Öffentliches WLAN ist echt riskant, aber nicht so wie die meisten denken. Das Klischee vom Hacker im Café meint einen Man-in-the-Middle-Angriff, bei dem jemand unverschlüsselten Traffic abfängt. 2026 ist genau dieser Angriff deutlich schwerer geworden, weil fast alle Webseiten standardmäßig HTTPS nutzen. Dafür sind neue Bedrohungen dazugekommen, und ein VPN bleibt eines der nützlichsten Werkzeuge für öffentliches WLAN.
Die echten Bedrohungen im öffentlichen WLAN 2026
Evil-Twin-Netzwerke
Der wirksamste Angriff heute ist der Evil Twin: Ein Angreifer stellt ein WLAN mit identischem Namen wie das echte auf (etwa “Flughafen_Free_WiFi”) und stärkerem Signal. Ihr Gerät verbindet sich automatisch. Der Angreifer kontrolliert dann den gesamten Traffic, auch bei HTTPS-Seiten (über SSL-Stripping oder gefälschte Zertifikate).
Ein VPN verschlüsselt Ihren Traffic bevor er den Router des Evil Twin erreicht und stoppt diesen Angriff. Der Angreifer sieht nur verschlüsselten Verkehr zum VPN-Server.
Mitlesen in unverschlüsselten Netzen
Hotel-, Krankenhaus- und manche Café-Netze nutzen WPA2 mit gemeinsamem Passwort. Das heißt: jeder Nutzer im Netz kann potenziell den Traffic anderer abfangen. WPA2 trennt Nutzer nicht voneinander, außer der Router hat “AP Isolation” aktiviert (viele haben das nicht). HTTPS schützt den Inhalt, aber nicht die Metadaten. Ein VPN verschlüsselt auch die.
DNS-Hijacking
Viele öffentliche Netze nutzen eigene DNS-Server, die Anfragen auf gefälschte Seiten umleiten können. In der Adressleiste steht “google.com”, die Seite ist aber eine Fälschung. Ein VPN nutzt seine eigene DNS und umgeht die lokale komplett.
Captive Portals
Kostenlose Hotspots verlangen oft eine E-Mail oder einen Social-Login bevor Sie online dürfen. Diese Daten gehen an den Betreiber (oder dessen Analyse-Dienstleister). Davor schützt ein VPN nicht, weil die Anmeldung passiert bevor der Tunnel überhaupt steht.
Wovor ein VPN im öffentlichen WLAN schützt
- Evil-Twin-Angriffe: ja, der Traffic ist verschlüsselt bevor er das Gerät verlässt
- Mitlesen durch andere Nutzer: ja, verschlüsselter Verkehr ist unlesbar
- DNS-Hijacking: ja, wenn das VPN seinen eigenen Resolver nutzt
- Überwachung durch ISP oder Netzbetreiber: ja
- Analyse der Traffic-Metadaten: ja
Wovor ein VPN nicht schützt
- Captive-Portal-Datensammlung: der Tunnel steht erst nach der Anmeldung
- Schon vorhandene Malware: das VPN verschlüsselt Netzwerk-Traffic, säubert aber kein Gerät
- Phishing: ein VPN prüft keine Echtheit von Webseiten (DNS-Filter wie NordVPNs Threat Protection geben etwas Schutz)
- Blick über die Schulter: Ihr Bildschirm ist weiter sichtbar
Beste VPNs für öffentliches WLAN
Das wichtigste Feature ist Auto-Connect in unbekannten Netzen. Das VPN schaltet sich automatisch ein sobald Sie ein neues WLAN betreten und schließt die Lücke zwischen Verbinden und manuellem Start.
| VPN | Auto-Connect | DNS-Filter | Bewertung |
|---|---|---|---|
| NordVPN | ja | Threat Protection | 4,6/5 |
| ProtonVPN | ja | NetShield | 4,2/5 |
| Surfshark | ja (TrustZone) | CleanWeb | 4,1/5 |
NordVPN aktiviert sich automatisch in unbekannten Netzen, der Kill Switch sorgt dafür dass nie Traffic ungeschützt fließt. NordVPN holen. ProtonVPNs kostenloser Plan reicht für gelegentliche Café-Nutzung, ProtonVPN testen.
Sicherheits-Checkliste
- VPN verbinden bevor Sie sensible Konten öffnen (Banking, E-Mail)
- Auto-Connect für unbekannte Netze aktivieren
- Kill Switch einschalten, damit nie unverschlüsselt gesendet wird
- Captive Portals nicht mit echten Daten füttern (Zweit-E-Mail)
- Auf HTTPS achten wo Sie Passwörter eingeben
- Verbindung trennen wenn Sie fertig sind, gerade bei Laptops die automatisch reconnecten
Macht HTTPS ein VPN überflüssig?
Nein, aus zwei Gründen. Erstens schützt HTTPS den Inhalt, aber nicht die Metadaten: ISP und Netzbetreiber sehen weiter welche Seiten Sie aufrufen. Zweitens schützt HTTPS nicht vor Evil-Twin-Angriffen, bei denen der Angreifer die Netzwerkebene kontrolliert und SSL-Stripping macht. Ein VPN schließt beide Lücken.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Wer viel unterwegs ist, sollte das mit dem besten VPN fürs Reisen und dem Blick auf aktuelle WLAN-Betrugsmaschen kombinieren. Die meisten Angriffe leben in der Lücke zwischen “WLAN verbunden” und “VPN aktiv”. Auto-Connect löscht diese Lücke.
Ein VPN im öffentlichen WLAN lohnt sich 2026 weiterhin und schützt vor echten Angriffen. NordVPN (4,6/5) mit Auto-Connect und Kill Switch ist das sicherste Setup. Auto-Connect ist der entscheidende Punkt: ein VPN das Sie vergessen einzuschalten ist kein Schutz. Wer nur im öffentlichen WLAN Schutz braucht, kommt sogar mit dem kostenlosen ProtonVPN-Plan aus.