne oder mit einem allgemein bekannten Passwort für jedermann zugänglich ist. Solche Netze finden sich in Restaurants, Bahnhöfen, Bibliotheken, Einkaufszentren und Hotels. Das grundlegende Problem: Da viele Menschen gleichzeitig dasselbe Netzwerk nutzen, teilen sie sich auch dieselbe Infrastruktur – und ein Angreifer im selben Netz kann unter Umständen mitlesen, umleiten oder manipulieren.

Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zählen offene Funknetze weiterhin zu den unterschätzten Risiken im digitalen Alltag. Zwar hat sich die Situation durch die flächendeckende Einführung von HTTPS deutlich verbessert, doch neue Angriffsmethoden und Fehlkonfigurationen sorgen dafür, dass das Thema aktuell bleibt.

Die realen Gefahren im öffentlichen WLAN

Nicht jede Warnung, die man online liest, ist heute noch aktuell. Die folgenden Bedrohungen sind jedoch nachweislich relevant.

1. Evil-Twin-Hotspots

Angreifer richten einen eigenen Hotspot mit einem vertrauenswürdig klingenden Namen ein – etwa „Hotel_Free_WiFi" statt „HotelGuest". Sobald Sie sich verbinden, läuft Ihr gesamter Datenverkehr über die Geräte des Angreifers. Dieser kann dann unverschlüsselte Inhalte lesen oder Sie auf gefälschte Anmeldeseiten umleiten.

2. Man-in-the-Middle-Angriffe (MitM)

Bei dieser Methode schaltet sich ein Angreifer zwischen Ihr Gerät und den eigentlichen Router. Er kann Anfragen abfangen und modifizieren. Besonders gefährlich wird es, wenn Websites nicht durchgängig HTTPS erzwingen oder Sie Sicherheitswarnungen des Browsers ignorieren.

3. DNS-Manipulation

Der Betreiber eines Netzes – oder ein Angreifer, der dessen Router kontrolliert – kann DNS-Anfragen umleiten. Statt zu Ihrer Bank gelangen Sie zu einer täuschend echt aussehenden Phishing-Seite. Verschlüsseltes DNS (DoH/DoT) hilft hier zuverlässig.

4. Session-Hijacking und Cookie-Diebstahl

Wenn eine App oder Website nicht sauber implementiert ist, können Sitzungs-Cookies über unverschlüsselte Kanäle übertragen werden. Ein Angreifer nutzt diese, um sich als Sie auszugeben – ohne Ihr Passwort zu kennen.

5. Automatisches Verbinden mit bekannten Netzen

Smartphones speichern in der Regel WLAN-Namen (SSIDs) und verbinden sich automatisch. Ein Angreifer kann ein Netz mit einem gängigen Namen wie „Telekom_FON" oder „Vodafone Hotspot" simulieren – und Ihr Gerät verbindet sich, ohne dass Sie es merken.

6. Malware-Verbreitung im lokalen Netz

Sind auf Ihrem Gerät Datei- oder Druckerfreigaben aktiv, können andere Nutzer im selben Netz theoretisch darauf zugreifen. Auf Reisen oder in Cafés sollten diese Funktionen unbedingt deaktiviert sein.

Was HTTPS heute wirklich schützt

Über 95 Prozent des Web-Traffics laufen inzwischen über HTTPS. Das bedeutet: Inhalte, die Sie mit einer Website austauschen – Passwörter, Nachrichten, Formularinhalte – sind Ende-zu-Ende zwischen Ihrem Browser und dem Server verschlüsselt. Selbst im offensten Café-WLAN kann ein Angreifer diese Inhalte nicht einfach mitlesen.

Was HTTPS aber nicht verbirgt:

• Die aufgerufene Domain (z. B. dass Sie „meinebank.de" besucht haben)
• Metadaten wie IP-Adresse, Zeitpunkt und Datenvolumen
• Inhalte auf Seiten, die kein HTTPS verwenden (heute selten, aber möglich)

Wer im Netz nichts über sich preisgeben möchte, sollte deshalb auf zusätzliche Maßnahmen setzen – etwa verschlüsseltes DNS und einen sorgfältig konfigurierten Browser.

Vergleich: Öffentliches WLAN vs. Mobilfunk vs. Heimnetz

Kriterium	Öffentliches WLAN	Mobilfunk (4G/5G)	Heimnetzwerk
Verschlüsselung des Funkkanals	Oft keine oder schwach	Stark (LTE/5G-Standards)	WPA2/WPA3 mit eigenem Passwort
Risiko Evil Twin	Hoch	Sehr gering	Sehr gering
DNS-Kontrolle	Beim Betreiber	Beim Mobilfunkanbieter	Selbst konfigurierbar
Bandbreite	Schwankend	Meist stabil	Meist hoch
Kosten	Kostenlos	Datenvertrag nötig	Anschlussgebühr
Empfehlung für Bankgeschäfte	Nur mit Zusatzschutz	Empfehlenswert	Empfehlenswert

10 Regeln für sicheres Surfen im öffentlichen WLAN

1. Verifizieren Sie den Netzwerknamen. Fragen Sie beim Personal nach der exakten SSID, bevor Sie sich verbinden.
2. Deaktivieren Sie das automatische Verbinden. So verhindern Sie unbemerkte Verbindungen mit gefälschten Hotspots.
3. Achten Sie auf HTTPS. Ignorieren Sie niemals Zertifikatswarnungen Ihres Browsers.
4. Nutzen Sie verschlüsseltes DNS. Aktivieren Sie DNS-over-HTTPS (DoH) in Ihrem Browser oder Betriebssystem.
5. Halten Sie Software aktuell. Betriebssystem, Browser und Apps sollten stets die neuesten Sicherheitsupdates haben.
6. Schalten Sie Freigaben ab. Datei- und Druckerfreigabe unter Windows/macOS im öffentlichen Netzprofil deaktivieren.
7. Aktivieren Sie die Firewall. Standardmäßig unter Windows und macOS verfügbar – prüfen Sie den Status.
8. Nutzen Sie Zwei-Faktor-Authentifizierung. Selbst wenn ein Passwort abgefangen wird, bleibt Ihr Konto geschützt.
9. Vermeiden Sie sensible Aktionen. Online-Banking oder Steuererklärung besser über Mobilfunk oder das Heimnetz erledigen.
10. Melden Sie sich nach Nutzung ab. „Netzwerk vergessen" verhindert automatische Wiederverbindungen später.

Sichere Konfiguration Schritt für Schritt

Unter Windows 11

1. Öffnen Sie Einstellungen → Netzwerk und Internet → WLAN.
2. Wählen Sie das aktuelle Netzwerk und stellen Sie den Netzwerktyp auf „Öffentlich".
3. Deaktivieren Sie unter Erweiterte Netzwerkeinstellungen die Datei- und Druckerfreigabe.
4. Aktivieren Sie DoH: Einstellungen → Netzwerk und Internet → DNS-Serverzuweisung → Verschlüsselt (DNS über HTTPS).

Unter macOS

1. Systemeinstellungen → Netzwerk → WLAN auswählen.
2. Unter Details die Option „Diesem Netzwerk automatisch beitreten" deaktivieren.
3. Systemeinstellungen → Allgemein → Freigaben: Alle nicht benötigten Freigaben abschalten.
4. Firewall unter Netzwerk → Firewall aktivieren.

Auf iOS und Android

1. In den WLAN-Einstellungen für jedes öffentliche Netz „Automatisch verbinden" ausschalten.
2. Private WLAN-Adresse (MAC-Randomisierung) aktivieren – reduziert die Nachverfolgbarkeit über mehrere Standorte hinweg.
3. DNS auf einen datenschutzfreundlichen Anbieter mit DoH/DoT umstellen (z. B. in Firefox oder über Systemeinstellungen).
4. Bluetooth deaktivieren, wenn nicht benötigt.

Sichere Alternativen zum offenen WLAN

Mobilfunk-Hotspot

Die einfachste und oft sicherste Alternative: Verbinden Sie Ihren Laptop mit dem persönlichen Hotspot Ihres Smartphones. Der Datenverkehr läuft dann über das verschlüsselte Mobilfunknetz. Bei 5G-Verträgen mit ausreichend Datenvolumen ist das mittlerweile eine sehr komfortable Lösung.

eSIM für Reisen

Für Auslandsreisen sind eSIM-Angebote inzwischen günstig verfügbar. Sie erhalten sofort eine lokale Datenverbindung, ohne sich auf fremde WLANs verlassen zu müssen.

Vertrauenswürdige Netze mit Anmeldung

Netze großer Anbieter wie Telekom HotSpot Plus oder Kabelanbieter-WLANs bieten oft echte Authentifizierung per SIM-basierter EAP-Methode. Diese sind deutlich sicherer als offene Café-Netze.

Was tun bei Verdacht auf einen Angriff?

Wenn Sie den Verdacht haben, dass jemand Ihre Verbindung manipuliert hat, gehen Sie strukturiert vor:

1. Trennen Sie sofort die Verbindung und schalten Sie das WLAN aus.
2. Wechseln Sie in ein sicheres Netz (Mobilfunk oder Heimnetz).
3. Ändern Sie kritische Passwörter, insbesondere für E-Mail und Online-Banking.
4. Prüfen Sie Kontoauszüge und Login-Historien auf ungewöhnliche Aktivitäten.
5. Aktivieren Sie – falls noch nicht geschehen – Zwei-Faktor-Authentifizierung.
6. Melden Sie Vorfälle beim BSI oder bei Ihrer örtlichen Polizei, wenn ein Schaden entstanden ist.

Datenschutz beim Teilen von Links im öffentlichen Netz

Nicht nur eingehende Daten, auch das, was Sie selbst teilen, verdient Aufmerksamkeit. Wer im Café oder auf Reisen Links versendet – etwa an Kunden oder Familienmitglieder – sollte darauf achten, dass diese keine unnötigen Tracking-Parameter enthalten und nachvollziehbar bleiben. Ein URL-Shortener wie Lunyb hilft dabei, saubere, kurze Links zu erstellen und deren Zugriffe im eigenen Dashboard zu behalten, statt Tracking-Diensten Dritter zu vertrauen.

Weitere praktische Anleitungen finden Sie etwa in unserem Artikel Standort Sicher mit der Familie Teilen oder zur Erstellung einer sicheren Link-in-Bio-Seite.

Rechtliche Aspekte: DSGVO und öffentliches WLAN

Betreiber öffentlicher WLANs unterliegen der DSGVO und – seit dem Wegfall der Störerhaftung 2017 – klaren rechtlichen Rahmenbedingungen in Deutschland. Sie dürfen zwar Verbindungsdaten für den Betrieb speichern, müssen Nutzer aber transparent darüber informieren. Werden Sie zu einer aufwendigen Registrierung mit vielen persönlichen Daten gezwungen, ist Vorsicht geboten – seriöse Betreiber begnügen sich meist mit einer einfachen Bestätigung der Nutzungsbedingungen.

Wer sich intensiver mit europäischen Datenschutzstandards beschäftigen möchte, findet in unserem Beitrag zum Schweizer Datenschutzgesetz und im Artikel zum EU-KI-Gesetz weiterführende Informationen. Für den Schutz sensibler persönlicher Dateien empfehlen wir zusätzlich unsere Anleitung Fotos Verstecken mit einem verschlüsselten Tresor.

Vor- und Nachteile öffentlicher WLANs im Überblick

Vorteile

• Kostenlos und weit verbreitet
• Schont mobiles Datenvolumen
• Oft höhere Geschwindigkeit als Mobilfunk in Innenräumen
• Praktisch für internationale Reisen ohne Roaming-Vertrag

Nachteile

• Höheres Angriffsrisiko durch geteilte Infrastruktur
• Betreiber sieht Metadaten und ggf. DNS-Anfragen
• Anfällig für Evil-Twin- und MitM-Angriffe
• Verbindungsqualität stark schwankend
• Rechtliche Nutzungsbedingungen oft intransparent

Fazit: Ist öffentliches WLAN 2026 sicher?

Die kurze Antwort lautet: Sicherer als vor zehn Jahren, aber weiterhin nicht sorgenfrei. Dank flächendeckendem HTTPS, moderner Browser und besserer Betriebssystem-Sicherheit ist das Surfen im Café-WLAN heute für die meisten Alltagsaufgaben unbedenklich. Wer jedoch Bankgeschäfte tätigt, sensible Dokumente überträgt oder beruflich unterwegs ist, sollte lieber den Mobilfunk-Hotspot nutzen oder auf ein vertrauenswürdiges Netzwerk warten. Mit den in diesem Ratgeber vorgestellten Einstellungen und Verhaltensregeln reduzieren Sie das Risiko drastisch – ohne auf die Bequemlichkeit kostenloser Netze verzichten zu müssen.

Häufig gestellte Fragen (FAQ)

Kann jemand mein Passwort sehen, wenn ich mich im Café-WLAN einlogge?

Bei Websites mit HTTPS (erkennbar am Schloss-Symbol) ist die Übertragung Ende-zu-Ende verschlüsselt. Weder der Café-Betreiber noch andere Gäste können Ihr Passwort mitlesen. Nur bei alten, unverschlüsselten HTTP-Seiten – heute die Ausnahme – wäre dies theoretisch möglich.

Ist Online-Banking im öffentlichen WLAN erlaubt?

Erlaubt schon, aber nicht empfohlen. Banken schützen ihre Portale mit starker Verschlüsselung, dennoch bleibt das Restrisiko durch manipulierte DNS-Server oder Phishing-Umleitungen. Nutzen Sie für Bankgeschäfte lieber Mobilfunk oder das Heimnetz.

Was ist ein Evil-Twin-Hotspot?

Ein Evil Twin ist ein von Angreifern eingerichteter WLAN-Hotspot mit einem täuschend ähnlichen Namen wie das echte Netzwerk. Verbinden sich Nutzer damit, läuft der gesamte Datenverkehr über die Geräte des Angreifers. Schützen können Sie sich, indem Sie die genaue SSID beim Personal erfragen.

Sollte ich Bluetooth im öffentlichen Raum abschalten?

Ja. Bluetooth kann für Tracking und in seltenen Fällen für Angriffe genutzt werden. Wenn Sie keine Kopfhörer oder Smartwatch verbunden haben, deaktivieren Sie Bluetooth in belebten öffentlichen Räumen wie Bahnhöfen oder Flughäfen.

Was ist DNS-over-HTTPS und warum ist es wichtig?

DNS-over-HTTPS (DoH) verschlüsselt die Anfragen, mit denen Ihr Gerät Domainnamen in IP-Adressen umwandelt. Ohne DoH kann der Netzwerkbetreiber sehen, welche Websites Sie besuchen, und diese theoretisch umleiten. Mit DoH – aktivierbar in Firefox, Chrome, Windows 11 und iOS – bleibt diese Information privat.