Öffentliches Wi-Fi oder mobile Daten im Ausland: sicher online bleiben

Kostenloses Wi-Fi begleitet Reisende überallhin: ans Gate, in die Hotellobby, in den Zug, ins Café an der Ecke. Es ist bequem, oft schnell und für viele Aufgaben völlig in Ordnung. Aber jedes öffentliche Netz wird von jemandem betrieben, den du nicht kennst, und mit Leuten geteilt, die du nie sehen wirst. Sicher zu bleiben heißt deshalb weniger, Wi-Fi ganz zu meiden, als zu wissen, welche Aufgabe über welche Verbindung laufen sollte.

Was im öffentlichen Wi-Fi wirklich schiefgehen kann

Die Risiken sind real, werden aber oft verwirrend erklärt. Ganz einfach gesagt:

• Offene Netze. Ein Netz ohne Passwort verschlüsselt den Datenverkehr zwischen deinem Gerät und dem Router nicht. Die meisten Websites und Apps verschlüsseln ihre Verbindungen inzwischen selbst, was die Inhalte schützt – das Netz kann aber trotzdem sehen, mit welchen Diensten du dich verbindest, und ältere oder schlecht gebaute Apps senden womöglich mehr unverschlüsselt.
• Nachgemachte Netze. Jemand in der Nähe richtet ein Netz mit überzeugendem Namen ein, etwa eine Kopie des Flughafen- oder Café-Netzes. Wählt sich dein Handy dort ein, sitzt diese Person zwischen dir und dem Internet und kann versuchen, dir gefälschte Anmeldeseiten zu zeigen.
• Anmeldeseiten, die zu viel wissen wollen. Viele öffentliche Netze zeigen eine Registrierungsseite, bevor du online gehen kannst, und manche verlangen weit mehr persönliche Daten als nötig.
• Ein Passwort für alle. Hotel-Wi-Fi mit einem einzigen Passwort für alle Gäste verhält sich ähnlich wie ein öffentliches Netz, denn alle darin teilen sich dasselbe lokale Netzwerk.
• Deine eigenen Freigabe-Einstellungen. Dateifreigabe, AirDrop oder Teilen in der Nähe mit der Einstellung „Für alle“ können Fremden im selben Netz erlauben, dir Dateien zu schicken oder den Namen deines Geräts zu sehen.

Nichts davon macht öffentliches Wi-Fi zur Katastrophe. Moderne Verschlüsselung macht beiläufiges Mitlesen viel schwerer als früher. Die Hauptgefahren sind heute gefälschte Netze und gefälschte Anmeldeseiten – und beiden gehst du mit ein paar Gewohnheiten leicht aus dem Weg.

Warum mobile Daten für sensible Aufgaben die sicherere Wahl sind

Wenn du mobile Daten nutzt, spricht dein Handy über eine verschlüsselte Funkverbindung mit dem Mobilfunknetz, und du teilst dir kein lokales Netzwerk mit den Fremden um dich herum. Es gibt kein nachgemachtes Netz, in das du dich versehentlich einwählen kannst, und keine Anmeldeseite zum Ausfüllen. Ein Zauberschild ist das nicht – ein Phishing-Link bleibt ein Phishing-Link –, aber es fallen genau die Tricks weg, die öffentliches Wi-Fi riskant machen.

Deshalb sind mobile Daten die sinnvolle Standardwahl für:

• Online-Banking und Bezahl-Apps
• Die Eingabe von Kartendaten, etwa beim Buchen oder Umbuchen eines Flugs
• Die Anmeldung bei E-Mail-, Arbeits- und Cloud-Konten
• Das Zurücksetzen von Passwörtern und das Bestätigen von Anmeldungen

Hotel-, Flughafen- und Café-Wi-Fi vernünftig nutzen

Hotel-Wi-Fi

Frag an der Rezeption nach dem genauen Netznamen, statt in der Liste das Netz auszuwählen, das am wahrscheinlichsten aussieht. Hotel-Wi-Fi ist ideal für große, risikoarme Aufgaben: Offline-Karten herunterladen, Apps aktualisieren, Fotos sichern oder abends einen Film streamen. Banking und wichtige Logins erledigst du über mobile Daten.

Flughafen-Wi-Fi

Nutz nur das Netz, das auf den offiziellen Schildern des Flughafens steht, und sei bei fast identischen Namen vorsichtig. Flughafennetze haben oft Zeitlimits oder Registrierungsseiten, gib also nur die nötigsten Daten an. Volle Terminals sind genau der Ort, an dem sich ein nachgemachtes Netz für Betrüger am meisten lohnt.

Wi-Fi in Café, Zug und Bus

Zum Nachrichtenlesen oder um Öffnungszeiten nachzusehen, sind diese Netze in Ordnung. Wenn ein Netz plötzlich verlangt, dass du dich mit einer E-Mail-Adresse oder einem Social-Media-Konto anmeldest, um „fortzufahren“, ist das ein guter Moment, auf mobile Daten umzusteigen.

VPN-Grundlagen ohne Hype

Ein VPN (virtuelles privates Netzwerk) baut einen verschlüsselten Tunnel von deinem Gerät zu einem Server des VPN-Anbieters auf. Im öffentlichen Wi-Fi sieht das lokale Netz dann nur, dass du mit dem VPN verbunden bist, nicht aber, welche Seiten du besuchst.

Zwei Einschränkungen halten die Erwartungen realistisch. Erstens verlagerst du dein Vertrauen vom Wi-Fi-Betreiber auf das VPN-Unternehmen. Wähl also einen seriösen Anbieter und lies nach, wie er mit deinen Daten umgeht; ein kostenloser Dienst muss sein Geld irgendwie verdienen. Zweitens schützt dich ein VPN nicht vor Phishing-Seiten, schwachen Passwörtern oder schädlichen Apps. Es ist eine nützliche zusätzliche Schutzschicht im öffentlichen Wi-Fi, aber kein Ersatz für die Gewohnheiten weiter unten.

Wi-Fi und mobile Daten auf dem Handy kombinieren

Handys bevorzugen Wi-Fi, sobald sie ein Netz wiedererkennen. In deiner Unterkunft ist das hilfreich, anderswo kann es nach hinten losgehen:

• Automatisch verbinden kann dich wieder mit jedem Netz verbinden, dessen Namen du schon einmal genutzt hast, auch mit allgemeinen Namen wie „Free WiFi“. Schalte das automatische Verbinden für öffentliche Netze aus und lass sie vergessen, wenn du gehst.
• Die WLAN-Unterstützung auf dem iPhone und ähnliche Android-Optionen, die bei schwachem Wi-Fi auf mobile Daten umschalten, halten dich online, zehren aber an deinem Datenvolumen.
• Wi-Fi ausschalten ist der einfachste Weg, beim Banking sicherzustellen, dass das Handy mobile Daten nutzt.

Mobile Daten sind begrenzt, deshalb lohnt es sich, deinen Verbrauch grob zu kennen: etwa 1 GB pro Woche, wenn du vor allem navigierst und schreibst, 3–5 GB, wenn du surfst und durch Social Media scrollst, und 10 GB oder mehr, sobald Videocalls und Streaming dazukommen. Überlass Backups und große Downloads dem Hotel-Wi-Fi und nutz mobile Daten unterwegs und für alles, wobei ein Passwort oder eine Zahlung im Spiel ist.

Eine einfache Sicherheitsroutine für die Reise

1. 1Aktualisiere dein Handy und deine Apps vor der Abreise.
2. 2Aktiviere die Zwei-Faktor-Authentifizierung für E-Mail und Banking, wo möglich mit einer Authenticator-App.
3. 3Stell AirDrop oder Teilen in der Nähe auf „Nur Kontakte“.
4. 4Schalte das automatische Verbinden mit öffentlichen Netzen aus.
5. 5Nutz für alles mit Passwörtern oder Zahlungen mobile Daten statt öffentlichem Wi-Fi.
6. 6Prüf vor der Passworteingabe, ob die Webadresse die ist, die du erwartest.
7. 7Lass öffentliche Netze vergessen, sobald du den Ort verlässt, zu dem sie gehören.

Mit einer Reise-eSIM lässt sich diese Routine leicht einhalten. Eine HelloSIM eSIM wird zu Hause installiert und verbindet sich, sobald du ankommst und die Leitung einschaltest – mit aktiviertem Datenroaming für diese Leitung. So bist du nicht auf Flughafen-Wi-Fi angewiesen, um deinem Gastgeber zu schreiben oder eine Fahrt zu buchen. Weil sie eine reine Daten-eSIM ist, bleibt deine eigene SIM im Handy, und deine gewohnte Nummer kann weiterhin Bankcodes per SMS empfangen. Lass das Datenroaming auf dieser Heimatleitung aus, damit dein Anbieter dir keine Roaming-Daten berechnet.