Das WLAN im Café, im Hotel oder am Bahnhof ist verlockend bequem. Du klappst den Laptop auf, verbindest Dich mit dem offenen Netz und beantwortest schnell ein paar Mails. Genau in diesem Moment sitzt Du womöglich nicht allein an der Leitung.
Für Selbständige und kleine Unternehmen gehört mobiles Arbeiten zum Alltag. Mit ein paar Gewohnheiten arbeitest Du in jedem fremden Netz so sicher, dass ein Mitleser keine Chance bekommt. Die wichtigsten davon lassen sich in wenigen Minuten einrichten, und danach laufen sie im Hintergrund mit.
Warum offene Netze ein Risiko sind
Ein öffentliches WLAN teilst Du mit allen anderen Gästen im Raum. Bei vielen offenen Hotspots läuft der Funkverkehr unverschlüsselt durch die Luft, und wer im selben Netz hängt, kann mit frei verfügbaren Werkzeugen mitschneiden, was gesendet wird.
Das Betreiber-Passwort am Aushang ändert daran wenig, weil es alle Gäste kennen. Es schützt das Netz vor Fremden auf der Straße, aber die Gäste nicht voreinander. Der Mensch zwei Tische weiter ist technisch gesehen Dein Nachbar im selben Raum.
Dazu kommt, dass Du dem Betreiber selten ansiehst, wie gut sein Router gepflegt ist. Veraltete Geräte, simple Standard-Passwörter und fehlende Updates sind in der Gastronomie eher Regel als Ausnahme. Du gibst also Vertrauen an eine Technik, die Du nicht kontrollierst.
Besonders heikel wird es, weil Du unterwegs oft an genau den Dingen arbeitest, die schützenswert sind. Mailkonten, das CMS Deiner Webseite, Cloud-Speicher mit Kundenunterlagen und Zugänge zur Buchhaltung wandern alle über dieselbe Leitung. Ein einziger abgefangener Zugang reicht, damit jemand in Deinem Namen handelt.
Wie Angriffe im WLAN ablaufen
Die häufigste Methode ist das stille Mitlesen. Ein Angreifer im selben Netz fängt den Datenstrom ab und durchsucht ihn nach Zugangsdaten, Sitzungs-Informationen oder vertraulichen Inhalten. Bei unverschlüsselten Verbindungen liest er den Klartext direkt mit.
Die zweite verbreitete Masche ist der gefälschte Hotspot. Der Angreifer stellt ein eigenes Funknetz auf und gibt ihm einen vertrauenswürdig klingenden Namen wie „Cafe_Gaeste_Frei". Verbindest Du Dich damit, läuft Dein gesamter Verkehr über sein Gerät, und er sieht alles, was nicht zusätzlich geschützt ist.
Daran erkennst Du die typischen Warnzeichen im Alltag:
- Doppelte Netznamen: Zwei fast gleich benannte Netze tauchen auf, eines davon ohne Passwort.
- Plötzliche Anmeldeseiten: Ein Login-Fenster fragt nach Mailadresse und Passwort, obwohl Du gerade erst verbunden hast.
- Verschwundenes Schloss: Eine Seite, die sonst verschlüsselt lädt, zeigt unterwegs keine sichere Verbindung mehr an.
Solche Angriffe kosten kaum Aufwand und richten sich nicht gegen Dich persönlich. Sie laufen automatisiert und fangen ein, wer gerade unvorsichtig verbunden ist. Genau deshalb hilft schon ein wenig Vorbereitung so zuverlässig.
So schützt Du Dich unterwegs
Der wirksamste Baustein ist ein VPN. Es legt einen verschlüsselten Tunnel um Deinen kompletten Datenverkehr, sodass ein Mitleser im Café nur unbrauchbaren Datensalat sieht. Für Selbständige lohnt sich ein seriöser Bezahl-Dienst, der mit einem Klick aktiv ist, bevor Du die erste Mail öffnest.
Den zweiten Schutz erkennst Du am Schloss-Symbol in der Adresszeile. Verschlüsselte Verbindungen über HTTPS sorgen dafür, dass Inhalte zwischen Deinem Gerät und der Webseite geschützt bleiben. Wenn Du tiefer einsteigen möchtest, helfen Dir die Beiträge zu HTTPS und TLS und zu den Grundlagen der Verschlüsselung weiter.
Am einfachsten umgehst Du das fremde Netz ganz. Dein Smartphone spannt als persönlicher Hotspot ein eigenes WLAN auf, das nur Du nutzt. Über das Mobilfunknetz arbeitest Du dann unabhängig vom Café-Router, und für ein paar Mails reicht das Datenvolumen meist locker.
Welche dieser drei Stufen Du wählst, hängt von der Aufgabe ab. Für schnelles Nachlesen reicht oft schon eine verschlüsselte Verbindung, beim Bearbeiten echter Geschäftsdaten gehört der eigene Tunnel oder Hotspot dazu. Im Zweifel wählst Du die strengere Stufe, weil sie Dich keine spürbare Zeit kostet.
Gute Gewohnheiten für jeden Tag
Sensible Aufgaben gehören in ein Netz, dem Du vertraust. Online-Banking, Buchhaltung oder der Zugriff auf Kundendaten warten besser bis ins Büro oder laufen über den eigenen Hotspot. So nimmst Du das Risiko aus den Aufgaben, bei denen ein Fehler richtig teuer wird.
Ein paar Geräte-Einstellungen erledigst Du am besten einmalig, dann greifen sie an jedem fremden Ort:
- Automatische Verbindung aus: Dein Gerät verbindet sich nicht mehr ungefragt mit Netzen, die nach einem bekannten Namen klingen.
- Dateifreigabe deaktivieren: Unterwegs sieht niemand im selben Netz Deine geteilten Ordner oder Drucker.
- Updates einspielen: Ein aktuelles System schließt bekannte Lücken, bevor jemand sie im WLAN ausnutzt.
Ein zweiter Faktor bei der Anmeldung fängt den Schaden auf, falls doch einmal ein Passwort abhandenkommt. Mit starken, einzigartigen Kennwörtern und einer zusätzlichen Bestätigung bleibt ein abgefangenes Passwort für den Angreifer wertlos. Wie Du dabei vorgehst, zeigt der Beitrag zu schwachen Passwörtern.
Wenn Du nach getaner Arbeit das fremde Netz wieder vergisst, lässt Du auch keine offene Verbindung zurück. Trenne Dich aktiv, sobald Du den Laptop zuklappst, und Dein Gerät sucht beim nächsten Café nicht automatisch dieselbe Kennung. Wie Du angemeldete Sitzungen absicherst und automatisch abmeldest, liest Du im verlinkten Beitrag. Diese kleine Geste schließt eine Lücke, an die kaum jemand denkt.
Fazit
Öffentliches WLAN bleibt ein bequemes Werkzeug, sobald Du es mit der richtigen Vorsicht behandelst. Ein VPN, der Blick aufs Schloss-Symbol und der eigene Hotspot decken die allermeisten Situationen sicher ab.
Richte diese drei Dinge einmal in Ruhe ein, dann arbeitest Du im Café und im Hotel so entspannt wie am Schreibtisch. Mit etwas Gewohnheit wird sicheres Arbeiten unterwegs zur Selbstverständlichkeit.