W-lan-risiko: so gefährlich sind offene netzwerke

Jedes Mal, wenn Sie Ihren Laptop an das WLAN eines Flughafens, Hotels oder Cafés anschließen, teilen Sie Ihr Netzwerk mit Unbekannten. Windows ist sich dessen bewusst, aber viele Geräte verhalten sich in diesen Netzwerken weiterhin, als wären sie zu Hause. Der Unterschied zwischen ungeschütztem und zusätzlichem Sicherheitsaufwand liegt in einer sehr konkreten Einstellung: dem System mitteilen, dass das Netzwerk öffentlich ist und es ermöglicht, seinen defensiven Modus zu aktivieren. Warum Hotspots anders sind als Ihr Heimnetz – und warum das gefährlich ist.

Ein tödlicher appell: offene netzwerke sind ein paradies für cyberkriminelle

Kabellose Netzwerke, die von vielen Nutzern gemeinsam genutzt werden, sind ein ideales Umfeld für Ausspäher und Angreifer. Jeder, der sich mit demselben Access Point verbindet, kann scannen, welche Geräte sich im Netzwerk befinden, versuchen, freigegebene Ressourcen zu entdecken oder offene Ports auf ungeschützten Geräten zu finden. Ihr Laptop, der sich als vertrauenswürdiger Nachbar ausgibt, mit freigegebenen Ordnern und laufenden Diensten, erleichtert den Kriminellen lediglich ihre Arbeit. Windows unterscheidet zwischen vertrauenswürdigen und Netzwerken, in denen es davon ausgeht, dass Sie Unbekannte sind. In den ersten bevorzugt das System die Geräteentdeckung und den Dateiaustausch oder den Druckershare. Die Gefahr ist real: Windows 10 und 11 sind bereits anfällig für Zero-Day-Exploits.

Das Problem: Die Entscheidung, ob ein Netzwerk als vertrauenswürdig eingestuft wird, wird bei der ersten Verbindung mit der Frage „Möchten Sie, dass dieser PC erkennbar ist?“ getroffen, auf die die meisten Benutzer ohne Nachdenken zustimmen. Ein einziger falscher Klick kann dazu führen, dass das WLAN des Hotels oder Cafés als Ihr eigenes Netzwerk markiert wird und das System sich öffnet, wo es nicht sollte. Das Verständnis dieser Dynamik ist entscheidend, denn nicht alle Netzwerke sind gleich. Wenn Sie den vom Windows zugewiesenen Profil nicht überprüfen, können Sie einen ungeschützten Laptop durch Flughäfen, Messen und Cafés navigieren, ohne es zu wissen.

Windows profile: privat oder öffentlich – der schlüssel zur sicherheit

Windows verknüpft jede Verbindung mit einem Profiltyp. Der Benutzer sieht nur zwei Etiketten – „öffentlich“ oder „privat“, aber dahinter verbergen sich echte Veränderungen im Verhalten des Systems im Netzwerk. Wenn Sie ein Netzwerk als „privat“ markieren, geht Windows davon aus, dass es sich um eine kontrollierte Umgebung handelt – wie Ihr Zuhause oder ein kleines Büro. In diesem Kontext werden die Entdeckung von Geräten und der Dateiaustausch oder der Druckershare erleichtert. Das ist praktisch, um von Ihrem Laptop auf den NAS im Wohnzimmer oder den Drucker im Büro zuzugreifen. Aber es ist eine schlechte Idee in einem fremden Netzwerk. Das „öffentliche“ Profil ist für alles andere gedacht – Bars, Hotels, Bibliotheken, Universitäten, Coworkings. Orte, an denen Sie nicht wissen, wer sich mit demselben Router verbindet. Die einfache Lösung: Immer öffentliche WLANs als öffentlich markieren.

Wenn Sie sich mit einem öffentlichen WLAN verbinden, wird Ihr Gerät im Geräteverzeichnis des Netzwerks versteckt, der Dateiaustausch und der Druckershare werden deaktiviert und strenge Firewall-Regeln werden angewendet, um eingehende Verbindungen zu blockieren, die Sie nicht initiiert haben. Der Trick: Überprüfen Sie jedes neue WLAN-Netzwerk auf sein Profil. Wenn Sie Zweifel haben, behandeln Sie die Netzwerkverbindung als öffentlich. Die Änderung ist sofort, sodass Sie beim Speichern das System das Firewall-Verhalten und das Verhalten des Geräts in diesem Netzwerk neu konfiguriert.

Die gute Nachricht ist, dass das Ändern des Netzwerkprofils in Windows einfach ist. Es kann sogar nach der falschen Auswahl beim ersten Mal durchgeführt werden. Die Einstellung ist etwas versteckt, aber sobald Sie sie gefunden haben, ist es fast eine Automatik, wenn Sie sich mit einem neuen Netzwerk verbinden. Windows 10 und 11 folgen einem ähnlichen Pfad. Schließen Sie Ihren Laptop bereits mit der WLAN-Verbindung an das betreffende Netzwerk an, öffnen Sie die Einstellungen-App und gehen Sie zum Abschnitt Netzwerk und Internet. Von dort aus gelangen Sie zur WLAN-Sektion und klicken Sie auf den Namen des Netzwerks, um seine Eigenschaften anzuzeigen. Cloudflare demonstriert, dass sie keine Benutzerdaten sammeln. Die DNS-Adressen 1.1.1.1 sind ein Beweis dafür.

Das Fazit: Schützen Sie sich selbst. Die Wahl des richtigen Profils ist der Schlüssel zur Sicherheit im öffentlichen WLAN. Ignorieren Sie die Bequemlichkeit und machen Sie es sich zur Gewohnheit, jedes neue Netzwerk auf seine Klassifizierung zu überprüfen. Dadurch reduzieren Sie Ihre Angriffsfläche, erschweren es anderen Geräten, Sie zu erkennen, und begrenzen, was sie mit Ihrem Laptop tun können, wenn Sie sich mit Unbekannten verbinden. Die Risiken sind real – und die Vorsicht zahlt sich aus.