VPN für öffentliches WLAN: Hotel- und Flughafenrisiken

Ist öffentliches WLAN 2026 wirklich gefährlich?

Zwei staatliche Quellen geben unterschiedliche Antworten, und sie zusammen zu lesen ist das Nützlichste, was ein Reisender tun kann.

Die FTC beschreibt den typischen Fall: Die meisten Websites verschlüsseln Datenverkehr, sodass ein Fremder im selben Netzwerk wenig sieht. Das BSI beschreibt den schlimmsten Fall: ein Netzwerk, für das du nicht bürgen kannst, genutzt für etwas, das du nicht verlieren darfst. Auf einer Reise triffst du beides, oft am selben Tag.

Was ist ein Evil-Twin-Hotspot?

Ein Evil Twin ist ein WLAN-Netzwerk, das so eingerichtet ist, dass es wie ein legitimes aussieht: derselbe oder ein ähnlicher Name wie das Netzwerk des Hotels, der Flughafenlounge oder des Cafés. Handys, die sich zuvor mit einem Netzwerk dieses Namens verbunden haben, treten ihm möglicherweise automatisch bei. Wer es betreibt, sitzt zwischen dir und dem Internet, kann also sehen, mit welchen Diensten du dich verbindest, und dich auf täuschend echte Login-Seiten schicken.

HTTPS schützt weiterhin den Inhalt korrekt verschlüsselter Websites, hilft aber nicht, wenn du dein Passwort auf einer gefälschten Seite eingibst. Genau das ist die eigene Warnung der FTC: Betrüger erstellen gefälschte Websites und verschlüsseln sie, damit du denkst, sie seien sicher.

Was hilft:

• Frage das Personal nach dem genauen Netzwerknamen und ignoriere ähnlich klingende Varianten mit kleinen Unterschieden.
• Schalte automatisches Verbinden für öffentliche Netzwerke aus und vergiss Hotel-Netzwerke beim Auschecken.
• Verbinde direkt nach dem Beitritt ein VPN, damit der Datenverkehr verschlüsselt ist, bevor er das Netzwerk durchquert.
• Tippe Adressen für Banking und E-Mail selbst ein oder nutze die offizielle App, statt einem Link zu folgen.

Warum Captive Portals in Hotels dein VPN stören

Die meisten Hotel- und Flughafennetzwerke beginnen mit einem Captive Portal: einer Seite, auf der du die Bedingungen akzeptierst, eine Zimmernummer eingibst oder eine Werbung ansiehst, bevor das Netzwerk anderen Datenverkehr durchlässt. Daraus folgen zwei Dinge.

Erstens geschieht der Portal-Schritt, bevor sich überhaupt ein VPN verbinden kann, sodass die Seite, die du ausfüllst, über das lokale Netzwerk läuft. Gib nur ein, was das Hotel verlangt (eine Zimmernummer, einen Nachnamen), niemals ein Passwort, das du auch anderswo verwendest.

Zweitens kann ein VPN, das automatisch verbindet, besonders mit aktiviertem Kill-Switch, die Portal-Seite verbergen, sodass das Netzwerk defekt wirkt. Die Lösung ist einfach: VPN trennen, eine beliebige normale Webseite öffnen, damit das Portal erscheint, es abschließen, dann das VPN wieder verbinden, bevor du E-Mails, Banking oder irgendetwas anderes öffnest.

Was HTTPS schützt und was nicht

Die ehrliche Schlussfolgerung: Ein VPN verlagert das Vertrauen vom Hotelnetzwerk zu deinem VPN-Anbieter, weshalb eine geprüfte No-Logs-Richtlinie zählt. NordVPNs No-Logs-Richtlinie hat sechs unabhängige Prüfungen bestanden, zuerst von PwC und dann von Deloitte, zuletzt 2025. Für Phishing enthalten die bezahlten NordVPN-Stufen das, was jetzt Next-Gen-Antivirus heißt, das laut Anbieter vor Betrugswebsites warnt und Tracker blockiert. Unser Vergleich der besten Reise-VPNs listet die Audits für NordVPN, Surfshark, ExpressVPN und Proton VPN.

Checkliste für öffentliches WLAN auf deiner Reise

1. Vor der Abreise: Installiere das VPN auf jedem Gerät, melde dich an, verbinde dich einmal zu Hause und aktiviere den Kill-Switch.
2. Bei der Ankunft: Frage nach dem genauen Netzwerknamen, tritt ihm bei, schließe das Captive Portal ab, dann verbinde das VPN.
3. Für Banking und dienstliche E-Mails: Nutze das VPN, wie das BSI rät, oder wechsle zu eigenen mobilen Daten oder einer eSIM.
4. Immer: Prüfe auf HTTPS, halte Zwei-Faktor-Anmeldung und automatische Updates aktiv (FTC-Rat).
5. Wenn du fertig bist: Schalte WLAN aus, wenn du es nicht brauchst (BSI-Rat), und vergiss das Netzwerk beim Auschecken.

Wenn Kartensicherheit Teil der Sorge ist, deckt unser Guide zu Revolut-Gebühren im Ausland sicheres und günstiges Zahlen unterwegs ab. Für die größere Frage, ob sich ein VPN überhaupt lohnt, lies brauche ich ein VPN auf Reisen. Weitere Gründe, warum Reisende eins nutzen, stehen in unseren Guides zum Streaming im Ausland und zu VPN-Regeln nach Land.

Häufig gestellte Fragen

Ist öffentliches WLAN 2026 sicher zu nutzen?

Für alltägliches Surfen meistens ja. Die US-Verbraucherschutzbehörde FTC sagt, eine Verbindung über ein öffentliches WLAN-Netzwerk sei wegen der weiten Verbreitung von Verschlüsselung meist sicher. Deutschlands Cybersicherheitsbehörde BSI fügt eine Grenze hinzu: keine vertraulichen Daten über ein fremdes WLAN öffnen, und falls doch nötig, nur über ein VPN.

Was ist ein Evil-Twin-Hotspot?

Ein WLAN-Netzwerk, das so eingerichtet ist, dass es wie ein legitimes aussieht, zum Beispiel eine Kopie des Hotel- oder Flughafen-Netzwerknamens, damit sich Geräte stattdessen damit verbinden. Wer es betreibt, kontrolliert die Verbindung: Er kann sehen, welche Dienste du erreichst, und dich auf täuschend echte Login-Seiten schicken. Ein VPN verschlüsselt den Datenverkehr, bevor er dieses Netzwerk durchquert, und das genaue Prüfen des Netzwerknamens beim Personal hilft, ihn zu vermeiden.

Macht HTTPS ein VPN im Hotel-WLAN überflüssig?

Nicht ganz. HTTPS verschlüsselt den Inhalt einer Seite, weshalb die FTC öffentliches WLAN als meist sicher einstuft. Es hindert den Netzwerkbetreiber nicht daran, zu sehen, mit welchen Websites und Diensten du dich verbindest, es schützt keine Apps, die Verschlüsselung schlecht handhaben, und die FTC selbst warnt, dass Betrüger gefälschte Websites verschlüsseln, um sie sicher wirken zu lassen.

Warum verbindet sich mein VPN nicht im Hotel-WLAN?

Meist wegen des Captive Portals, der Seite, auf der du Bedingungen akzeptierst oder eine Zimmernummer eingibst. Bis du es abgeschlossen hast, blockiert das Netzwerk anderen Datenverkehr, einschließlich des VPN, und ein Kill-Switch kann die Portal-Seite verbergen. VPN trennen, das Login im Portal abschließen, dann wieder verbinden, bevor du irgendetwas anderes öffnest.

Was, wenn ich im öffentlichen WLAN kein VPN nutzen kann?

Nutze für Banking und E-Mails eigene mobile Daten oder eine eSIM, schalte WLAN aus, wenn du es nicht brauchst (ein BSI-Tipp), prüfe, ob Websites über HTTPS laden, und aktiviere Zwei-Faktor-Anmeldung und automatische Updates, wie die FTC empfiehlt. Verschiebe sensible Aufgaben, bis du in einem Netzwerk bist, dem du vertraust.

Die Kurzfassung

Öffentliches WLAN ist in Ordnung für Karten und Nachrichten lesen. Für Banking, dienstliche E-Mails oder alles, was du nicht verlieren darfst, folge dem BSI: Nutze ein VPN oder eigene mobile Daten. Richte das VPN zu Hause ein, lerne die Captive-Portal-Routine und bestätige den Netzwerknamen, bevor du beitrittst.