Sind öffentliche Hotspots gefährlich? Wie kann ich mich absichern und trotzdem in Ihnen surfen

Samsung Knox

Knox bringt im WLAN keinerlei Vorteile. Knox trennt nur private und geschäftliche Daten auf dem Smartphone.

Grundsätzlich kann ein Administrator eines WLANs alles mitlesen. Auch wennd as WLAN verschlüsselt ist. Denn solange alle Teilnehmer im WLAN den gleichen Schlüssel verwednen, ist innerhalb des WLANs keine Absicherung der Geräte untereinander vorhanden.

Stock-Android hat jedoch keine Server-Dienst. Angriffe auf die Geräte sind daher schon mal nicht möglich. Alelrdings können einzelne Hersteller Server-Dienste vorinstallieren oder sie können aus den zahlreichen Stores und Webseiten nachinstalliert werden. Sofern diese aktiv sind, wäre ein Einbruch über Sicherheitslücken oder falsche konfiguration möglich.

Sicherheit schafft nur eine Punkt-zu-Punkt-Verschlüsselung wie es https-Webseiten verwenden. Sie sollten aber dazu TLS 1.1 oder höher verwenden. Alles was mit Logins zu tun hat, sollte man ohne TLS-Layer ohnehin nicht mehr nutzen. Erst nicht in öffentlichen WLANs.

Wie Apps arbeiten, lässt sich leider nicht so einfach wie im Browser überprüfen. Nur auf die Beschreibung zu verlassen, ist auch nicht wirklich ausreichend. Aber zum Testen braucht man Know How und die nötige Technik.

Hier kann nur ein kurzer Abriß stehen. Für Details ist das Thema zu komplex.

Karius B.

aus Angst vor Fishing.

Fishing ist Angeln 🎣, was Du meinst heißt Phishing. 😉

Wenn Du das Haus nicht verlässt, weil der Straßenverkehr gefährlich ist, ja!

Und Vollzitate müssen auch nicht sein. 😉

Wenn Daten unverschlüsselt ausgetauscht werden, was innerhalb eines WLAN eigentlich immer der Fall ist kann durchaus mitgelesen werden oder das WLAN im schlimmsten Fall sogar nachgebaut werden.
Sensieble Daten wie Passwörter oder Bankdaten sollen daher nicht in öffentlichen WLANs gesendet werden. Dies betrifft natürlich auch Hintergrunddaten von Apps, z.B. auch E-Mails.

Mails können mittlerweile bei allen seriösen Providern verschlüsselt übertragen werden. Vom Handy zum Mailserver und v.v. Nicht von Mail-Server zu Mail-Server!

Bei Webseiten zeigen die Browser zuverlässig an, ob die Verbindung sicher verschlüsselt ist.