iPhone, iPad und Mac im öffentlichen WLAN sicher nutzen

Öffentliche WLANs sind eine bequeme Möglichkeit, das iPhone, iPad oder Macbook unterwegs mit dem Internet zu verbinden. Es droht jedoch Gefahr, dass Cyberkriminelle diese nutzen können, um Daten auszulesen oder Macs anzugreifen. Sie können sich schützen, wir erklären, was Sie beachten müssen.

Stellen Sie vor der Verbindung mit einem öffentlichen WLAN zunächst sicher, dass es sich um ein seriöses öffentliches WLAN handelt. Viele Angreifer versuchen Opfer mit vermeintlichen öffentlichen WLANs anzulocken, um danach die verbundenen Rechner gezielt anzugreifen.

Tipp: NordVPN ab 3,35 Euro/Monat

Macs sind nicht absolut sicher vor Cyberangriffen

Trugschluss vieler Mac-User: Mac oder iPhone sind bei der Verbindung mit öffentlichen Hotspots unangreifbar. Selbst Apple muss vor Lücken warnen, etwa im August 2022 vor einer gravierenden in iOS/iPadOS und macOS, die Cyberangreifern sogar Admin-Zugang auf die einzelnen Geräte ermöglichen.

Das ist natürlich nur ein Beispiel, zeigt aber auch gleich die erste wichtige Vorgehensweise bei der regelmäßigen Verwendung von öffentlichen Hotspots: Die Geräte sollten so aktuell wie möglich sein und zur Verfügung stehende Updates sollten so schnell wie möglich installiert werden. Mit der sogenannten Rapid Security Response ab iOS 16.2 wird Apple Lücken künftig noch schneller schließen können.

Lesetipp: Die besten VPN-Apps für Macs und iPhones

Firewall, Tarnmodus und eventuell auch Blockierungsmodus verwenden

Ohne aktivierte Firewall sollte sich generell kein Mac in einem öffentlichen WLAN anmelden. Die Einstellungen dazu sind in den Systemeinstellungen bei „Netzwerk“ zu finden. Die Firewall bietet durchaus zuverlässigen Schutz vor Malware und Angreifern aus dem Internet.

Darüber hinaus ist es sinnvoll, über „Optionen“ bei den Einstellungen der Firewall in macOS die Option „Tarnmodus aktivieren“ zu setzen. Das bietet zwar keinen umfassenden Schutz, sorgt aber dafür, dass der entsprechende Mac nicht so leicht im Netzwerk gefunden werden kann. Über Spotlight können Sie in den Systemeinstellungen nach „Blockierungsmodus“ suchen. Nach Aktivierung schützt sich der Mac selbst durch das Blockieren von unbekannten Anwendungen und Verbindungen.

Parallel dazu kann das Trennen des WLANs sinnvoll sein, wenn keine dauerhafte Verbindung zum öffentlichen WLAN notwendig ist. Wenn Sie es wieder benötigen, können Sie die Verbindung erneut aufbauen.

Private WLAN-Adresse in iOS und iPadOS nutzen

Tippen Sie auf das blaue i-Icon für das verbundene WLAN in den Einstellungen von iOS/iPadOS, können Sie „Private WLAN-Adresse“ aktivieren. Die Einstellung schützt etwas die Media-Access-Control-Adresse (Mac) vor fremden Personen. Der Schutz ist nicht sehr zuverlässig, bietet aber immerhin eine gewisse Sicherheit. Daher sollte dieser Modus in öffentlichen WLANs generell immer aktiviert werden. Zusätzlich sollten Sie an dieser Stelle noch die Option „Tracking der IP-Adresse beschränken“ aktivieren.

Festplattenverschlüsselung und Verschlüsselung des Datenverkehrs

Was leider passieren kann: Ihr Macbook inklusive all Ihren Daten wird gestohlen. Mit der Systemeinstellung Filevault können Sie den Inhalt Ihrer Festplatte verschlüsseln und damit vor dem Auslesen schützen. Filevault zu nutzen ist sinnvoll, wenn Sie mit Ihrem Macbook viel unterwegs sind. Mit „Aktivieren“ schalten Sie diese Schutzfunktion ein. Bitte beachten, alle neueren Macs (mit T2-Chip und mit Apple Silicon) verschlüsseln die Daten bereits automatisch, Filevault bietet den zusätzlichen Schutz beim Entschlüsseln der Daten, die nun nur mit dem richtigen Anmeldepasswort möglich sind.

Parallel dazu sollten Sie bei der Verwendung von öffentlichen WLANs immer nur mit verschlüsselten Datenverbindungen arbeiten. Das heißt, Sie sollten nur Internetseiten öffnen, die mit HTTPS verschlüsselt sind, da ansonsten jeder im WLAN den Datenverkehr mitschneiden kann.

Diese unverschlüsselten Seiten sind aber mittlerweile selten geworden. Verschlüsselte Seiten erkennen Sie am Schlusssymbol links oben in der Adresszeile des Browsers. Das gilt natürlich auch für Apps, die sich mit dem Internet verbinden. Nutzen Sie nur Apps, die Daten auch verschlüsselt versenden.

Teilen- und Freigabefunktionen sollten deaktiviert werden

Über die Suche nach „Teilen“ in Spotlight oder den Systemeinstellungen sind die Optionen in macOS zu finden, mit denen sich Dienste und Daten anderen zur Verfügung stellen lassen. Auf älteren Versionen von macOS finden Sie diese Einstellungen über „Freigabe“. In Ihrer Umgebung zu Hause oder im Büro mag das hilfreich sein, in öffentlichen WLANs sollten Sie alle Optionen deaktivieren.

Browser mit integriertem VPN nutzen: TOR, iCloud Private Relay und Opera

Einen bereits in den Browser integrierten VPN-Dienst bietet der Browser Opera. Der Browser verfügt sowohl über ein kostenloses als auch kostenpflichtiges ein integriertes VPN, die beide bezüglich des Datenverkehrs nicht eingeschränkt sind. Im Unterschied zu kostenpflichtigen Diensten bietet es aber nur die Wahl zwischen drei Standorten. Zusätzlich ist in Opera bereits ein Adblocker eingebaut. Für das Surfen in öffentlichen WLANs ist dieser Browser daher besser geeignet als Safari. Natürlich können Sie Safari mit einem externen VPN nutzen, dann ist auch Safari sicher.

Nicht wirklich ein VPN ist iCloud Private Relay, das Ihnen aber zumindest dabei hilft, Ihre IP-Adresse zu verbergen. Dafür ist ein iCloud+-Abo bei Apple notwendig, das Sie schon bekommen, wenn Sie 50 GB Speicher in der iCloud für einen Euro pro Monat buchen.

Mit dem kostenlosen TOR-Browser-Paket erhalten Sie eine Open-Source-basierte Lösung, um unerkannt und relativ sicher im Internet zu surfen, auch ohne VPN. Die Lösung ist aber relativ kompliziert in der Bedienung und die spezielle Sicherheitsmethode verlangsamt das Surfen ein wenig.

VPNs bieten maximalen Schutz: Die heimische Internetleitung unterwegs nutzen

Wer auf Nummer sicher gehen will, nutzt einen der zahlreichen VPN-Anbieter, mit denen der komplette Datenverkehr zum Internet verschlüsselt wird und damit vor Angreifern sicher ist. Wer zu Hause eine Fritzbox hat, kann seit FritzOS 7.50 auf die sichere und schnelle VPN-Software Wireguard setzen. Dadurch können Sie von unterwegs eine verschlüsselte Datenverbindung zum eigenen Netzwerk zu Hause aufbauen und Ihren Internetverkehr im öffentlichen WLAN verschlüsselt über das eigene VPN laufen lassen. Es gibt aber auch noch zahlreiche weitere Anbieter, die VPNs anbieten. Wer sicher in öffentlichen WLANs mit dem Internet eine Verbindung aufbauen will, kommt um diese VPN-Anbieter kaum herum.

Externe VPN-Anbieter ermöglichen anonyme und sichere Verbindungen ins Internet

ExpressVPN gehört, zusammen mit NordVPN, zu den bekanntesten VPN-Lösungen am Markt, das nach verschiedenen Tests auch die schnellste Leistung bietet und einfach zu bedienen ist. Bei der Verwendung von Hotspot Shield lassen sich bis zu 20 Geräte über ein einzelnes Abonnement schützen. VyprVPN steht für Windows, macOS und Linux zur Verfügung. Auf Smartphones lässt sich die App für das VPN ebenfalls installieren. Weitere Anbieter sind:

VPN-Dienst	Kosten (Angebotspreise mit Erhöhung im Folgejahr)	Anbieter ansehen	zur App
Cyberghost	57 Euro für 2 Jahre+2 Monate	zu Cyberghost	iOS-App
Surfshark	48 Euro/Jahr (oder 60 Euro für 2 Jahre)	zu Surfshark	iOS-App
NordVPN	60 Euro/Jahr (oder 84 Euro für 2 Jahre)	zu NordVPN	iOS-App
Atlas	35 Euro/Jahr (oder 43 Euro für 2 Jahre+3 Monate)	zu Atlas	iOS-App
Avast	45 Euro/Jahr	zu Avast	iOS-App
Norton	35 Euro/Jahr	zu Norton	iOS-App
Intego	40 Euro/Jahr (Im Angebotspaket Mac Premium Bundle)	zu Intego	keine iOS-App
Express VPN	100 US-Dollar für 1 Jahr+3 Monate	zu Express VPN	iOS-App
F-Secure VPN	50 Euro/Jahr (oder 80 Euro für 2 Jahre)	zu F-Secure VPN	iOS-App
mySteganos Online Shield	50 Euro/Jahr (oder 90 für 2 Jahre)	zu mySteganos Online Shield	iOS-App
Pure VPN	37 Euro/Jahr (oder 46,50 Euro für 2 Jahre+3 Monate)	zu Pure VPN	iOS-App
Hide.me	70 Euro/Jahr (oder 90 Euro für 2 Jahre+2 Monate)	zu Hide.me	iOS-App
Vyprvpn	60 Euro/Jahr (teurere Premium-Version mit Zusatzfunktionen)	zu Vyprvpn	iOS-App
Surfeasy	30 Euro/Jahr	zu Surfeasy	iOS-App
VPN Unlimited	60 US-Dollar/Jahr (oder 200 US-Dollar für Lifetime-Abo)	zu VPN Unlimited	iOS-App
IPvanish	47 Euro/Jahr (oder 80,55 Euro für 2 Jahre)	zu IPvanish	iOS-App