Öffentliches WLAN sicher nutzen: Hotel, Flughafen, Café

Wer in Asien unterwegs ist, hängt ständig in fremden Netzen: Flughafen-WLAN beim Umsteigen in Singapur, Hotel-WLAN in Hà Nội, Café-WLAN auf Bali. Praktisch, kostenlos, und für Reisende oft die einzige bezahlbare Verbindung. Die Frage ist nicht, ob du es nutzt, sondern wie du öffentliches WLAN sicher nutzen kannst, ohne dir die Reise zu verderben.

Zuerst zur Einordnung: Panikmache hilft nicht. Moderne Webseiten und Apps verschlüsseln den Verkehr in der Regel selbst, erkennbar am Schloss in der Adresszeile (HTTPS). Wer in einem offenen WLAN eine Bank-Webseite aufruft, wird nicht automatisch ausgelesen. Die Risiken liegen woanders:

• Gefälschte Hotspots. Ein Netz mit dem Namen „Hotel_Free“ kann von jedem aufgebaut werden. Wer sich verbindet, sendet den Verkehr durch fremde Hände.
• Mitlesen unverschlüsselter Verbindungen. Ältere Apps, Webseiten ohne HTTPS und manche Hintergrunddienste verraten mehr, als man denkt, etwa welche Seiten du besuchst.
• Gefälschte Login-Seiten. Viele Hotspots zeigen eine Anmeldeseite. Eine nachgebaute Seite kann nach Zugangsdaten, Kartennummern oder Zimmernummern fragen.
• Geräte im selben Netz. Wer Freigaben oder Dateiaustausch aktiv hat, macht sich im Netz sichtbar.
• Schadsoftware über Updates und Downloads. Auf manipulierten Netzen können gefälschte Update-Aufforderungen auftauchen.

Das klingt bedrohlicher, als es im Alltag ist. Die meisten Reisenden haben nie ein Problem. Aber die Folgen, wenn doch etwas passiert, sind unangenehm: gekaperte Konten, gestohlene Daten, im Ausland schwer zu klären. Wer ein paar Regeln einhält, senkt das Risiko deutlich. Mehr zu den Netzen in einzelnen Ländern steht in der Länderübersicht.

Ein VPN baut einen verschlüsselten Tunnel zwischen deinem Gerät und dem Server des Anbieters. Wer im selben WLAN mitliest, sieht nur verschlüsselten Verkehr zum Anbieter, nicht die Seiten oder Daten dahinter. Das ist der Kern des Nutzens, und er ist real.

Was es bringt:

• Es erschwert das Mitlesen im selben Netz, auch bei Verbindungen, die nicht selbst verschlüsselt sind.
• Es verbirgt vor dem WLAN-Betreiber, welche Seiten du aufrufst.
• Es kann helfen, wenn ein Hotspot Inhalte filtert oder manipuliert.

Was es nicht bringt:

• Kein Schutz vor Phishing. Eine gefälschte Login-Seite bleibt gefälscht, mit oder ohne Tunnel.
• Kein Schutz vor Schadsoftware auf dem Gerät.
• Kein Schutz vor dem Anbieter selbst. Du vertraust ihm, was vorher der WLAN-Betreiber sah. Prüfe Datenschutzerklärung und unabhängige Berichte.
• Keine Anonymität. Konten, Cookies und Geräte-Kennungen identifizieren dich weiter.
• Kein Ersatz für Updates und Passwörter.

Die ehrliche Zusammenfassung: Ein VPN ist ein nützlicher Baustein, aber nicht der wichtigste. Wer es aktiviert und trotzdem auf eine gefälschte Anmeldeseite hereinfällt, hat wenig gewonnen.

Wie du ein VPN vor der Reise einrichtest, steht in der VPN-Reise-Checkliste. Eine ehrliche Einordnung eines verbreiteten Anbieters findest du im NordVPN-Ratgeber für Asien, der auch die Schwächen nennt. Für die Gesamtentscheidung hilft der Überblick VPN auf Asien-Reisen.

Eine kurze Liste, die du auf dem Handy speichern kannst. Sie gilt in Bangkok genauso wie in Hanoi.

1. Netzwerkname erfragen. Frage an der Rezeption oder beim Personal nach dem genauen Namen und Passwort. Misstraue Netzen mit ähnlichen Namen.
2. Automatisches Verbinden ausschalten. Dein Handy sollte nicht von selbst in bekannte offene Netze springen.
3. VPN einschalten, dann einloggen. Erst der Tunnel, dann Mail, Cloud, Banking. Die Login-Seite des Hotels erledigst du vorher kurz ohne Tunnel.
4. Auf HTTPS achten. Gib Passwörter nur ein, wenn die Adresse mit „https“ beginnt und stimmt.
5. Keine Dateifreigaben. Schalte Freigaben, AirDrop-Modi für alle und Netzwerkerkennung im öffentlichen Netz aus.
6. Updates im sicheren Netz. Große Updates im eigenen Mobilfunknetz oder mit Tunnel, nicht im Café-WLAN.
7. Banking im Mobilfunknetz. Für sensible Vorgänge ist die eigene mobile Verbindung oft sicherer als jedes offene WLAN.
8. Zwei-Faktor per App. Codes per SMS gehen an die deutsche SIM, die unterwegs vielleicht nicht erreichbar ist.
9. Nach der Nutzung abmelden. Vergiss gespeicherte Netzwerke nicht: Entferne sie vom Gerät.
10. Bei Verdacht trennen. Wenn eine Seite seltsam aussieht oder Zertifikatswarnungen kommen, Verbindung trennen und mobile Daten nutzen.

Die Regeln klingen streng, sind aber nach einer Reise Routine. Besonders wichtig sind die Punkte drei bis sieben, weil sie die meisten realen Risiken abdecken. Wer nur drei Dinge merken will: Tunnel an, Updates nur mit sicherer Verbindung, Banking mobil.

Ein Großteil der Absicherung geschieht auf dem Gerät selbst, noch bevor du ein Netz betrittst.

Betriebssystem und Apps aktualisieren. Mach das zuhause, im vertrauten Netz. Viele Angriffe nutzen bekannte Lücken, die längst geschlossen sind. Wer mit einem Gerät reist, das monatelang kein Update bekam, geht ein vermeidbares Risiko ein.

Bildschirmsperre und Geräteverschlüsselung. Aktiviere eine starke PIN oder biometrische Sperre. Prüfe, dass die Geräteverschlüsselung an ist, das ist bei aktuellen Handys meist Standard. Aktiviere die Ortung für verlorene Geräte.

Passwort-Manager und Zwei-Faktor. Ein Manager verhindert, dass du dasselbe Passwort überall verwendest. Zwei-Faktor per App statt SMS bleibt unterwegs nutzbar, auch wenn die deutsche SIM nicht aktiv ist. Speichere Wiederherstellungscodes offline.

Sicherung. Sichere Fotos und Dokumente, bevor du abfliegst. Wenn das Gerät in Bangkok gestohlen wird oder in Hanoi ins Wasser fällt, ist das wichtiger als jede WLAN-Frage.

Berechtigungen aufräumen. Prüfe, welche Apps dauerhaft Zugriff auf Standort, Mikrofon und Kontakte haben, und entziehe, was du nicht brauchst. Das hilft im Alltag, nicht nur im Ausland.

Wenn du diese fünf Dinge erledigt hast, ist das Hotel-WLAN kein Schreckgespenst mehr, sondern eine praktische Annehmlichkeit mit klaren Regeln. Und falls doch etwas schiefgeht, etwa ein verdächtiger Login oder eine unbekannte Abbuchung, ändere sofort die Passwörter über eine sichere Verbindung und sperre betroffene Karten bei deiner Bank.

Ein paar Dinge, die in der Region häufiger vorkommen als in Europa.

Hotel-Netze mit Anmeldung per Zimmernummer. Sie sind verbreitet. Gib keine weiteren Daten ein als Zimmernummer und Nachname, nie Kartendaten.

QR-Codes für WLAN. In Cafés und Co-Working-Spaces hängen oft QR-Codes für den Netzzugang. Scanne nur Codes, die du an der Theke oder von Personal bekommst, nicht aufgeklebte Zettel an Laternen.

Mehrere Netze desselben Anbieters. Flughäfen und Einkaufszentren betreiben oft mehrere Netze mit ähnlichen Namen. Wähle das, das am Infoschild steht.

Geteilte Hotspots der Familie. Beim Heimatbesuch hängt man oft im Familien-WLAN. Dort laufen Router, Smart-TVs und Handys, die selten aktualisiert werden. Nutze für sensible Logins lieber mobile Daten oder den Tunnel. In China und Vietnam gelten zusätzlich Sperren, siehe VPN China und VPN Vietnam.

Schwaches Netz. Auf Inseln und in Bergregionen ist das Netz langsam. Ein VPN bremst zusätzlich. Dann lieber nur für die kritischen Vorgänge einschalten und danach ausschalten.

Zum Schluss: Du musst nicht paranoid reisen. Mit einer kleinen Routine nutzt du das kostenlose Netz, ohne dich zu sorgen, und konzentrierst dich auf das, wofür du gekommen bist.