Öffentliches WLAN sicher nutzen: HTTPS, VPN und Checkliste

In einem öffentlichen WLAN solltest du den Hotspot prüfen, verschlüsselte Website-Verbindungen nutzen und Warnungen ernst nehmen. Ein VPN kann die Verbindung zusätzlich absichern. Es macht aber weder eine gefälschte Website seriös noch ein ungeprüftes Netzwerk automatisch vertrauenswürdig. Für sensible Vorgänge ist der eigene Mobilfunk eine praktische Ausweichmöglichkeit.

Dieser Ratgeber hilft bei der Entscheidung im Café, Hotel oder Zug. Wenn stattdessen dein eigenes Funknetz zu langsam ist, findest du die passenden Schritte im Ratgeber für besseres WLAN zu Hause.

Vor dem Verbinden: Drei Fragen zum Hotspot

Ist es wirklich das Netz des Betreibers? Frage am Empfang oder beim Personal nach dem genauen Netzwerknamen. Ein plausibler Name allein beweist die Herkunft nicht. Microsoft beschreibt, wie sich Angreifer den Namen eines bekannten Hotspots zunutze machen können. Schalte deshalb die automatische Wiederverbindung für fremde Netze ab und entferne sie nach der Nutzung aus der Liste gespeicherter Netze. Microsoft: Sicherheit bei drahtlosen Verbindungen.

Sind Freigaben begrenzt? Verwende am Laptop das Netzwerkprofil für öffentliche Netze und lass die Datei- und Verzeichnisfreigabe aus. Das österreichische staatliche Informationsportal empfiehlt außerdem, Betriebssystem und Browser bereits vor der Reise zu aktualisieren. Onlinesicherheit.gv.at: öffentliche WLAN-Netzwerke.

Was möchtest du erledigen? Eine Speisekarte anzusehen ist ein anderer Anlass als vertrauliche Arbeitsunterlagen zu übertragen. Unsere praktische Entscheidungsregel: Wenn du Herkunft oder Verbindung nicht plausibel prüfen kannst, vertage sensible Vorgänge oder verwende deine mobile Verbindung. Bei Arbeitsgeräten gelten zusätzlich die Vorgaben deiner Organisation.

Was HTTPS schützt

HTTPS verschlüsselt die Kommunikation zwischen deinem Browser und der aufgerufenen Website. Das ist auch dann wichtig, wenn das WLAN selbst offen ist. Firefox bietet einen Nur-HTTPS-Modus, der verschlüsselte Verbindungen bevorzugt erzwingt und auf fehlende Unterstützung hinweist. Die aktuelle Einstellung erklärt Mozilla in der Anleitung zum Nur-HTTPS-Modus.

HTTPS ist kein Gütesiegel für die Website. Auch betrügerische Shops oder Login-Seiten können verschlüsselt erreichbar sein. Prüfe deshalb zusätzlich die vollständige Adresse und öffne sensible Dienste möglichst über einen gespeicherten Link oder die bekannte App. DIGITAL.SICHER.NRW erläutert die Grenzen des Schloss-Symbols.

Das staatliche Portal Onlinesicherheit.gv.at nennt Zertifikatsprobleme ausdrücklich als Warnsignal. Eine Warnung ist damit noch kein Beweis für einen Angriff; sie ist ein Anlass, die Verbindung nicht ungeprüft zu benutzen.

Wann ein VPN hilft – und wo seine Grenzen liegen

Ein VPN baut einen verschlüsselten Tunnel zwischen deinem Gerät und einem VPN-Server auf. Das schützt den Datenverkehr, der tatsächlich durch diesen Tunnel läuft, auf der Strecke durch das fremde Netzwerk. Microsoft beschreibt diesen zusätzlichen Schutz für öffentliche WLANs in seiner oben verlinkten Anleitung.

HTTPS bleibt trotzdem sinnvoll: Der VPN-Tunnel endet am VPN-Server, während HTTPS die Verbindung zur jeweiligen Website absichert. Eine aktive VPN-Verbindung bestätigt weder die Identität der von dir besuchten Seite noch die Sicherheit heruntergeladener Dateien. Daraus folgt für die Praxis: Adressen und Browserwarnungen auch mit VPN weiter prüfen.

Wenn du einen VPN-Dienst verwenden willst, richte ihn vor der Reise ein und prüfe, ob auf dem benötigten Gerät die gewünschte Verbindung zustande kommt. Vergleiche Unterstützung deiner Geräte, nachvollziehbare Datenschutzangaben und die Bedingungen des Dienstes. Unser Ratgeber zur VPN-Auswahl ordnet diese Kriterien ein. Der VPN-Vergleich ist ein Einstieg in die Anbieterauswahl, kein Nachweis, dass ein bestimmter Hotspot damit risikofrei wird.

Wenn das Hotel-WLAN erst eine Anmeldung verlangt

Viele Hotspots zeigen zunächst eine Anmeldeseite. Prüfe, ob diese zum erwarteten Betreiber gehört und ob die verlangten Angaben zum Zugang passen. Verwechsle einen WLAN-Zugangscode nicht mit dem Passwort eines anderen Kontos.

Unsere Abbruchregel: Sollst du unerwartet ein fremdes Kontopasswort eingeben, Sicherheitswarnungen übergehen oder unbekannte Software installieren, brich die Einrichtung ab und kläre sie mit dem Betreiber. Ein VPN-Kauf löst diese Unklarheit nicht. Nutze bei Bedarf eine alternative Verbindung.

Eigener Hotspot als Alternative

Microsoft nennt die Mobilfunkverbindung oder einen persönlichen Smartphone-Hotspot als Alternative zu offenen Netzen. Dabei zählt der mobile Datenverbrauch: Ein Laptop kann zusätzlich Updates oder Cloud-Daten übertragen. Prüfe daher dein verfügbares Volumen und die Hotspot-Bedingungen des Tarifs. Unser Datenvolumenrechner hilft, bisherigen Verbrauch auf deinen Abrechnungszeitraum hochzurechnen.

Im Ausland musst du außerdem die Roaming-Bedingungen beachten. Wenn du eine zweite Leitung planst, hilft die eSIM-Checkliste für Gerätewechsel und Reisen.

Checkliste für unterwegs

• Netzwerknamen beim Betreiber prüfen; automatische Verbindung zu fremden Hotspots ausschalten.
• Gerätefreigaben begrenzen und Updates vorher installieren.
• HTTPS verwenden, Zieladresse kontrollieren und Zertifikatswarnungen nicht übergehen.
• Falls eingesetzt, die aktive VPN-Verbindung prüfen; Website und Downloads weiterhin kritisch beurteilen.
• Bei unklarer Verbindung sensible Vorgänge verschieben oder auf Mobilfunk ausweichen.
• Nach der Nutzung das öffentliche Netz vergessen und WLAN ausschalten, wenn du es nicht brauchst.

Grundlage dieses Ratgebers

Die verlinkten Informationen von Microsoft, Mozilla, DIGITAL.SICHER.NRW und dem staatlichen Portal Onlinesicherheit.gv.at wurden am 01.11.2026 geprüft. Die Entscheidungshilfen führen deren Hinweise für typische Alltagssituationen zusammen. Wir haben dafür keinen eigenen Angriffstest an öffentlichen Hotspots durchgeführt und geben keine pauschale Sicherheitsgarantie.