Öffentliches WLAN im Ausland nutzen, ohne Risiken einzugehen

Das Hauptrisiko bei öffentlichem WLAN ist nicht, dass Ihr Telefon gehackt wird, sondern dass Sie nicht wissen, wer das Netz betreibt. Der sichere Rahmen ist, es als Netz eines Fremden zu behandeln und zu entscheiden, was ein Fremder sehen darf.

Arbeit nach Netz aufteilen

Einstellungen, die sich vor der Abreise zu ändern lohnen

1. Schalten Sie das automatische Verbinden aus, damit sich das Telefon nicht still mit einem vertraut aussehenden Namen verbindet
2. Löschen Sie gespeicherte Netze, die Sie nicht mehr nutzen
3. Aktivieren Sie die Zwei-Schritt-Verifizierung für wichtige Konten im Voraus
4. Aktualisieren Sie das Betriebssystem vor der Abreise, denn Updates mitten auf der Reise landen auf begrenzten Verbindungen

Zeichen zum Rückzug

• Eine Anmeldeseite, die weit mehr verlangt als nötig, etwa Karten- oder E-Mail-Passwörter
• Mehrere ähnlich benannte Netze an einem Ort, ohne dass etwas Offizielles bestätigt, welches echt ist
• Eine Zertifikatswarnung des Browsers, die niemals weggeklickt werden sollte

Lesen Sie über eSIM-Sicherheit

Was der Besitzer eines Netzes sehen kann und was nicht

Die meisten Ratschläge zu öffentlichem WLAN beschreiben das Risiko allgemein und lassen den Leser mit nichts zum Tun zurück. Ein nützlicherer Rahmen ist zu fragen, was die Person, die dieses Netz betreibt, über Sie erfahren könnte, wenn sie wollte. Moderne Seiten und Apps verschlüsseln ihre Inhalte während der Übertragung, sodass das, was Sie in eine verschlüsselte Seite eingeben, nicht einfach zum Mitlesen herumschwebt. Sichtbar bleibt die Spur, welche Ziele Ihr Gerät wann kontaktiert hat, was mehr verrät, als Menschen annehmen. Das größere Risiko ist deshalb nicht, dass jemand Ihre Nachrichten liest: Es ist, auf eine Seite gelenkt zu werden, die nicht die echte ist, oder eingeladen zu werden, etwas auf Ihrem Gerät zu installieren, während Sie glauben, es sei ein normaler Schritt beim Beitritt zu einem Netz.

Auf der Beitrittsseite liegt der größte Teil des Risikos

Wenn Sie einem öffentlichen Netz beitreten, zeigt das Telefon meist eine Seite an, die Sie auffordert, Bedingungen zu akzeptieren oder etwas einzugeben, bevor Sie surfen können. Diese Seite steht vollständig unter der Kontrolle des Netzbesitzers und ist der einfachste Ort, Sie zu täuschen. Eine normale bittet Sie, auf Akzeptieren zu tippen, oder nach einer E-Mail-Adresse oder Zimmernummer, um zu bestätigen, dass Sie Gast sind. Eine ungewöhnliche fragt nach Ihrem E-Mail-Passwort, verlangt Kartendaten, bittet Sie ohne erkennbaren Grund, sich mit einem Social-Media-Konto anzumelden, oder bittet Sie, ein Zertifikat oder Konfigurationsprofil zu installieren, bevor das Surfen funktioniert. Wenn Sie die letzte Art sehen, ziehen Sie sich sofort zurück, statt abzuwägen: Der Beitritt zum Internet eines gewöhnlichen Veranstaltungsortes verlangt nie etwas davon.

Ein Netzname ist kein Beweis dafür, wem das Netz gehört

Ein Netzname ist nur eine Zeichenfolge, und nichts Zentrales bescheinigt, dass ein bestimmter Name zu einem bestimmten Ort gehört. Ein Netz, das nach dem Café benannt ist, in dem Sie sitzen, könnte von jedem anderen im selben Café angelegt worden sein. Die Prüfung, die tatsächlich funktioniert, ist nicht zu beurteilen, ob der Name plausibel aussieht; sie besteht darin, eine Person vom Personal zu fragen, welches Netz und welches Passwort. Hotels drucken es meist auf die Willkommenskarte oder im Zimmer aus, Cafés hängen es meist an der Theke aus. Seien Sie besonders vorsichtig, wenn an einem Ort mehrere ähnliche Namen erscheinen, die sich um ein einziges Zeichen unterscheiden oder um das Wort „free“ ergänzt sind, denn dieses Muster existiert, um versehentlich angetippt zu werden.

Gruppieren Sie Ihre Konten danach, was passiert, wenn eines verloren geht

Statt sich eine Liste von Geboten und Verboten zu merken, gruppieren Sie Ihre Konten nach der Folge, die der Verlust eines Kontos hätte. Die schwerste Gruppe ist Ihre Haupt-E-Mail, denn wer sie erreicht, kann meist die Passwörter von allem anderen zurücksetzen. Als Nächstes kommen Banking und alles, was mit Zahlungen verbunden ist. Dann Konten mit wichtigen Dokumenten, etwa einer Passkopie. Zuletzt kommen gewöhnliche Konten wie ein Nachrichtenleser oder eine Musik-App. Bei den ersten beiden Gruppen sollten Sie sich nicht erstmals in einem Netz anmelden, das Sie nicht kennen, und darüber keine Transaktionen ausführen. Die letzte Gruppe ist in Ordnung. So gruppiert, entscheiden Sie schnell, ohne Regeln aufzusagen.

Bereiten Sie die wichtigen Konten vor, solange Sie noch zu Hause sind

Die meisten Sicherheitsprobleme auf Reisen beginnen nicht mit dem Netz. Sie beginnen damit, dass man sich irgendwo in ein wichtiges Konto einloggen muss, wo man es nicht sollte, weil nichts vorbereitet wurde. Wenn Sie sich bei allem, was Sie brauchen werden, noch zu Hause anmelden und bestätigen, dass Ihre Verifizierungsmethode im Ausland noch funktioniert, müssen Sie auf der ganzen Reise kaum ein wichtiges Passwort im WLAN eines anderen eintippen. Von allem in diesem Leitfaden ist das die Maßnahme mit dem höchsten Nutzen und dem geringsten Aufwand.

1. 1Melden Sie sich zu Hause bei allem an, was Sie brauchen werdenFahrdienst-Apps, Airline-Apps, Unterkunfts-Apps und E-Mail. Bei der ersten Anmeldung verlangt ein Dienst die meiste Verifizierung, erledigen Sie sie also in einem Netz, dem Sie vertrauen und in dem Sie Codes noch normal empfangen können.
2. 2Prüfen Sie, ob Ihr Verifizierungsweg im Ausland noch funktioniertWenn ein Konto Codes an eine Nummer per SMS sendet, klären Sie bei diesem Anbieter, ob sie im Ausland noch ankommen. Wenn Sie eine Authenticator-App nutzen, prüfen Sie, ob sie ohne Verbindung funktioniert.
3. 3Richten Sie einen Wiederherstellungsweg für den Fall ein, dass das Telefon verloren gehtBewahren Sie Backup-Codes an einem Ort auf, der nicht dasselbe Gerät ist, mit dem Sie sich anmelden, und stellen Sie sicher, dass Sie sie ohne dieses Gerät erreichen können, denn ein auf dem verlorenen Telefon gespeicherter Wiederherstellungsweg hilft niemandem.
4. 4Schalten Sie das automatische Verbinden aus und räumen Sie alte gespeicherte Netze aufEin Telefon, das sich alte Netznamen merkt, versucht, sich mit allem gleichnamigen wieder zu verbinden, was nicht dasselbe Netz sein muss. Wo dieses Menü liegt, unterscheidet sich je nach Hersteller und Betriebssystemversion; suchen Sie im WLAN-Bereich der Einstellungen.
5. 5Laden Sie vor der Abreise herunter, was Sie brauchen werdenOffline-Karten, Tickets, Dokumente und Übersetzungspakete. Je weniger Sie unterwegs herunterladen müssen, desto weniger brauchen Sie überhaupt das Netz von irgendjemand anderem.
6. 6Aktualisieren Sie System und Apps vor dem FlugUpdates mitten auf der Reise landen auf begrenzten Verbindungen oder in Netzen, die Sie nicht gewählt haben. Sie zu Hause abzuschließen ist einfacher und sicherer.

Was ein VPN für Sie leistet und was nicht

Über ein VPN wird gesprochen, als wäre es die ganze Antwort, was nicht der Realität entspricht. Es verringert, was der Netzbesitzer sehen kann, weil Ihr Datenverkehr verpackt und anderswohin gesendet wird. Es schützt Sie nicht vor einer gefälschten Seite, in die Sie selbst ein Passwort getippt haben, verhindert kein Profil, dessen Installation Sie zugestimmt haben, und stärkt kein Konto ohne zweiten Verifizierungsschritt. Es bringt außerdem etwas Daten-Overhead, kann die Verbindung verlangsamen, und manche Dienste verweigern Verbindungen, die von einem kommen. Die verbleibende Frage ist rechtlich: Manche Länder regulieren die VPN-Nutzung, und das müssen Sie für Ihr Reiseziel selbst prüfen; wir können es nicht für Sie zusammenfassen.

Tarife für die nächste Reise ansehen

Hotel-WLAN und Café-WLAN sind nicht ganz dasselbe

Menschen nehmen an, das WLAN einer Unterkunft sei sicherer, weil es ein Passwort hat, aber ein Passwort, das jedem Gast ausgehändigt wird, trennt Sie nicht von den anderen Gästen im selben Netz. Was sich wirklich unterscheidet, ist die Verantwortlichkeit: Das Netz einer Unterkunft hat einen identifizierbaren Besitzer und meist einen Servicevertrag dahinter, während ein offenes Netz an einem öffentlichen Ort womöglich niemanden hat, der dafür geradesteht. Ebenfalls wissenswert: Geräte im selben Netz können sich je nach Konfiguration des Veranstaltungsortes manchmal gegenseitig sehen, weshalb es sich lohnt, Datei- und Druckerfreigabe auf einem Laptop auszuschalten, wann immer Sie einem Netz beitreten, das nicht Ihr eigenes ist.

Laptop und Tablet sind die Geräte, die Menschen vergessen

Ratschläge zu öffentlichem WLAN sprechen meist über Telefone, während das riskantere Gerät oft der Laptop ist: Dateifreigabe wurde im Büro oder zu Hause eingeschaltet, mehr Software synchronisiert im Hintergrund, und Menschen erledigen darauf folgenreichere Arbeit. Prüfen Sie den Laptop vor der Reise selbst. Schalten Sie die Dateifreigabe aus, stellen Sie sicher, dass neue Netze als öffentlich statt als vertrauenswürdig behandelt werden, und bestätigen Sie, dass die Festplatte verschlüsselt ist. Prüfen Sie bei einem Tablet, das ein Kind nutzt, dass es nicht auf automatisches Beitreten zu offenen Netzen eingestellt ist, denn ein Kind bemerkt nicht, womit es sich verbunden hat.

• Schalten Sie Datei- und Druckerfreigabe auf dem Laptop vor der Reise aus
• Legen Sie fest, dass neue Netze standardmäßig als öffentlich behandelt werden
• Deaktivieren Sie das automatische Beitreten auf jedem Gerät, das Sie mitführen
• Löschen Sie gespeicherte Netze aus früheren Reisen
• Aktivieren Sie die Zwei-Schritt-Verifizierung für Ihre Haupt-E-Mail und alles Finanzielle
• Bestätigen Sie, dass die Festplatte des Laptops verschlüsselt ist
• Bewahren Sie Backup-Codes nicht auf dem Gerät auf, mit dem Sie sich normalerweise anmelden

Den eigenen Hotspot teilen, statt nach dem Netz von jemand anderem zu suchen

Wenn Sie bereits einen Datentarif haben, ist es meist schneller und unkomplizierter, den eigenen Hotspot für einen Laptop oder einen Mitreisenden einzuschalten, als nach dem Netz eines Veranstaltungsortes zu suchen. Legen Sie ein nicht triviales Passwort fest, benennen Sie den Hotspot um, damit er nicht verrät, wessen Gerät es ist, und schalten Sie ihn aus, wenn Sie fertig sind, denn ihn den ganzen Tag laufen zu lassen, entleert den Akku und lädt zu Verbindungsversuchen ein. Beachten Sie, dass manche Tarife Bedingungen für die Hotspot-Nutzung setzen, die Verkäufer und der jeweilige Tarif festlegen. Prüfen Sie also die Details, bevor Sie ein Telefon zur Verbindung der ganzen Gruppe machen.

Wenn Sie in einem Netz, an dem Sie jetzt zweifeln, bereits etwas getan haben

Die nützliche Reaktion ist nicht rückblickende Sorge, sondern die Tür schnell zu schließen, in der Reihenfolge der Folgen. Beginnen Sie mit dem Konto, das am meisten wehtun würde, arbeiten Sie sich nach unten vor und erledigen Sie alles in einem Netz, dem Sie vertrauen – Ihren eigenen Daten oder Ihrem Heimnetz – und nicht in dem, das Ihnen zuerst Sorgen gemacht hat. Wenn Sie ein Zertifikat oder Profil installiert haben, entfernen Sie es über die Einstellungen des Geräts, wobei dieses Menü je nach Hersteller und Betriebssystemversion an anderer Stelle liegt.

1. Ändern Sie zuerst das Passwort Ihrer Haupt-E-Mail, denn sie ist der Schlüssel zu allem anderen
2. Ändern Sie danach alles Finanzielle
3. Melden Sie sich auf allen Geräten ab, wo der Dienst diese Option bietet
4. Prüfen Sie die Geräteliste des Kontos auf alles, was nicht Ihnen gehört
5. Entfernen Sie jedes Zertifikat oder Profil, das Sie installiert haben
6. Lassen Sie das Netz vergessen, damit sich das Gerät nicht automatisch wieder verbinden kann
7. Prüfen Sie am folgenden Tag die Kontobewegungen erneut, um sicherzugehen

Bevor Sie heimfliegen, löschen Sie, was das Gerät sich gemerkt hat

Wenn eine Reise endet, enthält das Gerät meist eine Liste aller Netze, denen es unterwegs begegnet ist: Flughäfen, Hotels, Restaurants, Züge. Die Liste ist an sich nicht gefährlich, aber sie sorgt dafür, dass das Telefon künftig versucht, sich mit allem gleichnamigen zu verbinden, was gar nicht dasselbe Netz sein muss. Zwei Minuten dafür zu verwenden, die zu löschen, die Sie nicht wieder nutzen werden, ist eine so gute Gewohnheit wie das Auspacken. Und wenn Sie für die Reise etwas eingeschaltet haben – Dateifreigabe am Laptop, einen Hotspot –, ist das der Moment, zu bestätigen, dass es wieder ausgeschaltet ist.

Wenn Sie weiterhin unsicher sind, fragen Sie uns

Sicherheit hat Ränder, die sich nicht auf feste Regeln reduzieren lassen, weil sie vom Gerät, vom Betriebssystem und vom Land abhängen, in dem Sie sind. Wenn Sie auf einen Bildschirm stoßen, bei dem Sie unsicher sind, machen Sie einen Screenshot und senden Sie ihn uns jederzeit per LINE unter https://lin.ee/skDPoNx (@esimonline), per E-Mail an esimonline.asia@gmail.com oder telefonisch unter 089-942-0818 / 088-521-6848. Ein einzelner Screenshot sagt meist mehr als eine lange Beschreibung und macht die erste Antwort nützlich. Während Sie warten, ist es am sichersten, in die Seite, an der Sie zweifeln, nichts einzugeben.

Häufige Fragen ansehen und erfahren, wie Sie uns erreichen