Öffentliches WLAN: Warum du dich dort niemals mit deinem Online-Banking verbinden solltest
Dein Bank-Konto mit einem öffentlichen WLAN zu verbinden ist riskanter als es scheint. In einem offenen Netzwerk kann jede Person, die mit demselben WLAN verbunden ist, deinen Datenverkehr abfangen, wenn dieser nicht richtig geschützt ist.
Dies wird Man-in-the-Middle (MitM) Angriff genannt: Jemand positioniert sich zwischen deinem Gerät und dem Server, mit dem du dich verbindest, und kann die Daten lesen oder ändern, die dazwischen übertragen werden. In einem Café-, Flughafen- oder Hotel-WLAN kann dieser „Jemand" neben dir sitzen.
Warum öffentliches WLAN anders ist
Zu Hause sind nur du (und wer das Passwort kennt) im Netzwerk. Bei öffentlichem WLAN teilen sich Dutzende oder Hunderte von Fremden dieselbe Verbindung. Viele dieser Netzwerke verschlüsseln den Datenverkehr zwischen deinem Gerät und dem Router nicht.
🔑 Das Risiko des „Evil Twin"
Es gibt eine noch gefährlichere Variante: Jemand erstellt ein WLAN-Netzwerk mit einem Namen, der dem offiziellen Namen fast identisch ist („Cafeteria_WiFi" statt „Cafeteria-WiFi"). Wenn du dich aus Versehen verbindest, geht dein gesamter Datenverkehr direkt durch sein Gerät.
Was zu tun ist, wenn du öffentliches WLAN nutzen musst
Verschlüssele deinen Datenverkehr, auch wenn das Netzwerk unsicher ist. Proton VPN oder Windscribe haben kostenlose Pläne.
Warte auf mobile Daten oder ein vertrauenswürdiges Netzwerk für sensible Vorgänge.
Dein Mobilgerät kann sich ohne dein Wissen automatisch mit einem „Evil Twin" Netzwerk verbinden.
Das Schloss in der Adressleiste zeigt an, dass die Verbindung von Ende zu Ende verschlüsselt ist.
Selbst wenn dein Passwort gestohlen wird, können Angreifer ohne den Schlüssel nicht eindringen. Dies ist der Schutz, der sogar bei einem MitM-Angriff funktioniert.
Die Schutzebene, die ein VPN nicht abdeckt
Ein VPN verschlüsselt deine Verbindung, hindert aber nicht dein Passwort daran, durch einen anderen Weg durchgesickert zu werden. Der YubiKey fügt einen zweiten physischen Faktor hinzu: Selbst wenn jemand dein Passwort erhält, benötigt er den Schlüssel in seiner Hand, um einzusteigen.
Kartenhülle für YubiKey
Passt in jede Brieftasche ohne zusätzliches Volumen. NFC funktioniert ohne den Schlüssel aus der Hülle zu nehmen. In Spanien (EU) hergestellt.
Schlüsselanhänger-Schutzhülle mit Metallring
Schützt den Schlüssel vor Schlägen und Kratzern im Alltag. In Spanien (EU) mit strapazierfähigem PLA+ hergestellt.
Häufig gestellte Fragen
Ist es gefährlich, öffentliches WLAN für alles zu nutzen?
Nicht für alles. Im Internet zu surfen oder Nachrichten zu lesen ist mit geringem Risiko verbunden. Das Risiko steigt, wenn du dich in Konten mit sensiblen Daten anmeldest: Bank, Haupt-E-Mail oder Passwort-Manager.
Bin ich mit einem VPN völlig geschützt?
Das VPN verschlüsselt deinen Datenverkehr, schützt dich aber nicht, wenn dein Passwort durch einen anderen Weg durchsickert (ein Datenleck, früheres Phishing). Deshalb ist es ratsam, es mit einem zweiten physischen Faktor zu kombinieren.
Was genau ist ein „Evil Twin" Angriff?
Ein falsches WLAN-Netzwerk, das den Namen eines legitimen Netzwerks imitiert, damit du dich aus Versehen verbindest. Dein gesamter Datenverkehr läuft dann über das Gerät des Angreifers.
Urteil
Öffentliches WLAN ist nicht der Feind — sich ohne Schutz zu verbinden ist es
Ein VPN verringert das Risiko, dass jemand deinen Datenverkehr sieht. Ein YubiKey beseitigt das Risiko, dass ein gestohlenes Passwort ausreicht, um in deine Konten zu gelangen. Keiner ersetzt den anderen: Sie ergänzen sich.
KÖNNTE DICH INTERESSIEREN
YubiKey für Banken und Fintech: Revolut, PayPal, Wise und mehr
Als Amazon-Partner verdiene ich an qualifizierten Käufen.
