Öffentliches WLAN sicher nutzen - ICE, Hotel, Café
Für Banking und Logins reicht HTTPS (das Schloss im Browser) in der Regel aus. Ein VPN schützt zusätzlich, welche Seiten du aufrufst, verhindert Manipulationsversuche auf manipulierten Hotspots und blendet Werbe-Tracking im offenen WLAN aus. Kriminelle "Free WLAN"-Hotspots sind seltener als gedacht - gefährlicher sind veraltete Router und Mitleser.
Öffentliches WLAN: ICE, Hotel, Café - was wirklich passiert
Was das WLAN über dich sieht
Wer einen Hotspot betreibt (Deutsche Bahn im ICE, das Hotel, das Café), sieht grundsätzlich, dass du im Netz bist und mit wem dein Gerät kommuniziert. Seit HTTPS überall Standard ist, sieht der Betreiber nicht mehr den Inhalt deiner Seitenaufrufe - nur noch die Domain des Zielservers (bei TLS 1.3 teils nicht mal die, sondern nur die IP). E-Mails über alte POP3-Konten ohne Verschlüsselung oder Apps ohne TLS sind die Ausnahme, nicht die Regel.
Konkret im ICE: Das WIFIonICE-Netz der Bahn arbeitet mit einem Anmeldeportal und filtert/trackt nach eigener Aussage nur minimal. Dein Traffic geht verschlüsselt durch. Mitlesen kann dort vor allem, wer physisch daneben sitzt und deine unverschlüsselten Verbindungen aufzeichnet - unter Technik-Mitarbeitern ist "nur ein Test, ich schaue mir die Metadaten an" trotzdem ein Klassiker fürs Unwohlsein.
Was HTTPS schon abdeckt
- Inhalte von Webseiten, Logins, Suchanfragen: verschlüsselt.
- Passwörter: verschlüsselt, sofern die Seite HTTPS nutzt (HSTS macht das verbindlich).
- Banking: verschlüsselt plus Transaktionsfreigaben über die App.
Deshalb stimmt der alte Horror "jeder im Café kann dein Passwort mitlesen" seit Jahren nicht mehr für normale Browser-Nutzung.
Was ein VPN zusätzlich bringt
- Der WLAN-Betreiber sieht nur noch eine einzige verschlüsselte Verbindung zu deinem VPN-Anbieter - nicht einmal mehr, welche Domains du aufrufst.
- Auf manipulierten Hotspots (falscher AP, DNS-Hijacking) schützt der Tunnel vor Manipulationen der Namensauflösung.
- Werbe- und Tracking-Netzwerke bekommen im offenen WLAN keine IP-basierten Profile.
- Wer im Hotel-Zimmer hinter restriktivem Netzwerk sitzt (manche Ketten blockieren VPN-Ports bereits), bekommt mit einem VPN mit Obfuskation wieder eine Verbindung - das ist der seltene Fall, in dem das VPN das Netzwerk-Problem löst, das es selbst umgeht.
Ehrliche Einschätzung
| Situation | HTTPS reicht | VPN bringt wirklich was |
|---|---|---|
| Banking im ICE | meist ja | Komfort, wenn die Bank VPN-IPs blockiert |
| Arbeit im Café | ja für Inhalte | ja gegen Profilbildung durch den Betreiber |
| Hotel mit filtrendem Netz | nein | ja (Umgehung der Sperren) |
| Unbekannter Offener-Hotspot | riskant | ja (Manipulationsschutz) |
| Zuhause im eigenen WLAN | ja | nein |
Ein VPN ist hier ein Komfort- und Security-Zusatz, keine Lebensrettung. Wer regelmäßig in fremden Netzen arbeitet, nimmt einen der Anbieter mit belegter No-Logs-Politik - die Übersicht findest du in unserem No-Logs-Vergleich. Gratis-Apps aus dem App-Store sind die schlechteste Wahl für genau diese Situation: Der Betreiber des "Gratis-VPN" ersetzt den Café-Betreiber als Mitzuhörenden.
FAQ
Muss ich im ICE wirklich ein VPN haben?
Nein. HTTPS schützt die Inhalte. Das VPN hält nur Metadaten vom Bahn-Netz fern und hilft bei blockierten Diensten.
Ist "Free Airport WiFi" gefährlicher als Zug-WLAN?
Teilweise. Offene Netze ohne Anmeldeportal sind beliebte Ziele für Manipulationen. Ein VPN oder einfach das Mobilfunknetz (Hotspot vom Handy) ist die entspanntere Wahl.
Blockieren Hotels VPNs?
Manche Ketten tun das. Dann hilft nur ein Anbieter mit Obfuskation - die China-Hub-Übersicht listet dokumentierte Fälle.