Drei Fragen statt einer pauschalen Angstregel
Fiktives Beispiel: Eva sitzt im Hotel und möchte die Abfahrtszeit eines Zuges lesen. Später will sie vertrauliche Dokumente hochladen. Sie behandelt diese Aufgaben nicht gleich: Erst prüft sie den korrekten Hotelnetznamen, dann öffnet sie ihre bekannte Auskunftsseite. Für den Dokumentenupload nimmt sie sich mehr Ruhe und entscheidet sich bei Unklarheiten für eine andere Verbindung. Die Entscheidung folgt dem konkreten Vorgang, nicht allein dem Wort «öffentlich» auf einem Netz.
Den Netznamen unabhängig bestätigen
Frage beim Betreiber nach dem vorgesehenen Netz und dem üblichen Anmeldeweg. Wähle nicht einfach das stärkste Signal oder einen vertraut klingenden Namen. Ein fremder Name beweist zwar keine Täuschung, die fehlende Zuordnung ist aber ein Grund zum Nachfragen. Verlangt eine Zugangsseite unerwartet ein Softwarepaket, ein Konfigurationsprofil oder ungewöhnliche Kontodaten, stoppe und kläre den Vorgang. Tippe dein Mailpasswort nicht in eine Hotelanmeldung, nur weil sie ein ähnlich gestaltetes Eingabefeld zeigt. Das eigene Konto und der Netzzugang sind unterschiedliche Dinge.
Verbindungsschutz und Anbieterprüfung trennen
HTTPS schützt die Übertragung zur aufgerufenen Webseite. Auch eine betrügerische Seite kann eine solche Verbindung verwenden. Prüfe deshalb weiterhin die tatsächliche Adresse und den Anlass deiner Dateneingabe. Ein Schlosssymbol oder anderer Sicherheitshinweis im Browser ist kein Gütesiegel für einen Shop oder eine Nachricht. Bei Zertifikats- oder Verbindungswarnungen nicht einfach weiterklicken, um schneller ans Ziel zu kommen. Verwende eine bekannte App oder einen selbst aufgerufenen Anbieterweg und kläre die Warnung, bevor du sensible Informationen übermittelst.
Eine passende Alternative ohne Zusatzkäufe wählen
Wenn du unsicher bist, kann Warten die einfachste Lösung sein. Mit eigener Mobilfunkverbindung oder einem von dir kontrollierten Hotspot vermeidest du die ungeklärte Hotspot-Situation; Kosten und Empfang musst du selbst berücksichtigen. Auch dort können falsche Webseiten oder Nachrichten täuschen. Ein VPN ist ebenfalls kein Echtheitsnachweis für das Ziel und keine Garantie gegen freiwillige Datenweitergabe. Kaufe nicht unter Druck einen Dienst, nur weil eine Anmeldeseite ihn angeblich zwingend verlangt. Bereits vorhandene Schutzfunktionen und aktuelle Software bleiben unabhängig vom Netz sinnvoll.
Nach der Nutzung bewusst abschliessen
Beende nicht mehr benötigte Sitzungen und kontrolliere, ob dein Gerät sich künftig automatisch mit diesem Netz verbinden soll. Verwende dafür die vorgesehenen WLAN-Einstellungen. Auf gemeinsam genutzten Rechnern gelten zusätzliche Risiken; das ist eine andere Situation als dein eigenes aktuelles Telefon im Hotelnetz. Wenn du bereits Zugangsdaten auf einer zweifelhaften Seite eingegeben hast, reagiere auf diese Handlung und sichere das betroffene Konto. Allein die Verbindung mit einem öffentlichen WLAN bedeutet dagegen noch nicht, dass ein Konto übernommen wurde.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Ist Mobilfunk immer vollkommen sicher?
Nein. Er kann die Unsicherheit über ein fremdes WLAN vermeiden, schützt aber nicht vor falschen Zielseiten, schädlichen Apps oder selbst weitergegebenen Informationen.
Warum reicht HTTPS nicht als Vertrauensbeweis?
Die Verschlüsselung betrifft den Weg zur Seite. Wenn du eine falsche Seite aufrufst, erhält deren Betreiber die eingegebenen Daten trotzdem. Prüfe deshalb auch Empfänger und Zweck.
Muss ich nach jeder WLAN-Nutzung meine Passwörter ändern?
Dafür gibt es keinen pauschalen Grund. Entscheidend sind konkrete Anzeichen oder eine mögliche Offenlegung, etwa eine Eingabe auf einer falschen Seite. Reagiere passend auf den tatsächlichen Vorgang.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- FTC: Public Wi-Fi and encrypted connectionsQuellenstand:
- BACS: Device and access protectionQuellenstand:
