So nutzen Sie öffentliche WLAN-Netze sicher mit Ihrem Mobiltelefon.
Sie sind am Flughafen, Ihr Flug hat Verspätung, und das offene Netzwerk im Terminal ist die einzige Möglichkeit, Ihre Ankunft zu Hause zu melden, Rechnungen zu bezahlen und Ihre geschäftlichen E-Mails abzurufen. Die Verbindung funktioniert, doch eine Frage bleibt: Wer ist noch in diesem Netzwerk, und was können diese Personen über Ihre Aktivitäten sehen? Die Antwort lautet: Ein öffentliches Netzwerk wird geteilt, und was Ihren Datenverkehr von dem eines Fremden unterscheidet, sind Schutzmechanismen, die Sie selbst aktivieren.
Die gute Nachricht: Diese Sicherheitsebenen sind bereits auf Ihrem Smartphone und in zwei kostenlosen Apps vorhanden. HTTPS, erkennbar am Schloss-Symbol in der Browserleiste, schützt die Inhalte fast aller geöffneten Seiten. Proton VPN erstellt einen verschlüsselten Tunnel zwischen Ihrem Smartphone und dem Internet, sodass das Internetnetzwerk nur verschlüsselte Daten empfängt. 1.1.1.1 + WARP schützt DNS-Anfragen und verschlüsselt den Datenverkehr, wodurch Ihr Internetanbieter sichtbar bleibt, ohne die Funktionalität anderer Apps zu beeinträchtigen. Mit den richtigen Android-Einstellungen wird das öffentliche Netzwerk zu einem sicheren Ort für Ihre täglichen Aufgaben.
Dieser Leitfaden erklärt, was passiert, wenn Sie einem offenen Netzwerk beitreten, zeigt Ihnen Schritt für Schritt, wie Sie jede App verwenden, lehrt Sie, wie Sie gefälschte Netzwerke mit ähnlichen Namen erkennen, listet die Android-Einstellungen auf, die die Türen schließen, und endet mit einer vollständigen Roadmap für das häufigste Szenario: in einem Café sitzen, sich verbinden und in Ruhe arbeiten.
Was passiert, wenn man in ein offenes Netzwerk eindringt?
In einem Netzwerk ohne Passwort wird das Signal zwischen Mobiltelefon und Router unverschlüsselt übertragen. Jeder im selben Netzwerk kann mit der entsprechenden Ausrüstung die Namen der von Ihnen aufgerufenen Webseiten und – im Falle von Seiten ohne HTTPS – die Inhalte Ihrer gesendeten und empfangenen Daten einsehen. In Netzwerken mit gemeinsamem Passwort, wie beispielsweise in einem Café, ist die Situation ähnlich: Alle Nutzer verwenden dasselbe Passwort, und der gesamte Datenverkehr läuft über denselben Router, der dem Café gehört.
In den meisten Fällen schützt Sie HTTPS. Wenn die Website das Schloss-Symbol anzeigt, werden Seiteninhalt, Passwort und Kartendaten verschlüsselt zwischen Browser und Server übertragen. Das Netzwerk erkennt zwar, dass Sie die Website Ihrer Bank geöffnet haben, sieht aber nicht, was Sie dort getan haben. Banking-Apps, Messenger-Apps und Online-Shops verwenden intern dieselbe Verschlüsselung, auch ohne Schloss-Symbol.
Drei Schwachstellen bleiben bestehen: DNS-Anfragen, die preisgeben, nach welchen Domains Sie suchen; der Datenverkehr älterer Anwendungen und Websites, die kein HTTPS mehr verwenden; und der Router selbst, der möglicherweise falsch konfiguriert ist oder sich in den Händen von jemandem befindet, der ein gefälschtes Netzwerk eingerichtet hat. VPN und geschütztes DNS beheben genau diese drei Schwachstellen.
Proton VPN: Verschlüsselter Tunnel mit Basistarif und unbegrenztem Datenvolumen.
Proton VPN erstellt einen Tunnel zwischen Ihrem Mobiltelefon und einem Server des Anbieters. Alle Daten, die Ihr Gerät verlassen, werden verschlüsselt durch diesen Tunnel geleitet. Das Netzwerk des Internetcafés sieht lediglich einen unformatierten Datenstrom, der an eine einzige Adresse gesendet wird. Webseiten wiederum sehen den Proton-VPN-Server, nicht Ihr lokales Netzwerk. Der Basistarif ist kostenlos, bietet unbegrenztes Datenvolumen und speichert keine Aktivitätsprotokolle – ideal für alle, die einfach anrufen und sich um nichts kümmern möchten.
Der Hauptbildschirm verfügt über eine große Schnellverbindungstaste, die den Server automatisch auswählt, sowie eine Länderliste für Nutzer, die das gewünschte Land auswählen möchten. Für die Nutzung in öffentlichen WLAN-Netzen ist die Schnellverbindung ausreichend. In den Einstellungen findet sich eine Notfallsperre, der sogenannte Kill-Switch: Sollte die Verbindung abbrechen, verliert das Smartphone den Internetzugang, bis die VPN-Verbindung wiederhergestellt ist, anstatt ungeschützt weiterzusurfen.
- Installieren Sie Proton VPN aus dem Google Play Store und öffnen Sie die App.
- Erstellen Sie ein Konto mit einer E-Mail-Adresse oder melden Sie sich mit einem bestehenden Konto an. Der Basistarif steht Ihnen sofort nach der Registrierung zur Verfügung.
- Tippen Sie auf die Schaltfläche „Schnellverbindung“. Android fragt nach der Berechtigung zum Herstellen einer VPN-Verbindung; bestätigen Sie diese.
- In der Statusleiste erscheint ein Schlüsselsymbol. Von dort wird der gesamte mobile Datenverkehr durch den Tunnel geleitet.
- In Einstellungen, Schalten Sie den Not-Aus-Schalter ein, damit Sie bei einem Tunnelausfall nicht ungeschützt surfen können.
- Aktivieren Sie außerdem die Option, sich beim Starten Ihres Telefons automatisch zu verbinden, wenn Sie den Schutz dauerhaft eingeschaltet lassen möchten.
Was Sie erwartet: Mit aktiviertem VPN sinkt die Geschwindigkeit leicht, da der Datenverkehr über den Server umgeleitet wird. In langsamen öffentlichen Netzwerken ist dies bei Videos spürbar; beim Surfen und Versenden von Nachrichten hingegen kaum wahrnehmbar. Im Basistarif wählt die App den Server aus den für diesen Tarif verfügbaren Servern aus, und standortabhängige Websites zeigen möglicherweise ein anderes Land an, bis Sie das VPN deaktivieren.
Wichtiger Hinweis: Manche Anmeldeportale öffentlicher Netzwerke lassen sich mit aktiviertem VPN nicht öffnen. Stellen Sie eine Verbindung zum Netzwerk her, melden Sie sich auf der Webseite des jeweiligen Anbieters an und aktivieren Sie erst dann Proton VPN. Lassen Sie den Tunnel anschließend aktiv, bis Sie das Netzwerk verlassen.
1.1.1.1 + WARP: Geschütztes DNS und verschlüsselter Datenverkehr ohne Länderwechsel.
Cloudflares 1.1.1.1 + WARP geht das Problem aus einem anderen Blickwinkel an. Im 1.1.1.1-Modus wird der DNS-Server des Netzwerks durch den verschlüsselten DNS-Server von Cloudflare ersetzt: Anfragen, die die von Ihnen aufgerufenen Domains preisgeben, sind für den Router nicht mehr sichtbar. Im WARP-Modus wird zusätzlich der Datenverkehr zwischen Ihrem Mobiltelefon und dem Cloudflare-Netzwerk verschlüsselt, ohne das angezeigte Land zu ändern: Websites sehen Sie weiterhin als in Brasilien befindlich, Banking- und Liefer-Apps funktionieren wie gewohnt, und das Netzwerk des Cafés kann die durchlaufenden Daten nicht mehr einsehen.
Die Benutzeroberfläche besteht aus nur einem Knopf. Einschalten, ein Schlüsselsymbol erscheint in der Statusleiste – fertig. Kein Konto erstellen, kein Server auswählen. In den Einstellungen kann man zwischen dem Modus “1.1.1.1”, der nur DNS schützt, und dem Modus “WARP”, der sowohl DNS als auch Datenverkehr schützt, wechseln. Für öffentliche WLAN-Netze empfiehlt sich der WARP-Modus.
- Installieren Sie 1.1.1.1 + WARP und öffnen Sie die App.
- Akzeptieren Sie die Bedingungen bei der ersten Öffnung.
- Tippen Sie auf den mittleren Schalter. Android fragt nach der Berechtigung zum Einrichten einer VPN-Verbindung; bestätigen Sie diese. Dadurch kann die App den Datenverkehr umleiten.
- Öffne das Einstellungsmenü und prüfe, ob der aktive Modus WARP ist. Falls er auf 1.1.1.1 eingestellt ist, ändere ihn.
- Nutzen Sie das Internet wie gewohnt. Um die Internetnutzung zu pausieren, tippen Sie erneut auf den Schalter.
Was Sie erwarten können: WARP ist ressourcenschonend und beeinträchtigt die Geschwindigkeit kaum. Da Ihr Land sichtbar bleibt, werden standortabhängige Dienste nicht gestört. WARP schützt die Verbindung zwischen Ihrem Smartphone und Cloudflare. Der Datenverkehr zu Websites wird anschließend über das normale Internet geleitet, was bereits einen ausreichenden Schutz vor Nutzern im selben Netzwerk bietet. Wie bei einem VPN müssen Sie sich vor der Aktivierung im Captive Portal anmelden.
Die beiden Apps dürfen nicht gleichzeitig laufen. Android erlaubt nur eine aktive VPN-Verbindung; sobald die zweite aktiviert wird, wird die erste deaktiviert. Wählen Sie je nach Situation die passende App: Proton VPN, wenn Sie Ihr Herkunftsnetzwerk verbergen und das Zielland festlegen möchten; 1.1.1.1 + WARP für einen leichten Schutz ohne Änderung des angezeigten Landes.
Gefälschtes Netzwerk mit ähnlichem Namen: So erkennen Sie den Betrug
Die häufigste Betrugsmasche an stark frequentierten Orten ist das gefälschte WLAN-Netzwerk: Jemand erstellt einen Zugangspunkt mit einem Namen, der dem des Lokals fast identisch ist, beispielsweise “Cafe_Wifi_Free” neben “Cafe Wifi”, und wartet darauf, dass sich Nutzer verbinden. Der gesamte Datenverkehr läuft über die Geräte des Betrügers, der gefälschte Anmeldeseiten einrichten kann, auf denen nach E-Mail-Adresse, Passwort oder Kreditkarteninformationen gefragt wird.
Das richtige Netzwerk zu erkennen, erfordert Aufmerksamkeit. Fragen Sie am Empfang nach dem genauen Namen des Netzwerks und vergleichen Sie ihn Buchstabe für Buchstabe. Seien Sie vorsichtig bei Namen mit Zusätzen wie “kostenlos”, “gratis” oder “Premium”, die nicht auf dem Schild erwähnt werden, bei offenen Netzwerken neben passwortgeschützten Netzwerken am selben Ort und bei Anmeldeportalen, die nach E-Mail-Passwörtern, Kartendaten oder App-Downloads fragen. Kein Betrieb benötigt diese Informationen, um WLAN-Zugang bereitzustellen.
Wenn Sie bereits verbunden sind und den Fehler bemerkt haben, schalten Sie WLAN aus, entfernen Sie das Netzwerk aus Ihren Android-Einstellungen und ändern Sie das Passwort für alle Dienste, bei denen Sie sich über die gefälschte Seite angemeldet haben. Mit aktiviertem VPN oder WARP sieht der Betrüger im gefälschten Netzwerk nur den Tunnel, was den Schaden deutlich reduziert. Die gefälschte Anmeldeseite bleibt jedoch ein Risiko, da Sie dort Ihre Daten eingeben.
Android-Einstellungen, die die Türen schließen
Neben Apps bietet Android selbst Optionen, die die Sichtbarkeit in öffentlichen Netzwerken reduzieren. Die erste ist die automatische Verbindung: in Einstellungen > Netzwerk und Internet > Internet, Tippen Sie auf das Zahnradsymbol des öffentlichen Netzwerks und schalten Sie es aus. Automatische Verbindung. Deshalb geht das Handy beim nächsten Durchgehen nicht von selbst wieder ins Haus zurück.
Die zweite ist die zufällige MAC-Adresse. Bei denselben Netzwerkeinstellungen, in Datenschutz, Lassen Sie die Option für zufällige MAC-Adressen aktiviert. Dadurch erhält Ihr Gerät in jedem Netzwerk eine andere Kennung, was es erschwert, Sie ortsunabhängig zu verfolgen. Die dritte Möglichkeit besteht darin, das Netzwerk beim Verlassen zu vergessen: Halten Sie den Netzwerknamen in der Liste gedrückt und tippen Sie darauf. Um zu vergessen. Eine kurze Liste gespeicherter Netzwerke ist eine kurze Liste von Namen, die jemand imitieren kann.
Überprüfen Sie abschließend Ihre Freigabeeinstellungen. Deaktivieren Sie die Dateifreigabe per Näherungssensor und Bluetooth, falls Sie diese Funktionen nicht nutzen, und aktivieren Sie den Hotspot Ihres Smartphones nicht in öffentlichen Netzwerken. Halten Sie Ihr System und Ihre Apps stets auf dem neuesten Stand; Sicherheitsupdates schließen Schwachstellen, die von schlecht konfigurierten Netzwerken ausgenutzt werden.
Aufgaben für das öffentliche Schulsystem und Aufgaben, die man zu Hause lassen kann.
Mit HTTPS, VPN oder WARP und den oben genannten Einstellungen sind Surfen, Beantworten von Nachrichten, Abrufen von E-Mails, Ansehen von Videos und die Nutzung der Banking-App auch in einem öffentlichen Netzwerk sicher. Die Banking-App verwendet eine eigene Verschlüsselung, die durch das VPN zusätzlich verstärkt wird. Vorsicht ist jedoch bei Folgendem geboten: Eingabe von Passwörtern auf Seiten ohne Sicherheitsschloss, Anmeldung auf verdächtigen Websites und Installation von Apps, die vom Netzwerk vorgeschlagen werden.
Zwei Aufgaben eignen sich besser für ein Heimnetzwerk: die Ersteinrichtung eines neuen Dienstes, bei der Passwörter erstellt und persönliche Daten bestätigt werden, sowie große Downloads, die alle Nutzer im gemeinsamen Netzwerk belasten und bei einem Netzwerkausfall unterbrochen werden können. Beides ist in einem öffentlichen Netzwerk zwar nicht verboten, läuft dort aber weniger effizient ab.
Proton VPN oder 1.1.1.1 + WARP: ein direkter Vergleich
| Kriterium | Proton VPN | 1.1.1.1 + WARP |
|---|---|---|
| Was schützt | Der gesamte Datenverkehr wird über einen Tunnel zum VPN-Server geleitet. | DNS (1.1.1.1-Modus) oder DNS und Datenverkehr zu Cloudflare (WARP-Modus) |
| offensichtliches Land | Der von der App oder von Ihnen ausgewählte Server. | In der gleichen, in der du bist. |
| Konto | Mit E-Mail registrieren | Kein Konto |
| Datenlimit | Im Basistarif gibt es keine Begrenzung. | Im WARP-Modus gibt es keine Beschränkungen. |
| Aktivitätsprotokolle | Keine Aufzeichnungen. | Schützt das DNS vor dem lokalen Netzwerk. |
| Auswirkungen auf die Geschwindigkeit | Klein, im Video größer | Fast keine |
| Am besten geeignet für | Das Quellnetzwerk ausblenden und das Abflugland auswählen. | Leichter Schutz bei gleichzeitiger Nutzung standortbasierter Apps. |
Schritt für Schritt: Setzen Sie sich ins Café, knüpfen Sie Kontakte und arbeiten Sie in Ruhe.
Dies ist das vollständige Skript für den häufigsten Fall: Sie betreten ein Café, müssen eine Stunde lang an Ihrem Handy arbeiten und möchten dies tun, ohne etwas preiszugeben.
- Installieren Sie vor Verlassen des Hauses Proton VPN oder 1.1.1.1 + WARP und führen Sie die Ersteinrichtung in Ihrem eigenen Netzwerk durch.
- Im Café fragen Sie am Tresen nach dem genauen Namen der Kette und dem Passwort oder lesen Sie das Schild.
- Öffne die Liste der Android-Netzwerke und vergleiche die Namen Buchstabe für Buchstabe. Ignoriere Netzwerke mit ähnlichen Namen, die der Verfasser des Beitrags nicht erwähnt.
- Stellen Sie eine Verbindung her. Wenn die Meldung “Im Netzwerk anmelden” erscheint, öffnen Sie das Portal des Anbieters und schließen Sie den Vorgang ab. Geben Sie auf diesem Portal weder Ihr E-Mail-Passwort noch Ihre Kartendaten ein.
- Sobald eine Internetverbindung besteht, aktivieren Sie Proton VPN entweder über die Schnellverbindung oder über 1.1.1.1 + WARP mithilfe des Schalters. Überprüfen Sie das Schlüsselsymbol in der Statusleiste.
- Öffnen Sie eine Webseite mit einem Vorhängeschloss-Symbol, um zu überprüfen, ob alles funktioniert.
- In den Netzwerkeinstellungen deaktivieren Automatische Verbindung und prüfen Sie, ob die zufällige MAC-Adressierung aktiviert ist.
- Arbeit: E-Mails, Nachrichten, Dokumente, Banking-App. Alles läuft über diesen Tunnel.
- Wenn die Verbindung abbricht, unterbricht der Not-Aus-Schalter von Proton VPN die Internetverbindung. Stellen Sie die VPN-Verbindung wieder her, bevor Sie fortfahren.
- Systemaktualisierungen und größere Downloads sollten Sie über Ihr Heimnetzwerk durchführen.
- Wenn Sie fertig sind, schalten Sie das VPN und das WLAN aus und vergessen Sie das Netzwerk, wenn Sie nicht zurückkehren möchten.
- Wenn Sie zu Hause auf einer Website nach etwas anderem als Ihrer E-Mail-Adresse oder Telefonnummer gefragt werden, ändern Sie das Passwort für diesen Dienst.
Häufige Fehler
- Die VPN-Verbindung wird hergestellt, bevor der Anmeldevorgang abgeschlossen ist. Die Seite öffnet sich nicht, und der Benutzer schließt daraus, dass das Netzwerk nicht funktioniert.
- Stellen Sie eine Verbindung zum ersten Netzwerk her, indem Sie den Namen des Unternehmens verwenden, ohne die Buchstaben des Firmennamens mit dem Firmennamen zu vergleichen.
- Die Eingabe von E-Mail-Passwörtern oder Kartendaten in einem WLAN-Login-Portal? Das braucht kein Unternehmen.
- Aktivieren Sie Proton VPN und 1.1.1.1 + WARP gleichzeitig. Android deaktiviert automatisch eine der beiden Anwendungen, sobald die andere aktiviert ist.
- Die Verwendung des 1.1.1.1-Modus in der Annahme, dass der Datenverkehr verschlüsselt ist, ist falsch. Dies ist nur im WARP-Modus möglich.
- Lassen Sie die automatische Verbindung in öffentlichen Netzwerken aktiviert. Das Telefon verbindet sich beim nächsten Besuch automatisch ohne VPN.
- Ignorieren Sie Zertifikatswarnungen in Ihrem Browser. In einem öffentlichen Netzwerk könnte eine solche Warnung darauf hindeuten, dass ein betrügerisches Netzwerk Ihre Verbindung abfängt.
- Speichern Sie Dutzende von Netzwerken. Jedes dieser Netzwerke ist ein Name, den ein gefälschtes Netzwerk imitieren kann, sodass sich das Telefon automatisch verbindet.
Häufig gestellte Fragen
Benötige ich ein VPN, wenn die Website bereits ein Vorhängeschloss-Symbol hat?
Das Vorhängeschloss schützt den Seiteninhalt und löst damit den Großteil des Problems. VPN oder WARP sperren die verbleibenden Schwachstellen: DNS-Anfragen, Anwendungen ohne HTTPS und die Netzwerktransparenz darüber, welche Websites Sie besuchen.
Ändert Proton VPN das Land, das Websites sehen?
Ja, Webseiten können den Proton-VPN-Server sehen. Im Basistarif wählt die App den Server aus. Falls ein Standortdienst dies beanstandet, verwenden Sie 1.1.1.1 + WARP, wodurch das Land sichtbar bleibt.
Ist 1.1.1.1 + WARP ein VPN?
Es nutzt die VPN-Berechtigung von Android, um den Datenverkehr umzuleiten, verfolgt aber ein anderes Ziel: den DNS-Server zu schützen und den Pfad zu Cloudflare zu verschlüsseln, ohne das angezeigte Land zu ändern. Gegenüber Nutzern desselben öffentlichen Netzwerks ist dies ausreichend.
Kann ich die App meiner Bank in öffentlichen WLAN-Netzen nutzen?
Die App der Bank verschlüsselt die Kommunikation automatisch. Mit aktiviertem VPN oder WARP und dem richtigen Netzwerk ist die Nutzung sicher. Vermeiden Sie es jedoch, dies in einem Netzwerk zu tun, das Sie nicht in der Filiale verifiziert haben.
Wie kann ich sicher sein, dass es sich um das firmeneigene Netzwerk und nicht um eine Kopie handelt?
Anhand des exakten Namens, der von einem Mitarbeiter bestätigt wurde, und des Anmeldeportals lässt sich feststellen: Das Portal des Anbieters fragt maximal nach einer E-Mail-Adresse oder Telefonnummer. Namen mit den Zusätzen “kostenlos” oder “Premium”, die niemand erwähnt hat, sowie Portale, die nach einem Passwort oder einer Karte fragen, sind Anzeichen für Betrug.
Schützt ein VPN vor gefälschten Anmeldeseiten?
Nein. Das VPN schützt zwar den Datenverkehr, aber die gefälschte Seite empfängt, was Sie dort eingeben. Deshalb sollten Sie die Website vor dem Aktivieren des VPNs sorgfältig prüfen, nicht erst danach.
Mit aktiviertem HTTPS, einer der beiden Apps und den entsprechenden Android-Einstellungen können Sie das Café-Netzwerk für alles nutzen, was Sie auch zu Hause tun würden. Sie müssen nur noch wissen, wo Sie diese Netzwerke finden, wenn Ihr Datenvolumen aufgebraucht ist. Siehe [Link/Referenz]. Apps, die Ihnen kostenloses WLAN in Ihrer Nähe anzeigen, inklusive Offline-Karte..
