Sicherheit im offenen WLAN

Hallo Taucher, und lich bei AndroidPIT!

Es wird sicher nicht in jedem Café ein Hacker sitzen und auf Opfer warten. Potentiell besteht die Gefahr natürlich, und sollte auch nicht unterschätzt werden -- je größer und bekannter der HotSpot, desto lukrativer für Angreifer. Daher sollte man vielleicht nicht unbedingt zu McD oder Starbucks gehen, um dann unverschlüsselt auf sensible Daten zuzugreifen.

Die meisten Apps bieten Sicherheitsmaßnahmen an. So lassen sich beispielsweise Mails über einen verschlüsselten Kanal abrufen (IMAPS) und auch verschicken, Webseiten verschlüsselt übertragen (HTTPS), und so weiter. Leider gibt es aber auch noch immer Apps, die zu sorglos sensible Daten (Logins, Passwörter) unverschlüsselt und ggf. sogar vom Benutzer ungesehen im Hintergrund (sogenannte Hintergrunddaten) übertragen.

Vorsicht hat noch keinem geschadet

Gut Luft,
ein anderer Taucher

Diesen Bereich habe ich absichtlich nicht benannt. Nur wenige Apps sind hier ungenügend gesichert, da ist man schon ein wenig sensiblisiert (siehe auch Übersicht Home-Banking -- man beachte den titel, heißt ja auch nicht "Unterwegsbanking"). Da hätte ich eher Bedenken bzgl. der sensiblen Daten auf dem Gerät selbst, sollte es einmal abhanden kommen...


Soso. Und was meinst Du, wie sie von A nach B kommen? Ob das Passwort nun auf Deinem Gerät gespeichert ist, oder Du es manuell eingibst -- es wird letztendlich für die Anmeldung übertragen -- und da liegt die Gefahr. Wird hier ein "unsicheres Protokoll" verwendet, erhalten Schnüffler mit Leichtigkeit die Kombination aus Benutzername+Passwort+Ziel. Und wie Umfragen ergaben, nutzen viele Leute das gleiche Passwort an verschiedenen stellen -- sodass dabei auch gleich eine schöne "Kettenreaktion" ausgelöst wird: Mail-Passwort abgefangen, Facebook-Account damit geknackt...


Und die greifen nicht auf die auf dem Gerät gespeicherten Daten zu, sondern auf die im WLAN übertragenen. Wie oben beschrieben.


*NEID!* Leider bekommt meine bessere Hälfte immer Panik, wenn ich tauche -- daher darf ich nur selten

Dann mal noch einen schönen (und sicheren) Urlaub, an Land und unter Wasser

Es gibt allerdings mittlerweile Lösungen, vor allem ist da Hotspot Shield zu nennen, die schon auf meinem PC gute Arbeit leisten.

Klar, VPN ist da echt hilfreich -- Danke für die Erwähnung der App, kannte ich noch nicht. Ich nehme an, dass sie ein VPN mit dem Server des Anbieters erstellt? Dann könnte der also theoretisch "mitlesen"? Das setzt dann natürlich entsprechendes Vertrauen in selbigen voraus -- denn schlimmstenfalls liefert man sonst seine Daten "frei Haus" gleich selbst beim Schnüffelservice ab...