Cybersicherheit auf Reisen: Warum öffentliches WLAN Ihr größtes Risiko ist

Sie sind gerade nach einem langen Flug gelandet. Sie sind müde, orientierungslos und wollen unbedingt jemandem sagen, dass Sie gut angekommen sind. Am Flughafen gibt es ein kostenloses WLAN — „Airport_Free_WiFi“ — und Sie verbinden sich ohne nachzudenken. Sie öffnen Ihre E-Mails, prüfen Ihren Kontostand und melden sich in den sozialen Netzwerken an.

In diesen drei Minuten haben Sie einem Fremden möglicherweise Ihr E-Mail-Passwort, Ihre Bankzugangsdaten und Ihre persönlichen Daten überreicht.

Das ist keine Paranoia. Das ist die Realität der WLAN-Sicherheit im Jahr 2026. Und Reisende sind die verwundbarsten Ziele.

Warum öffentliches WLAN gefährlich ist

Öffentliche WLAN-Netze bewegen sich in einer grundlegend anderen Sicherheitsumgebung als Ihr Heim- oder Büronetzwerk. Um zu verstehen, warum, hilft ein kurzer Blick darauf, wie WLAN funktioniert.

Wenn Sie sich mit einem WLAN verbinden, sendet und empfängt Ihr Gerät Daten über Funkwellen. In einem privaten, verschlüsselten Netz (etwa Ihrem Heimrouter) sind diese Daten verschlüsselt — nur Ihr Gerät und der Router können sie lesen. In den meisten öffentlichen Netzen ist diese Verschlüsselung entweder schwach oder gar nicht vorhanden.

Das bedeutet: Jeder in Funkreichweite — und die kann weit über hundert Meter betragen — kann die Daten zwischen Ihrem Gerät und dem Router potenziell abfangen. An einem gut besuchten Flughafen oder in einem Café können das Tausende von Menschen sein.

Die Kernprobleme

Keine Authentifizierung nötig. Die meisten öffentlichen WLAN-Netze verlangen keinerlei Nachweis zum Verbinden. Angreifer können sich also genauso leicht einwählen wie Sie.

Unverschlüsselter Datenverkehr. Selbst 2026 erzwingen viele öffentliche Netze keine WPA3-Verschlüsselung. Daten, die über solche Netze laufen, lassen sich im Klartext mitschneiden.

Geteilte Netzwerkumgebung. Alle im selben öffentlichen Netz teilen sich denselben lokalen Netzwerkraum. Diese Nähe ermöglicht eine ganze Reihe von Angriffen, die in isolierten, sauber segmentierten Netzen unmöglich wären.

Keine Netzüberwachung. Anders als Unternehmensnetze, die aktiv auf Bedrohungen überwacht werden, haben öffentliche Hotspots typischerweise null Sicherheitsaufsicht. Niemand achtet auf verdächtige Aktivitäten.

Häufige Angriffe auf Reisende

Cyberkriminelle haben ausgefeilte Techniken entwickelt, die gezielt Nutzer öffentlicher WLANs ins Visier nehmen. Das sind die verbreitetsten Bedrohungen.

Evil-Twin-Angriffe

Bei einem Evil-Twin-Angriff wird ein gefälschtes WLAN aufgesetzt, das ein echtes nachahmt. Der Angreifer erstellt einen Hotspot mit einem identischen oder sehr ähnlichen Namen — etwa „Hilton_Guest“ statt „Hilton_Guest_WiFi“.

Sobald Sie sich mit dem gefälschten Netz verbinden, läuft Ihr gesamter Internetverkehr über das Gerät des Angreifers. Er sieht jede Website, die Sie besuchen, jedes Anmeldeformular, das Sie ausfüllen, und jede Nachricht, die Sie über unverschlüsselte Verbindungen senden.

Evil-Twin-Angriffe sind erschreckend einfach umzusetzen. Ein einfaches Setup braucht nicht mehr als einen Laptop und kostenlose Software. Aufwendigere Varianten nutzen Hardware zur Signalverstärkung, damit das gefälschte Netz stärker erscheint als das echte — Geräte verbinden sich dann automatisch damit.

Warum Reisende besonders gefährdet sind: An einem unbekannten Ort haben Sie keine Möglichkeit zu wissen, welcher Netzname der echte ist. Zu Hause kennen Sie den genauen Namen Ihres Netzes. An einem beliebigen Flughafen oder in einem Café im Ausland raten Sie.

Man-in-the-Middle-Angriffe (MITM)

Bei einem MITM-Angriff schiebt sich der Angreifer heimlich zwischen Sie und den Verbindungspunkt. Sie glauben, mit einer Website oder einem Server zu kommunizieren, senden Ihre Daten aber tatsächlich an den Angreifer, der sie dann ans eigentliche Ziel weiterleitet.

Damit kann der Angreifer:

• alles mitlesen, was Sie senden und empfangen
• Daten unterwegs verändern (z. B. Kontonummern bei einer Überweisung)
• Schadinhalte in die Webseiten einschleusen, die Sie ansehen
• Zugangsdaten, Kreditkartennummern und persönliche Informationen abgreifen

MITM-Angriffe sind besonders gefährlich, weil sie unsichtbar bleiben. Ihr Browser zeigt die Website ganz normal an. Es erscheinen keine Fehlermeldungen. Alles sieht in Ordnung aus — aber jedes einzelne Byte läuft über einen Dritten.

Packet Sniffing

Packet Sniffing bezeichnet das Mitschneiden und Auswerten von Datenpaketen, die durch ein Netz laufen. In einem unverschlüsselten öffentlichen WLAN kann ein Packet Sniffer erstaunlich viel erfassen:

• URLs jeder besuchten Website
• E-Mail-Inhalte (bei unverschlüsselten E-Mail-Protokollen)
• Zugangsdaten, die über HTTP (nicht HTTPS) gesendet werden
• Chatnachrichten aus unverschlüsselten Messenger-Apps
• Inhalte von Dateiübertragungen

HTTPS schützt zwar den Inhalt der meisten modernen Websites, aber Packet Sniffing verrät weiterhin Metadaten — welche Seiten Sie wann und wie oft besuchen. Schon diese Information ist für Angreifer wertvoll, um gezielte Phishing-Kampagnen zu fahren.

Session Hijacking

Wenn Sie sich auf einer Website anmelden, erzeugt der Server ein Sitzungs-Token — eine eindeutige Kennung, die Sie beim Navigieren angemeldet hält. In einem unverschlüsselten Netz kann ein Angreifer dieses Token stehlen und sich damit als Sie ausgeben.

Mit Ihrem Sitzungs-Token kommt ein Angreifer in Ihr Konto, ohne Ihr Passwort zu kennen. Er sieht alles, was Sie sehen. Er kann in Ihrem Namen handeln — E-Mails verschicken, Käufe tätigen oder Ihre Kontoeinstellungen ändern.

DNS-Spoofing

Das DNS (Domain Name System) übersetzt Website-Namen in IP-Adressen. Bei einem DNS-Spoofing-Angriff manipuliert der Angreifer diese Übersetzung und leitet Sie auf eine gefälschte Website um.

Sie tippen „ihrebank.de“ in den Browser. Statt bei Ihrer echten Bank landen Sie auf einer pixelgenauen Kopie, die der Angreifer kontrolliert. Sie geben Ihre Zugangsdaten ein — und die gehen direkt an den Kriminellen.

Moza-Tipp: Setzen Sie vor der Reise Lesezeichen für Ihre wichtigen Banking- und E-Mail-Seiten direkt im Browser, statt URLs von Hand einzutippen. Das verhindert nicht jeden DNS-Angriff, senkt aber das Risiko, auf einer vertippten Phishing-Seite zu landen. Aktivieren Sie außerdem den „Nur-HTTPS“-Modus Ihres Browsers.

Echte Vorfälle: Das ist keine Theorie

Die Gefahr öffentlicher WLANs ist durch reale Vorfälle gut dokumentiert.

WLAN-Angriffe an Flughäfen in Australien (2024): Die australische Bundespolizei klagte eine Person an, die an mehreren Inlandsflughäfen gefälschte WLAN-Netze aufgesetzt hatte. Die Evil-Twin-Netze fingen E-Mail- und Social-Media-Zugangsdaten von Passagieren ab, die sich während Zwischenstopps verbanden. Dutzende Opfer verloren die Kontrolle über ihre Konten.

Datenabfang bei Hotelketten: Mehrere große Hotelketten haben Vorfälle offengelegt, bei denen Angreifer die Gäste-WLANs ausnutzten, um Daten von Geschäftsreisenden abzufangen. Diese Angriffe zielten gezielt auf Businessreisende, die auf Firmen-E-Mails und interne Systeme zugriffen.

Zugangsdaten-Ernte im Café: Sicherheitsforscher haben wiederholt gezeigt, dass man in einem gut besuchten Café mit frei verfügbaren Sniffing-Tools binnen Stunden hunderte Zugangsdaten mitschneiden kann. Auf der Sicherheitskonferenz DEF CON schockieren Vorführungen dieser Techniken das Publikum regelmäßig damit, wie einfach und wirkungsvoll sie sind.

Kombinierte Lade- und WLAN-Angriffe: Das FBI warnte öffentlich vor „Juice Jacking“ an öffentlichen USB-Ladestationen, die oft direkt neben kostenlosem WLAN stehen. Reisende, die am Flughafen Strom und Verbindung zugleich suchen, sind doppelt gefährdet.

Diese Vorfälle haben eines gemeinsam: Reisende in unbekannter Umgebung, die sich mit Netzen verbinden, die sie nicht überprüfen können, unter Zeitdruck, der eine sorgfältige Prüfung verhindert.

Warum mobile Daten von Natur aus sicherer sind

Wenn öffentliches WLAN das Problem ist, sind mobile Daten ein wesentlicher Teil der Lösung. Deshalb sind Mobilfunkverbindungen grundsätzlich sicherer.

Eingebaute Verschlüsselung

Mobilfunknetze verschlüsseln standardmäßig. Moderne 4G-LTE- und 5G-Netze nutzen robuste Verschlüsselungsalgorithmen, die die Daten zwischen Ihrem Gerät und dem Funkmast schützen. Anders als im öffentlichen WLAN, wo Verschlüsselung optional und oft abwesend ist, ist sie im Mobilfunk verpflichtend und Teil des Protokolls.

Kein geteiltes lokales Netz

Im öffentlichen WLAN teilen Sie sich ein lokales Netz mit allen anderen. Im Mobilfunknetz ist Ihre Verbindung isoliert. Andere Mobilfunknutzer können Ihren Datenverkehr nicht mitschneiden oder Pakete in Ihren Datenstrom einschleusen. Die Architektur lässt das schlicht nicht zu.

Authentifizierung durch den Anbieter

Die Verbindung mit einem Mobilfunknetz erfordert eine Authentifizierung über Ihre SIM oder eSIM. Diese beidseitige Authentifizierung stellt sicher, dass Gerät und Netz jeweils die Identität des anderen prüfen. Es gibt kein Gegenstück zum „bösen Zwilling“ eines Funkmasts, das ein Angreifer mit einem Laptop im Café aufstellen könnte. (Hochentwickelte staatliche Akteure setzen IMSI-Catcher ein, aber die erfordern teure Spezialhardware und sind für gewöhnliche Kriminelle keine realistische Option.)

Keine gefälschten Zugangspunkte

Der Evil-Twin-Angriff — eine der häufigsten und wirksamsten WLAN-Bedrohungen — greift bei Mobilfunkverbindungen schlicht nicht. Einen Funkmast fälscht man nicht mit Consumer-Hardware. Die Hürde für Angriffe auf Mobilfunkinfrastruktur liegt um Größenordnungen höher als bei WLAN.

Netzüberwachung

Mobilfunkanbieter überwachen ihre Netze aktiv auf Bedrohungen, Anomalien und Eindringversuche. Diese professionelle Aufsicht bildet eine Sicherheitsschicht, die im typischen Flughafen- oder Café-WLAN völlig fehlt.

Moza-Tipp: Wenn Sie in einem neuen Land ankommen, ist Ihr größter Sicherheitsvorteil, von der ersten Sekunde an mobile Daten zu haben. Mit eSimphony tippen Sie schon vor dem Abflug auf „Installieren“ für Ihr eSIM-Profil — Ihre Datenverbindung ist aktiv, sobald das Flugzeug landet. So sind Sie nie auf unbekannte Flughafen-WLANs angewiesen.

Ihre Cybersicherheits-Checkliste für Reisen

Diese praktische Checkliste schützt Sie auf jeder Reise.

Vor der Abreise

• Alle Geräte aktualisieren. Installieren Sie die neuesten Betriebssystem- und App-Updates. Sicherheitspatches schließen Lücken, die Angreifer ausnutzen.
• Zwei-Faktor-Authentifizierung (2FA) aktivieren für alle wichtigen Konten — E-Mail, Bank, soziale Netzwerke, Cloudspeicher. Nutzen Sie nach Möglichkeit eine Authenticator-App statt 2FA per SMS.
• Ein seriöses VPN installieren. Richten Sie es ein und testen Sie es vor der Reise. Infrage kommen NordVPN, ExpressVPN, ProtonVPN und Mullvad.
• Ihre eSIM einrichten. Installieren Sie Ihren Reisedatentarif, damit Sie ab der Ankunft mobil verbunden sind.
• Geräte sichern. Ein vollständiges Backup sorgt dafür, dass Sie alles wiederherstellen können, falls ein Gerät kompromittiert oder gestohlen wird.
• Geräteverschlüsselung aktivieren. iOS und Android unterstützen beide die vollständige Geräteverschlüsselung. Prüfen Sie, dass sie aktiv ist.
• App-Berechtigungen prüfen. Entziehen Sie unnötige Rechte, besonders Standort- und Netzwerkzugriff bei selten genutzten Apps.
• Fernlöschung einrichten. Sowohl „Wo ist?“ auf dem iPhone als auch Google „Mein Gerät finden“ erlauben das Löschen aus der Ferne.

Während der Reise

• Mobile Daten als Standardverbindung nutzen. Meiden Sie öffentliches WLAN, wo immer es geht.
• Automatisches Verbinden im WLAN abschalten. Verhindern Sie, dass Ihr Gerät sich selbstständig in offene Netze einwählt.
• Bluetooth und AirDrop in der Öffentlichkeit deaktivieren. Beides lässt sich für unbefugten Zugriff ausnutzen.
• VPN nutzen, wenn WLAN unvermeidbar ist. Aktivieren Sie das VPN immer, bevor Sie in einem öffentlichen Netz irgendetwas tun.
• Keine sensiblen Vorgänge in öffentlichen Netzen. Kein Banking, kein Online-Shopping, kein Zugriff auf medizinische Unterlagen über WLAN.
• Netznamen verifizieren. Wenn Sie WLAN nutzen müssen, lassen Sie sich den exakten Namen vom Personal bestätigen. Verbinden Sie sich nicht automatisch mit dem stärksten Signal.
• Nach der Nutzung abmelden. Bleiben Sie auf gemeinsam genutzten Geräten oder Netzen nicht bei E-Mail, Bank oder sozialen Netzwerken angemeldet.
• Auf HTTPS achten. Jede Website sollte das Schloss-Symbol zeigen. Geben Sie niemals Zugangsdaten auf HTTP-Seiten ein.

Nach der Reise

• Passwörter ändern für alle Konten, auf die Sie unterwegs über öffentliche Netze zugegriffen haben.
• Kontoaktivität prüfen bei E-Mail, Bank und sozialen Netzwerken. Achten Sie auf unbefugte Anmeldungen oder Transaktionen.
• Gespeicherte WLAN-Netze entfernen, die während der Reise dazugekommen sind. Gehen Sie in die gespeicherten Netzwerke und löschen Sie sie.
• Sicherheitsscan durchführen auf allen Geräten, die Sie unterwegs genutzt haben.

Wenn Sie öffentliches WLAN nutzen müssen

Manchmal führt kein Weg daran vorbei. Vielleicht ist Ihr Datentarif aufgebraucht, Sie sind in einem Keller ohne Mobilfunkempfang, oder Sie müssen große Dateien übertragen, die Ihr Datenvolumen sprengen würden. Dann gilt dieses strikte Protokoll:

Das Minimal-Sicherheitsprotokoll

1. Netznamen direkt beim Personal bestätigen. Fragen Sie nach dem exakten Namen und dem Passwort.
2. Sofort das VPN verbinden — bevor Sie einen Browser oder eine App öffnen.
3. Ausschließlich HTTPS nutzen. Unterstützt eine Seite kein HTTPS, nutzen Sie sie nicht im öffentlichen WLAN.
4. Aktivität begrenzen. Surfen Sie, wenn es sein muss, aber melden Sie sich nirgends an.
5. Sofort nach Gebrauch trennen. Lassen Sie die Verbindung nicht passiv offen.
6. Netz anschließend vergessen. Entfernen Sie es aus den gespeicherten Netzwerken, damit sich das Gerät nicht automatisch wieder verbindet.

Was Sie im öffentlichen WLAN NIEMALS tun sollten

Selbst mit VPN sind bestimmte Aktivitäten in öffentlichen Netzen zu riskant:

• Online-Banking oder Finanztransaktionen — die Folgen eines Abfangs sind gravierend
• Zugriff auf medizinische oder juristische Unterlagen — hochsensible persönliche Daten
• Eingabe von Kreditkartendaten — auch auf vertrauenswürdigen Seiten
• Anmeldung bei Firmen-E-Mail oder Unternehmenssystemen — Sie gefährden die Sicherheit Ihres Arbeitgebers
• Zugriff auf Krypto-Wallets — einmal gestohlen, sind Krypto-Transaktionen unumkehrbar

VPN: Ihre zweite Verteidigungslinie

Ein Virtual Private Network baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem entfernten Server auf. Selbst wenn jemand Ihre Daten im öffentlichen WLAN abfängt, sieht er nur verschlüsselten Datenmüll.

Wovor ein VPN schützt

• Packet Sniffing — verschlüsselte Daten sind für Sniffer wertlos
• MITM-Angriffe — der verschlüsselte Tunnel verhindert das Abfangen
• DNS-Spoofing — die meisten VPNs nutzen eigene DNS-Server
• Tracking durch den Provider — Ihr Verlauf bleibt vor dem Netzbetreiber verborgen

Wovor ein VPN NICHT schützt

• Schadsoftware, die schon auf dem Gerät ist — ein VPN sucht keine Viren
• Phishing-Angriffe — wenn Sie auf einen bösartigen Link klicken, hält ein VPN Sie nicht auf
• Keylogger — ist Ihr Gerät kompromittiert, hilft ein VPN nicht
• Diebstahl von Zugangsdaten über gefälschte Anmeldeseiten — das VPN verschlüsselt die Verbindung, aber wenn Sie Ihr Passwort auf einer Fake-Seite eingeben, bekommt es der Angreifer

Ein VPN für Reisen auswählen

Achten Sie bei der Wahl eines Reise-VPNs auf diese Punkte:

• Serverstandorte in Ihren Zielländern für bessere Geschwindigkeiten
• No-Log-Richtlinie, bestätigt durch unabhängige Audits
• Kill Switch, der das Internet kappt, wenn die VPN-Verbindung abbricht
• Unterstützung mehrerer Geräte für Handy, Tablet und Laptop
• Zuverlässige Leistung in restriktiven Ländern — manche Staaten blockieren VPN-Verkehr

Beliebte Optionen mit guter Reiseperformance sind ProtonVPN (Sitz in der Schweiz, starker Datenschutzfokus), NordVPN (großes Servernetz, konstante Geschwindigkeiten), ExpressVPN (funktioniert gut in restriktiven Regionen) und Mullvad (datenschutzorientiert, akzeptiert anonyme Zahlung).

Die eSIM als Ihre primäre Sicherheitsschicht

Das ist das Kernargument: Das sicherste WLAN ist das, mit dem Sie sich nie verbinden.

Wenn Sie unterwegs mobile Daten als primäre Internetverbindung nutzen, entfällt die Angriffsfläche für die allergrößte Mehrheit der WLAN-Bedrohungen. Keine Evil-Twin-Angriffe. Kein Packet Sniffing. Keine gefälschten Zugangspunkte. Keine Schwachstellen durch geteilte Netze.

Warum die eSIM das praktikabel macht

Früher hieß mobiles Internet im Ausland: entweder astronomische Roaminggebühren zahlen oder an jedem Ziel nach lokalen SIM-Karten jagen. Das trieb Reisende aus reiner Kostennot ins kostenlose WLAN.

Die eSIM-Technologie ändert diese Rechnung:

• Bezahlbare Datentarife für praktisch jedes Ziel beseitigen die Kostenhürde
• Aktivierung mit einem Fingertipp heißt: Sie haben Daten, bevor Sie landen — kein Flughafen-WLAN nötig, um online zu kommen
• Abdeckung in mehreren Ländern hält Sie über eine ganze Reise hinweg verbunden, ohne Karten zu tauschen
• Keine physische SIM-Karte bedeutet: eine Sache weniger, die verloren gehen oder gestohlen werden kann

Mit eSimphony ist die Einrichtung Ihrer Reisedaten in Minuten erledigt. Tippen Sie auf Ihrem Gerät auf „Installieren“, wählen Sie den Tarif für Ihr Ziel — fertig. Wenn Sie landen, sind Sie vom ersten Moment an in einem sicheren Mobilfunknetz und müssen nie auf ein unbekanntes WLAN setzen, nur um ein Taxi zu rufen oder Ihr Hotel zu finden.

Was Sicherheit kostet

Rechnen Sie das mal durch: Die Wiederherstellung nach Identitätsdiebstahl kostet laut US-Justizministerium im Schnitt über 1.400 USD und mehr als 200 Stunden persönliche Zeit. Ein Reisedatentarif kostet einen Bruchteil davon. Betrachtet man ihn als Sicherheitsinvestition und nicht bloß als Bequemlichkeit, sind bezahlbare mobile Daten eine der kosteneffizientesten Schutzmaßnahmen überhaupt.

Moza-Tipp: Wenn Sie geschäftlich unterwegs sind und mit sensiblen Firmendaten arbeiten, sind mobile Daten statt Hotel-WLAN nicht nur gute Praxis — womöglich schreibt Ihre Unternehmenssicherheitsrichtlinie das vor. Klären Sie das vor der Reise mit Ihrer IT-Abteilung und fragen Sie Moza nach eSIM-Tarifen für Ihr Ziel, damit Sie nie in ein ungesichertes Netz gezwungen werden.

Weiterführende Maßnahmen für Vielreisende

Wenn Sie oft unterwegs sind und mit sensiblen Informationen arbeiten, lohnen sich diese zusätzlichen Schutzmaßnahmen.

Hardware-Sicherheitsschlüssel

Physische Sicherheitsschlüssel wie YubiKey bieten die stärkste Form der Zwei-Faktor-Authentifizierung. Sie sind phishing-resistent — selbst wenn ein Angreifer Ihr Passwort erbeutet, kommt er ohne den physischen Schlüssel nicht in Ihr Konto.

Datenschutzfreundliches DNS

Stellen Sie Ihr Gerät auf verschlüsselte DNS-Dienste um, etwa Cloudflares 1.1.1.1 oder Quad9s 9.9.9.9. Diese Dienste verschlüsseln Ihre DNS-Anfragen, sodass Angreifer selbst in kompromittierten Netzen nicht sehen, welche Websites Sie auflösen.

Dedizierte Reisegeräte

Manche Vielreisende halten ein separates Handy oder Notebook ausschließlich für Reisen bereit. Auf diesem Gerät liegen keine sensiblen persönlichen Daten, keine gespeicherten Passwörter (über das für die Reise Nötige hinaus) und kein Zugang zu Unternehmenssystemen. Wird es kompromittiert, bleibt der Schaden begrenzt.

Verschlüsselte Messenger

Nutzen Sie für sensible Kommunikation unterwegs Ende-zu-Ende-verschlüsselte Messenger — Signal, WhatsApp oder iMessage. Sie verschlüsseln Nachrichten schon auf dem Gerät, bevor sie es verlassen, wodurch ein Abfangen in jedem Netz (WLAN oder Mobilfunk) ins Leere läuft.

Apps zur Netzwerküberwachung

Apps wie Fing, GlassWire oder NetGuard lassen Sie die Netzwerkaktivität auf Ihrem Gerät beobachten. Sie warnen bei verdächtigen Verbindungen, unerwarteten Datenübertragungen oder Versuchen von Apps, mit unbekannten Servern zu sprechen.

Die Zukunft der Reisesicherheit

Cybersicherheit auf Reisen entwickelt sich parallel zu den Bedrohungen. Mehrere Trends prägen das Feld:

Passkeys ersetzen Passwörter. Die von Apple, Google und Microsoft unterstützte Passkey-Technologie schafft Passwörter komplett ab. Stattdessen bestätigt Ihr Gerät Ihre Identität biometrisch (Fingerabdruck oder Gesicht). Passkeys lassen sich weder erphishen noch abfangen noch über WLAN-Angriffe stehlen.

Wi-Fi 7 und WPA3. Neuere WLAN-Standards bringen verpflichtende Verschlüsselung und individualisierten Datenschutz mit. Bis sich das an öffentlichen Orten flächendeckend durchsetzt, vergehen allerdings Jahre — und ältere Netze bleiben verwundbar.

5G-Ausbau. Schnellere und breiter verfügbare 5G-Netze senken den Bedarf an öffentlichem WLAN. Je weiter die 5G-Abdeckung weltweit wächst, desto weniger Gründe haben Reisende, sich in ungesicherte Netze einzuwählen.

Zero-Trust-Architektur. Unternehmenssicherheit bewegt sich hin zu Zero-Trust-Modellen, in denen keinem Netz — auch nicht dem eigenen — automatisch vertraut wird. Das nützt Reisenden, weil Firmen-Apps und -Dienste jede Verbindung eigenständig prüfen.

Fazit

Öffentliches WLAN wird nicht verschwinden, und manchmal werden Sie es nutzen müssen. Aber wer die Risiken versteht, wird vom leichten zum schwierigen Ziel. Cyberkriminelle bevorzugen wie alle Räuber die leichte Beute.

Die Rangfolge der Verbindungssicherheit auf Reisen ist eindeutig:

1. Mobile Daten (eSIM) — die sicherste Alltagsoption
2. Mobile Daten + VPN — maximale Sicherheit für sensible Aktivitäten
3. Privates/vertrauenswürdiges WLAN + VPN — akzeptabel, wenn Mobilfunk nicht verfügbar ist
4. Öffentliches WLAN + VPN — letzter Ausweg, nur eingeschränkte Nutzung
5. Öffentliches WLAN ohne VPN — komplett meiden

Ihre Datensicherheit auf Reisen hängt an Vorbereitung und Gewohnheiten. Richten Sie Ihre eSIM vor dem Abflug ein. Installieren und testen Sie Ihr VPN. Aktivieren Sie überall 2FA. Und behandeln Sie jedes öffentliche WLAN so, als würde jemand mitschauen — denn die Chance, dass genau das passiert, ist real.

Bei Reisen sollte es um Entdeckungen, Abenteuer und neue Erfahrungen gehen — nicht darum, sich von einem Identitätsdiebstahl zu erholen. Machen Sie die Sicherheitsschritte jetzt, dann müssen Sie später nie wieder darüber nachdenken.

---

Dieser Leitfaden wurde zuletzt im April 2026 aktualisiert. Cyberbedrohungen entwickeln sich ständig weiter. Folgen Sie immer den aktuellen Empfehlungen Ihrer nationalen Cybersicherheitsbehörde (CISA in den USA, NCSC im Vereinigten Königreich, ACSC in Australien usw.).