Kann der WLAN-Besitzer sehen, welche Webseiten ich besuche?

Die kurze Antwort

Ein WLAN-Netzwerk kann potenziell Informationen über die durchlaufenden Geräte und Internetverbindungen erfassen. Wie viele Informationen genau erfasst werden, hängt von der Anwendung, der Verschlüsselung und der Netzwerkkonfiguration ab.

Der Grund ist einfach: Ihr Datenverkehr wird über das WLAN-Netzwerk abgewickelt. Ein VPN ändert diese Beziehung, indem es eine verschlüsselte Verbindung von Ihrem Gerät zum VPN-Server herstellt.

Was das WLAN-Netzwerk auf einen Blick erfassen kann

Typische Sichtbarkeit im lokalen Netzwerk ohne und mit VPN
Information	Ohne VPN	Mit einem VPN
Ihr Gerät ist verbunden	Ja.	Ja. Ein VPN verbirgt nicht die Tatsache, dass Ihr Gerät das lokale Netzwerk nutzt.
Verkehrszeitpunkt und Verkehrsaufkommen	Für das lokale Netzwerk sichtbar.	Immer noch sichtbar. Das VPN verschlüsselt zwar den Datenverkehr, lässt ihn aber nicht verschwinden.
Verbindung zu einem VPN-Server	Nicht anwendbar, wenn kein VPN verwendet wird.	Im lokalen Netzwerk kann normalerweise erkannt werden, dass das Gerät mit einem VPN-Endpunkt kommuniziert.
Zielwebseiten und IP-Adressen	Manche Ziele sind möglicherweise direkt sichtbar oder lassen sich aus Verbindungs- und DNS-Informationen ableiten.	Das lokale Netzwerk sieht normalerweise den VPN-Endpunkt und nicht die einzelnen Ziele, die innerhalb des VPN-Tunnels übertragen werden.
DNS-Anfragen	Kann je nach DNS-Methode und Netzwerkkonfiguration sichtbar sein.	Wird normalerweise über das VPN abgewickelt, wenn die VPN-Konfiguration die DNS-Auflösung über den Tunnel übernimmt.
Inhalte und Passwörter von HTTPS-Seiten	Im Allgemeinen wird die Verschlüsselung durch HTTPS verwendet, sofern die Website HTTPS korrekt nutzt.	Die Sicherheit wird weiterhin durch HTTPS gewährleistet, wobei das VPN zusätzlich einen Tunnelschutz zwischen Gerät und VPN-Server bietet.
Unverschlüsselter Netzwerkverkehr	Potenziell über den lokalen Netzwerkpfad lesbar.	Die Datenübertragung erfolgt innerhalb des VPN-Tunnels zwischen dem Gerät und dem VPN-Server.

Warum das Netzwerk alles sehen kann

Wenn Sie über das Hotel-WLAN eine Website öffnen, verläuft der vereinfachte Weg wie folgt: Ihr Gerät → Hotel-WLAN → Internet → Website. Dasselbe gilt für Flughäfen, Cafés, Konferenzräume, Coworking-Spaces, WLAN-Netzwerke in Wohnanlagen und Gäste-WLAN.

Das Netzwerk muss nicht bösartig sein. Es befindet sich lediglich zwischen Ihrem Gerät und dem Internet.

HTTPS hilft, aber das Netzwerk funktioniert immer noch darunter.

Die meisten großen Websites verwenden HTTPS, daher kann ein WLAN-Betreiber im Allgemeinen nicht einfach den Inhalt einer ordnungsgemäß gesicherten Bankseite oder das Passwort, das Sie an eine HTTPS-Seite senden, lesen.

Das Netzwerk kann aber dennoch einige Informationen über Verbindungen beobachten oder daraus ableiten, wie zum Beispiel, wann das Gerät aktiv ist, wie viele Daten übertragen werden, Netzwerkziele, DNS-Aktivität in bestimmten Konfigurationen und unverschlüsselter Datenverkehr.

„Die Website ist verschlüsselt“ und „Das Netzwerk kann nichts sehen“ sind nicht dasselbe.

Was ein VPN ändert

Ohne VPN werden viele Ihrer herkömmlichen Internetverbindungen direkt über Ihr lokales Netzwerk abgewickelt. Mit einem VPN wird der unterstützte Datenverkehr zunächst über eine verschlüsselte Verbindung zum VPN-Server geleitet.

Gerät → Verschlüsselte VPN-Verbindung → VPN-Server → Internet

Das lokale WLAN erkennt weiterhin, dass Ihr Gerät verbunden ist und überträgt weiterhin Daten, hat aber keinen direkten Einblick in den Datenverkehr innerhalb des VPN-Tunnels.

Beispiele für Hotels, Flughäfen und Cafés

In einem Hotel können Sie innerhalb weniger Minuten Ihre Arbeits-E-Mails abrufen, Microsoft 365 öffnen, Ihre Bankdaten einsehen, einen WhatsApp-Anruf tätigen und Dokumente herunterladen. Am Flughafen können Sie dasselbe tun, während Tausende anderer Reisender das Netzwerk nutzen. In einem Café arbeiten Sie möglicherweise stundenlang an einer Infrastruktur, die Sie nicht selbst eingerichtet haben.

Ein VPN ermöglicht es diesen Netzwerken, genau die eine Aufgabe zu erfüllen, die Sie von ihnen benötigen – Internetzugang bereitzustellen –, während Ihr Datenverkehr einen eigenen, geschützten Pfad erhält.

Der Inkognito-Modus ist kein Tool zum Schutz der Netzwerk-Privatsphäre.

Der Inkognito- oder Privatmodus ändert hauptsächlich, welche Daten der Browser auf Ihrem Gerät speichert. Er erstellt keinen VPN-Tunnel und unterbindet das WLAN-Netzwerk nicht.

Wenn Sie die Sichtbarkeit des Netzwerks, über das Ihr Datenverkehr läuft, reduzieren möchten, löst ein VPN dieses Problem auf Netzwerkebene.

Bankgeschäfte, geschäftliche und private Anrufe

Sensible Dienste verfügen oft über eine eigene Verschlüsselung, was gut ist. Ein VPN fügt eine weitere Sicherheitsebene hinzu.

Das Online-Banking nutzt eine eigene, sichere Sitzung, während das VPN den Pfad zum VPN-Server schützt.
Anwendungen für die Remote-Arbeit können über die verschlüsselte VPN-Verbindung übertragen werden.
WhatsApp und Viber behalten ihre eigene Anrufverschlüsselung bei, während das VPN den darunterliegenden Netzwerkverkehr schützt.

Mehrere Schichten sind nützlich, weil sie verschiedene Teile der Kommunikation schützen.

Eine praktische Datenschutzregel

Sie sollten nicht davon ausgehen, dass jedes Hotel, jeder Flughafen oder jedes Café Sie ausspioniert. Datenschutz bedeutet auch, unnötige Offenlegung von Informationen zu vermeiden.

Nutzen Sie das Netzwerk für die Verbindung. Nutzen Sie das VPN für einen geschützten Datenpfad.

Häufig gestellte Fragen

Kann das Hotel-WLAN die von mir besuchten Webseiten einsehen?

Das Hotelnetzwerk ist Teil des Datenpfads und kann möglicherweise Informationen auf Netzwerkebene einsehen. Ein VPN reduziert diese direkte Sichtbarkeit, indem es den Datenverkehr über eine verschlüsselte Verbindung leitet.

Wird der Browserverlauf im WLAN unsichtbar, wenn er gelöscht wird?

Nein. Das Löschen des Browserverlaufs entfernt lediglich auf Ihrem Gerät gespeicherte Informationen. Informationen, die während Ihrer Internetverbindung bereits im Netzwerk sichtbar waren, werden dadurch nicht gelöscht.

Verbirgt der Inkognito-Modus das Surfen über WLAN?

Nein. Beim privaten Surfen geht es hauptsächlich um den lokalen Datenschutz im Browser; es wird kein geschützter Netzwerktunnel erstellt.

Kann WLAN meine WhatsApp-Anrufe sehen?

WhatsApp schützt private Anrufe mit eigener Verschlüsselung. Ein VPN fügt eine weitere Schutzschicht um den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server hinzu.

Ist HTTPS in öffentlichen WLAN-Netzen ausreichend?

HTTPS ist für die Sicherheit einzelner Websites unerlässlich. Ein VPN fügt eine umfassendere verschlüsselte Netzwerkschicht für den darüber geleiteten Datenverkehr hinzu, einschließlich des Datenverkehrs vieler Anwendungen.

Quellen und weiterführende Literatur

Diese unabhängigen Quellen liefern zusätzliche Hintergrundinformationen zu den Risiken öffentlicher WLAN-Netze und zur DNS-Sichtbarkeit.