Zum Inhalt springen
VPNVERSTÄNDLICH ERKLÄRT

Anwendungsfälle · VPN-Wissen

Braucht man ein VPN im öffentlichen WLAN?

Auch: Öffentliches WLAN · Hotspot-Sicherheit · Hotel-WLAN

Kurzantwort

Ein VPN verschlüsselt im offenen WLAN den kompletten Datenverkehr und entzieht ihn dem Hotspot-Betreiber und Mitlesern im Netz. Ehrliche Einordnung: Durch HTTPS ist das Mitlese-Risiko heute deutlich kleiner, als die VPN-Werbung behauptet. Sinnvoll bleibt das VPN trotzdem – gegen Metadaten-Sammlung, manipulierte Netze und die Lücken, die HTTPS offenlässt.

Offenes WLAN: Was HTTPS schützt – und was erst das VPNDrei Spalten im Vergleich: Ohne Schutz sind Inhalte und besuchte Seiten offen einsehbar. Mit HTTPS sind Inhalte verschlüsselt, aber besuchte Domains und Metadaten sichtbar. Mit VPN sieht das WLAN nur noch einen verschlüsselten Tunnel zu einem Server.Ohne SchutzInhalte mitlesbarDomains sichtbarManipulation möglichNur HTTPSInhalte verschlüsseltDomains sichtbar (SNI/DNS)Evil-Twin-Risiko bleibtHTTPS + VPNInhalte verschlüsseltnur Tunnel sichtbarWLAN-Betreiber sieht nichts
HTTPS schützt den Inhalt, das VPN zusätzlich das Wohin: Im WLAN bleibt nur ein verschlüsselter Strom zum VPN-Server sichtbar.

Das reale Risiko 2026 – ohne Panikmache

Die Horrorgeschichte vom Hacker, der im Café Passwörter absaugt, stammt aus der HTTP-Ära – heute sind über 95 Prozent der Seitenaufrufe HTTPS-verschlüsselt. Übrig bleiben drei echte Lücken: Der WLAN-Betreiber und jeder im Netz sieht weiterhin, welche Domains angesteuert werden (DNS und SNI). Gefälschte Hotspots („Evil Twin“ – gleicher Name, fremder Betreiber) können Geräte zur Verbindung verleiten. Und Captive Portals erzwingen teils unverschlüsselte Umleitungen. Genau diese Restlücken schließt der VPN-Tunnel.

Kurz-Fakten

Für die Praxis

Die ehrliche Antwort lautet: kein Muss mehr, aber ein sinnvolles Plus. Wer im Hotel nur Nachrichten liest, überlebt auch ohne VPN – wer geschäftlich arbeitet, sensible Konten öffnet oder dem Betreiber schlicht keine Surf-Historie schenken will, aktiviert den Tunnel. Die Auto-Connect-Regel „fremdes WLAN = VPN an“ macht die Entscheidung einmalig statt täglich.

Verwandte Fragen

Stand: Juli 2026 · Geprüft von SEO NW