Ist öffentliches WLAN sicher? So prüfst du ein Netzwerk, bevor du dich verbindest (2026)
WLAN in Hotels, Flughäfen und Cafés ist deutlich sicherer als noch vor zehn Jahren, vor allem weil fast alle Websites und Apps inzwischen verschlüsseln, was du sendest. Die US-Handelsbehörde Federal Trade Commission (FTC) sagt heute: „connecting through a public Wi-Fi network is usually safe“ (die Verbindung über ein öffentliches WLAN ist in der Regel sicher). Aber „in der Regel“ trägt in diesem Satz viel Gewicht. Das Netzwerk selbst kann offen und völlig unverschlüsselt sein, eine Kopie, die jemand anderes unter demselben Namen aufgebaut hat, oder deinen Datenverkehr unbemerkt umleiten. Dieser Ratgeber zeigt, was du auf einem Android-Handy in unter einer Minute selbst prüfen kannst, was jedes Ergebnis bedeutet und welche Dinge ein Handy von sich aus nicht anzeigt.
NoSnoop: WLAN-SicherheitscheckPrüft, ob das WLAN, mit dem du verbunden bist, sicher ist
Die Schritte sind auf dem Stand November 2026 und wurden unter Android 14 geprüft (in der Einstellungen-App von Google selbst). Menünamen unterscheiden sich je nach Handyhersteller und Android-Version.
1. Die kurze Antwort
Öffentliches WLAN ist für normales Surfen auf Websites und in Apps, die verschlüsseln, in der Regel in Ordnung. Bevor du dich verbindest — und vor allem, bevor du dich irgendwo anmeldest — gehe diese fünf Checks durch:
- Verschlüsselung: In der WLAN-Liste zeigen Netzwerke mit Passwort ein Schloss-Symbol. Tippe auf das Zahnrad neben dem Netzwerk, in dem du bist, und sieh dir Sicherheit an. „Keine“ heißt: Nichts, was du über diese WLAN-Verbindung sendest, ist verschlüsselt. Abschnitt 3.
- Der Name: Frage das Personal nach dem genauen Netzwerknamen. Zwei Netzwerke mit demselben Namen — eines gesperrt, eines offen — sind ein Warnzeichen. Abschnitt 4.
- Die Anmeldeseite: Wenn eine Seite Angaben verlangt, bevor du online gehst, gib nur das ein, was du dem Betrieb auch am Tresen nennen würdest. Abschnitt 5.
- Privates DNS: Einstellungen → Netzwerk und Internet → Privates DNS → auf Automatisch lassen (oder einen Anbieter festlegen). Abschnitt 6.
- Das Schloss: Achte im Browser auf das Schloss oder „https“, bevor du ein Passwort eingibst — und denke daran, dass auch Betrugsseiten eines haben können. Abschnitt 7.
Die Verschlüsselung der Website (https) schützt, was du an diese Website sendest. Die Verschlüsselung des WLANs (WPA2, WPA3) schützt die Verbindung zwischen deinem Handy und dem Router. Eine sichere Sitzung in einem öffentlichen WLAN braucht mindestens die Verschlüsselung der Website. Die WLAN-Checks sagen dir, ob das Netzwerk selbst versucht, sich dazwischenzudrängen.
2. Was in öffentlichen WLANs tatsächlich schiefgehen kann
„Öffentliches WLAN ist gefährlich“ ist zu vage, um daraus etwas abzuleiten. In der Praxis laufen die Risiken auf fünf konkrete Situationen hinaus, und jede hat einen anderen Check:
| Situation | Was es für dich bedeutet | Check |
|---|---|---|
| Offenes Netzwerk (kein Passwort, keine Verschlüsselung) | Alles, was eine App ohne eigene Verschlüsselung sendet, geht unverschlüsselt durch die Luft. | Abschnitt 3 |
| Alte Verschlüsselung (WEP, WPA) | Das Schloss ist da, aber schwach. Die Wi-Fi Alliance hat WEP 2003 abgelöst und beschreibt TKIP (von WPA verwendet) als mit „some vulnerability to cryptographic attacks“ (einer gewissen Anfälligkeit für kryptografische Angriffe) behaftet. | Abschnitt 3 |
| Doppelgänger-Netzwerk („Evil Twin“) | Jemand sendet ein Netzwerk mit demselben Namen wie das echte, sodass dein Handy sich stattdessen mit seinem verbindet. | Abschnitt 4 |
| Anmeldeseite, die zu viel verlangt | Alles, was du auf dieser Seite eintippst, geht an den, der das Netzwerk betreibt. | Abschnitt 5 |
| Umgeleitete Adressabfragen (DNS) oder abgefangene Verbindungen | Du tippst den richtigen Websitenamen ein, wirst aber woandershin geschickt, oder etwas dazwischen liest deinen Datenverkehr mit. | Abschnitte 6 und 9 |
Die ersten vier kannst du in den Android-Einstellungen mit bloßem Auge prüfen. Das letzte taucht nirgends in den Einstellungen auf — dazu mehr in Abschnitt 9.
3. Check 1 — Ist das Netzwerk verschlüsselt? (Schloss-Symbol und Sicherheitstyp)
In der WLAN-Liste: Öffne Einstellungen → Netzwerk und Internet → Internet. In der Android-Hilfe von Google heißt es: „Netzwerke, für die ein Passwort erforderlich ist, haben ein Schlosssymbol.“ Ein Netzwerk ohne Schloss ist offen.
Der genaue Sicherheitstyp:
- Tippe in derselben Liste auf das Zahnrad neben dem Netzwerk, mit dem du verbunden bist.
- Sieh dir Sicherheit an. Dort steht die Art der Verschlüsselung, zum Beispiel Keine, WPA2, WPA3 oder Enhanced Open.
Auf Samsung-Galaxy-Handys findest du die WLAN-Liste unter Einstellungen → Connections → Wi-Fi.
| Was du siehst | Was es bedeutet | Urteil |
|---|---|---|
| Keine (kein Schloss-Symbol) | Keine Verschlüsselung zwischen deinem Handy und dem Router. | Melde dich nirgends an |
| WEP | Ein veraltetes Schloss, 2003 durch WPA abgelöst. Samsungs eigene Einstellung nennt es ein „outdated security protocol“ (veraltetes Sicherheitsprotokoll). | Wie offen behandeln |
| WPA (oder WPA/TKIP) | Ältere Verschlüsselung, 2004 durch WPA2 abgelöst. | Schwach — keine sensiblen Anmeldungen |
| WPA2 | Der heute übliche Standard. | In Ordnung |
| WPA3 | Der neueste Standard, 2018 von der Wi-Fi Alliance eingeführt. | In Ordnung |
| Enhanced Open (OWE) | Kein Passwort, aber der Datenverkehr ist trotzdem verschlüsselt. Android 10 und neuer unterstützen es. | In Ordnung gegen Mithören — aber siehe den Hinweis unten |
Eines sagt dir die Verschlüsselung nicht: ob das Netzwerk wirklich das ist, für das du es hältst. In der Android-Dokumentation steht selbst, dass Enhanced Open ein offenes Netzwerk zwar verschlüsselt, aber nicht überprüft, wer es betreibt. Und ein Hotel-WLAN mit einem Passwort auf einer Karte an der Rezeption teilen sich alle Gäste, das Passwort hält also Passanten fern, nicht andere Gäste. Deshalb gibt es Abschnitt 4.
4. Check 2 — Ist es das echte Netzwerk oder ein Doppelgänger?
Ein Doppelgänger-Netzwerk (oft „Evil Twin“ genannt) verwendet denselben Namen wie das echte. Dein Handy kann die beiden am Namen nicht unterscheiden, und wenn du dich mit diesem Namen schon einmal verbunden hast, verbindet es sich womöglich von selbst.
- Frage das Personal nach dem genauen Namen. Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) rät: „Confirm the name of the network and exact login procedures with appropriate staff to ensure that the network is legitimate.“ (Lass dir den Netzwerknamen und das genaue Anmeldeverfahren vom zuständigen Personal bestätigen, damit sichergestellt ist, dass das Netzwerk legitim ist.) Ein Schild an der Wand oder eine Karte am Tresen zählt.
- Suche in der Liste nach Dubletten. Wenn du denselben Namen zweimal siehst — einmal mit Schloss, einmal ohne —, sei misstrauisch. Große Orte haben oft mehrere Zugangspunkte mit demselben Namen, und das ist normal; das Warnzeichen ist, wenn derselbe Name sowohl mit als auch ohne Passwort auftaucht.
- Sei vorsichtig bei fast gleichen Namen wie „Airport_Free_WiFi“ neben „Airport Free WiFi“, oder bei einem nach dem Ort benannten Netzwerk, obwohl das Personal sagt, das eigene heiße anders.
- Samsung Galaxy: In den WLAN-Einstellungen enthält Intelligent Wi-Fi die Option Detect suspicious networks, die Samsung so beschreibt: „Get notified when suspicious activity is detected on the current Wi-Fi network.“ (Du wirst benachrichtigt, wenn im aktuellen WLAN verdächtige Aktivität erkannt wird.)
5. Check 3 — Die Anmeldeseite
Viele Netzwerke in Hotels, Flughäfen und Cafés zeigen eine Webseite, bevor sie dich online lassen — ein „Captive Portal“. Android erkennt diese seit Android 5.0 und zeigt eine Benachrichtigung, die dich auffordert, dich im Netzwerk anzumelden.
- Diese Seite wird von dem betrieben, der das Netzwerk betreibt. Gib nur ein, was du auch am Tresen abgeben würdest: Zimmernummer und Nachname oder das Akzeptieren der Bedingungen.
- Sei misstrauisch, wenn die Seite für „kostenloses“ WLAN eine Kartennummer verlangt, oder das Passwort deines E-Mail-Kontos, oder eine Anmeldung bei sozialen Netzwerken.
- Verwende nie ein wichtiges Passwort wieder, um auf einer WLAN-Anmeldeseite ein Konto anzulegen. Die FTC empfiehlt ganz allgemein starke Passwörter und Zwei-Faktor-Authentifizierung für deine Konten.
- Wenn du eine Anmeldeseite erwartet hast (der Ort sagte, es gebe eine) und keine erscheint, oder wenn eine in einem Netzwerk erscheint, das keine haben sollte, frage das Personal.
Dieselbe Vorsicht gilt für Anmeldelinks, die per SMS oder E-Mail kommen statt über eine WLAN-Seite. NoLinkTrap, eine Android-App vom Team hinter NoSnoop, zeigt, wohin ein Link wirklich führt, und warnt vor Adressen, die nur so aussehen wie die Website eines bekannten Unternehmens.
6. Check 4 — Privates DNS
Jedes Mal, wenn du eine Website oder App öffnest, sucht dein Handy zuerst deren Adresse heraus (eine DNS-Abfrage). In einem feindlichen Netzwerk können diese Abfragen mit der falschen Adresse beantwortet werden. Die Android-Einstellung Privates DNS verschlüsselt diese Abfragen.
- Öffne Einstellungen → Netzwerk und Internet → Privates DNS.
- Automatisch ist die Standardeinstellung. Im Android Developers Blog von Google heißt es: „by default, devices automatically upgrade to DNS over TLS if a network's DNS server supports it“ (standardmäßig wechseln Geräte automatisch zu DNS over TLS, wenn der DNS-Server eines Netzwerks es unterstützt) — in Netzwerken, die es nicht unterstützen, sind die Abfragen nicht verschlüsselt.
- Um Abfragen immer zu verschlüsseln, wähle Hostname des privaten DNS-Anbieters und gib den Hostnamen eines Anbieters ein (zum Beispiel
dns.googleoderone.one.one.one).
Die Hilfeseite von Google nennt die Grenze klar: „Private DNS helps secure only DNS questions and answers. It can't protect anything else.“ (Privates DNS hilft nur dabei, DNS-Fragen und -Antworten zu sichern. Es kann nichts anderes schützen.)
7. Check 5 — Das Schloss im Browser
Der wichtigste Tipp der FTC für öffentliches WLAN lautet, bevor du persönliche Daten eingibst, „look for a lock symbol or https in the address bar“ (in der Adressleiste nach einem Schloss-Symbol oder https zu suchen). Mit https ist der Inhalt dessen, was du an diese Website sendest, selbst in einem offenen Netzwerk verschlüsselt.
Die FTC warnt außerdem, dass Betrüger „create fake websites and encrypt them to make you think they're safe“ (gefälschte Websites erstellen und verschlüsseln, damit du denkst, sie seien sicher). Das Schloss bedeutet, dass die Verbindung verschlüsselt ist, nicht dass die Website echt ist. Tippe die Adresse selbst ein oder nutze die offizielle App, statt einem Link von einer Anmeldeseite oder einem Pop-up zu folgen.
8. Nach der Verbindung: automatische Verbindung, Banking und Updates
- Schalte die Automatische Verbindung für öffentliche Netzwerke aus. Einstellungen → Netzwerk und Internet → Internet → Zahnrad neben dem Netzwerk → Automatische Verbindung („Verbindung zulassen, wenn dieses Netzwerk in Reichweite ist“). Wenn du gehst, kannst du außerdem auf Entfernen tippen. So verhinderst du, dass dein Handy sich irgendwo anders unbemerkt mit einem Netzwerk gleichen Namens verbindet.
- Hebe Banking und sensible Arbeit für mobile Daten auf. Die CISA rät davon ab, über öffentliche Funknetze „sensitive activities, such as online shopping, banking, or sensitive work“ (sensible Aktivitäten wie Online-Shopping, Banking oder sensible Arbeit) durchzuführen. Wenn das Netzwerk bei einem der obigen Checks durchfällt, schalte WLAN aus und nutze mobile Daten.
- Halte Android und deine Apps aktuell. Die FTC empfiehlt, Betriebssystem und Browser auf dem neuesten Stand zu halten und automatische Updates einzuschalten.
9. Was man mit bloßem Auge nicht sieht — und wie eine App es prüfen kann
Die obigen Checks dauern eine Minute, aber manches taucht nirgends in den Einstellungen auf:
- Ob Adressabfragen in diesem Netzwerk mit der falschen Adresse beantwortet werden.
- Ob deinem Handy ein Zertifikat oder ein Proxy hinzugefügt wurde, mit dem jemand verschlüsselten Datenverkehr lesen könnte.
- Ob der Router des Netzwerks eine alte, unverschlüsselte Admin-Tür offen hat.
- Der Vergleich aller Netzwerke in der Nähe auf Dubletten, jedes Mal, wenn du einen neuen Ort betrittst.
NoSnoop ist eine Android-App, die diese Checks für das Netzwerk durchführt, in dem du bist, und für jeden ein klares Urteil anzeigt — Sicher, Vorsicht oder Gefahr:
- Verschlüsselung — kein Passwort oder WEP ist Gefahr, WPA ist Vorsicht, WPA2/WPA3/OWE ist Sicher.
- Gefälschtes Zwillingsnetzwerk — meldet, wenn in der Nähe derselbe Name sowohl mit als auch ohne Passwort gesendet wird.
- Anmeldeseite — sagt dir, ob das Netzwerk eine Anmeldeseite verwendet.
- DNS-Manipulation — fragt einen Namen ab, der nicht existieren sollte, und einige feste Adressen, die überall identisch sind, und meldet Antworten, die nicht passen.
- Anzeichen für Abhören — prüft auf ein manuell hinzugefügtes Zertifikat oder einen Proxy auf deinem Gerät und darauf, ob die Verbindung zu einer bekannten Website abgefangen wird.
- Offene Router-Ports — prüft, ob der Router auf telnet oder eine unverschlüsselte Admin-Seite antwortet. Sie versucht nie, sich anzumelden.
Sie kann auch Netzwerke in der Nähe vergleichen, bevor du dich verbindest, und dich warnen, sobald dein Handy ein WLAN ohne oder mit schwacher Verschlüsselung beitritt. Netzwerknamen und dein Standort werden nie von deinem Handy gesendet.
NoSnoop: WLAN-SicherheitscheckPrüft, ob das WLAN, mit dem du verbunden bist, sicher ist
10. Checkliste: von Hand oder mit einer App
| Check | Von Hand auf Android | NoSnoop |
|---|---|---|
| Verschlüsselung | Schloss-Symbol in der WLAN-Liste; Zahnrad → Sicherheit | Automatisch, mit Urteil |
| Doppelgänger-Netzwerk | Personal fragen; Liste auf Dubletten durchsehen | Vergleicht Netzwerke in der Nähe |
| Anmeldeseite | Anmeldebenachrichtigung von Android | Wird als Check angezeigt |
| Umgeleitetes DNS | Nicht sichtbar; Privates DNS verringert das Risiko | Bei jedem Check getestet |
| Abfangen (Zertifikat oder Proxy) | In den WLAN-Einstellungen nicht sichtbar | Bei jedem Check getestet |
| Admin-Ports des Routers | Nicht sichtbar | Bei jedem Check getestet |
| Warnung beim Beitritt zu einem unsicheren Netzwerk | Samsung: Detect suspicious networks. Keine entsprechende Einstellung auf den WLAN-Bildschirmen des Pixel | Optionale Benachrichtigung |
11. FAQ
- Ist es sicher, öffentliches WLAN zu nutzen?
- In der Regel, für normales Surfen. Die FTC sagt, dass wegen der weit verbreiteten Verschlüsselung die Verbindung über öffentliches WLAN in der Regel sicher ist. Die Risiken kommen vom Netzwerk selbst: keine Verschlüsselung, ein Doppelgänger-Netzwerk mit demselben Namen, eine Anmeldeseite, die zu viel verlangt, oder umgeleiteter Datenverkehr. Prüfe Sicherheitstyp und Netzwerknamen, bevor du dich irgendwo anmeldest.
- Wie prüfe ich auf Android, ob ein WLAN sicher ist?
- Öffne Einstellungen → Netzwerk und Internet → Internet. Netzwerke mit Passwort zeigen ein Schloss-Symbol. Tippe auf das Zahnrad neben deinem Netzwerk und sieh dir Sicherheit an: Keine bedeutet keine Verschlüsselung, WEP und WPA sind veraltet, und WPA2, WPA3 oder Enhanced Open sind verschlüsselt.
- Ist öffentliches WLAN mit Passwort sicher?
- Sicherer als ein offenes Netzwerk, aber das Passwort teilen sich alle an diesem Ort, es hält also Passanten fern, nicht andere Nutzer. Es beweist auch nicht, dass das Netzwerk das echte ist. Lass dir den Netzwerknamen vom Personal bestätigen und achte trotzdem auf das Schloss, bevor du dich anmeldest.
- Woran erkenne ich, ob ein WLAN gefälscht ist?
- Frage das Personal nach dem genauen Namen und vergleiche. Sei misstrauisch, wenn derselbe Name sowohl mit als auch ohne Passwort auftaucht oder wenn der Name dem des Ortes nur fast gleicht. Samsung-Galaxy-Handys haben unter Intelligent Wi-Fi die Option Detect suspicious networks. Eine App wie NoSnoop kann Doppelgänger-Netzwerke mit doppeltem Namen automatisch melden.
- Ist es sicher, Banking-Apps in öffentlichem WLAN zu nutzen?
- Banking-Apps verschlüsseln ihre eigenen Verbindungen, aber die CISA rät davon ab, über öffentliche Funknetze Banking und Online-Shopping zu betreiben. Wenn es sein muss, nutze stattdessen mobile Daten oder prüfe zumindest zuerst, ob das Netzwerk verschlüsselt und echt ist.
- Macht ein VPN öffentliches WLAN sicher?
- Ein VPN verschlüsselt den Datenverkehr zwischen deinem Handy und dem VPN-Anbieter, sodass der WLAN-Betreiber ihn nicht sehen kann — du vertraust dann aber stattdessen dem VPN-Anbieter. Es hilft nicht, wenn du deine Angaben auf einer gefälschten Anmeldeseite oder einer gefälschten Website eingibst. Die Checks in diesem Ratgeber gelten weiterhin.
12. Zusammenfassung
Öffentliches WLAN ist für verschlüsselte Websites und Apps in der Regel sicher, aber das Netzwerk selbst kann offen, gefälscht oder manipuliert sein. In unter einer Minute auf Android: Schloss-Symbol und Sicherheitstyp prüfen, den Namen beim Personal bestätigen lassen, auf Anmeldeseiten vorsichtig sein, Privates DNS auf Automatisch lassen und auf das Schloss achten. Schalte die Automatische Verbindung für öffentliche Netzwerke aus und nutze für Banking mobile Daten. DNS-Umleitung, Abfangen und Router-Ports sind in den Einstellungen nicht sichtbar — eine App wie NoSnoop kann das für dich prüfen.
- Verschlüsselung: Einstellungen → Netzwerk und Internet → Internet → Zahnrad → Sicherheit (Keine = keine Verschlüsselung).
- Name: beim Personal bestätigen lassen; derselbe Name gesperrt und offen = Warnzeichen.
- Anmeldeseite: nur eingeben, was du auch am Tresen nennen würdest.
- DNS: Einstellungen → Netzwerk und Internet → Privates DNS → Automatisch oder ein Anbieter.
- Danach: Automatische Verbindung aus, Netzwerk entfernen, mobile Daten fürs Banking.
Quellen
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" ("connecting through a public Wi-Fi network is usually safe"; Schloss-Symbol oder https; Betrüger verschlüsseln gefälschte Websites; starke Passwörter, Zwei-Faktor-Authentifizierung, Updates) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (Netzwerkname und Anmeldeverfahren beim Personal bestätigen lassen; Online-Shopping, Banking oder sensible Arbeit in öffentlichen Funknetzen vermeiden) cisa.gov
- Android-Hilfe, Verbindung mit WLAN unter Android (Einstellungen → Netzwerk und Internet → Internet; "Networks that require a password have a lock icon") support.google.com
- Pixel-Telefon-Hilfe, WLAN-Verbindungen (automatische Verbindung mit gespeicherten Netzwerken; ein Netzwerk entfernen) support.google.com
- Android-Hilfe, erweiterte Netzwerkeinstellungen (Privates DNS: Aus, Automatisch, Hostname des Anbieters; "Private DNS helps secure only DNS questions and answers") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (automatisches Umschalten auf DNS over TLS, wenn der DNS-Server des Netzwerks es unterstützt) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (Erkennung von Captive Portals seit Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (Unterstützung ab Android 10; OWE-Verschlüsselung ohne Authentifizierung) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (WEP 2003 abgelöst, WPA 2004; TKIP-Schwachstelle) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (Schutz vor passivem Mithören ohne Passwort) wi-fi.org
- Samsung Support (USA), WLAN-Einstellungen auf Galaxy-Handys (Einstellungen → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- Einstellungen-App von Android 14, auf dem Gerät geprüft (Netzwerkdetails: Sicherheit, Automatische Verbindung, Entfernen; Netzwerk und Internet → Privates DNS) — November 2026
- NoSnoop-App, Namen und Beschreibungen der Checks in der App (Verschlüsselung, Gefälschtes Zwillingsnetzwerk, Anmeldeseite, DNS-Manipulation, Anzeichen für Abhören, Offene Router-Ports) play.google.com
Handyhersteller ändern diese Menüs mit der Zeit. Wenn ein Schritt nicht zu dem passt, was du siehst, schau auf der aktuellen Hilfeseite deines Handyherstellers nach.