Kostenloses WLAN in Cafés, Hotels und Flughäfen ist praktisch – aber ohne die richtigen Einstellungen auch ein Risiko. So surfst du unterwegs sicher.
Ob im Café, am Flughafen, im Hotel oder in der Bahn – öffentliche WLAN-Netzwerke gehören zum Alltag. Sie sind bequem, kostenlos und ermöglichen unterwegs den schnellen Zugang zum Internet. Doch genau diese Offenheit macht sie zum idealen Ziel für Angreifer. In ungesicherten Netzwerken können Dritte den Datenverkehr mitlesen, gefälschte Hotspots einrichten oder Man-in-the-Middle-Angriffe durchführen. Die gute Nachricht: Dein iPhone bringt mehrere Schutzfunktionen mit, die dich in öffentlichen Netzwerken absichern. Dieser Artikel zeigt dir, welche Risiken bestehen und wie du sie mit den richtigen Einstellungen minimierst.
Warum öffentliche WLANs riskant sind
In einem öffentlichen Netzwerk teilst du dir die Verbindung mit Dutzenden oder Hunderten unbekannten Personen. Anders als in deinem Heimnetzwerk gibt es in der Regel keine Verschlüsselung zwischen deinem Gerät und dem Router – oder nur eine schwache. Das eröffnet mehrere Angriffsvektoren.
Beim sogenannten Man-in-the-Middle-Angriff schaltet sich ein Angreifer zwischen dein Gerät und den Router. Er kann den Datenverkehr mitlesen, manipulieren oder auf gefälschte Websites umleiten. Besonders gefährlich wird das bei unverschlüsselten Verbindungen ohne HTTPS.
Eine weitere verbreitete Methode ist der Evil-Twin-Angriff. Der Angreifer erstellt einen eigenen Hotspot mit dem gleichen Namen wie das legitime Netzwerk – etwa „Hotel_Wifi“ oder „Cafe_Free“. Dein iPhone verbindet sich möglicherweise automatisch mit dem gefälschten Netzwerk, und der Angreifer kann den gesamten Datenverkehr abfangen.
Zudem können andere Geräte im selben Netzwerk versuchen, auf dein iPhone zuzugreifen, offene Dienste zu scannen oder Verbindungsanfragen zu senden. Auch wenn iOS hier grundsätzlich gut geschützt ist, reduzieren die richtigen Einstellungen das Risiko zusätzlich.
WLAN-Adresse rotieren lassen
Seit iOS 18 bietet Apple die Funktion „WLAN-Adresse rotieren“, die über die bisherige private WLAN-Adresse hinausgeht. Sie ändert die MAC-Adresse deines iPhones nicht nur pro Netzwerk, sondern auch innerhalb desselben Netzwerks in zufälligen Abständen. Dadurch wird es für Betreiber öffentlicher Netzwerke und Tracker nahezu unmöglich, dein Gerät über längere Zeiträume zu verfolgen.
Um die Funktion zu aktivieren, öffne „Einstellungen“ und tippe auf „WLAN“. Tippe neben dem verbundenen Netzwerk auf das Info-Symbol (ⓘ) und aktiviere „WLAN-Adresse rotieren“. Die Einstellung gilt pro Netzwerk – für dein Heimnetzwerk kannst du sie deaktiviert lassen, für öffentliche WLANs sollte sie immer aktiv sein.
iCloud Private Relay für Safari aktivieren
iCloud Private Relay verschleiert deine IP-Adresse und verschlüsselt deine DNS-Anfragen beim Surfen mit Safari. Die Funktion leitet deinen Datenverkehr über zwei separate Relays – eines von Apple und eines von einem Drittanbieter. Das Ergebnis: Weder dein Internetanbieter noch der Betreiber des öffentlichen WLANs noch die besuchte Website kennen gleichzeitig deine Identität und dein Surfverhalten.
Private Relay ist Teil von iCloud+ und damit in jedem kostenpflichtigen iCloud-Abo enthalten. Um es zu aktivieren, öffne „Einstellungen“, tippe auf deinen Namen und dann auf „iCloud“. Wähle „Private Relay“ und aktiviere die Funktion. Zusätzlich kannst du in den WLAN-Einstellungen unter dem Info-Symbol des jeweiligen Netzwerks die Option „IP-Adressen-Tracking einschränken“ aktivieren.
Wichtig zu wissen: Private Relay ist kein vollständiger VPN-Ersatz. Es schützt nur den Safari-Datenverkehr und bestimmte DNS-Anfragen, nicht aber den Traffic anderer Apps. Alle Details und Unterschiede zu einem VPN erklären wir in unserem Artikel iCloud Private Relay: Einfacher Datenschutz für Safari.
VPN: Wann es sich lohnt
Ein VPN (Virtual Private Network) verschlüsselt den gesamten Internetverkehr deines iPhones – nicht nur Safari, sondern alle Apps, Messenger und Dienste. Damit ist es die umfassendste Schutzmaßnahme in öffentlichen WLANs. Ein VPN erstellt einen verschlüsselten Tunnel zwischen deinem Gerät und einem VPN-Server, sodass niemand im selben Netzwerk deinen Datenverkehr mitlesen kann.
Ein VPN lohnt sich besonders dann, wenn du regelmäßig in öffentlichen Netzwerken arbeitest, sensible Daten überträgst oder auf Geschäftsanwendungen zugreifst. Achte bei der Wahl eines VPN-Anbieters auf eine No-Log-Policy, eine starke Verschlüsselung und einen Sitz in einem Land mit strengen Datenschutzgesetzen. Kostenlose VPNs sind mit Vorsicht zu genießen – sie finanzieren sich häufig durch das Sammeln und Weiterverkaufen von Nutzerdaten. Mehr dazu erfährst du in unserem Artikel VPN: Wer sieht was? Die Wahrheit über VPNs.
Automatische WLAN-Verbindungen verhindern
Dein iPhone merkt sich alle Netzwerke, mit denen es jemals verbunden war, und verbindet sich automatisch erneut, sobald eines in Reichweite ist. In öffentlichen Umgebungen kann das gefährlich sein – besonders, wenn ein Angreifer einen Hotspot mit dem gleichen Namen wie ein bekanntes Netzwerk erstellt.
Um das zu verhindern, öffne „Einstellungen“ und tippe auf „WLAN“. Tippe neben einem öffentlichen Netzwerk auf das Info-Symbol (ⓘ) und deaktiviere „Automatisch verbinden“. So musst du dich künftig bewusst mit diesem Netzwerk verbinden, statt dass es im Hintergrund geschieht. Zusätzlich kannst du unter „Einstellungen“ → „WLAN“ die Option „Auf Netzwerke hinweisen“ auf „Fragen“ stellen, damit dein iPhone dich bei neuen Netzwerken immer um Erlaubnis fragt.
Zusätzlich solltest du regelmäßig alte, nicht mehr benötigte Netzwerke aus deiner Liste entfernen. Tippe dazu in den WLAN-Einstellungen oben rechts auf „Bearbeiten“, authentifiziere dich per Face ID oder Gerätecode und lösche Netzwerke, die du nicht mehr brauchst. Wie du gespeicherte WLAN-Passwörter einsehen und verwalten kannst, zeigt unser Artikel WLAN Passwort anzeigen auf dem iPhone.
Auf HTTPS achten
Moderne Websites verwenden HTTPS, das den Datenverkehr zwischen deinem iPhone und dem Server verschlüsselt. Safari zeigt in der Adressleiste ein Schloss-Symbol an, wenn eine Verbindung über HTTPS hergestellt wird. Fehlt dieses Symbol oder zeigt Safari eine Warnung, solltest du auf dieser Seite keine persönlichen Daten eingeben – besonders nicht in einem öffentlichen WLAN.
Seit iOS 17 blockiert Safari im privaten Modus bekannte Tracker und entfernt Tracking-Parameter aus URLs. Für besonders sensible Aufgaben wie Online-Banking empfiehlt es sich, in öffentlichen Netzwerken grundsätzlich den privaten Modus zu verwenden oder besser die offizielle App deiner Bank zu nutzen, die eine eigene verschlüsselte Verbindung aufbaut.
Persönlicher Hotspot als sicherere Alternative
Die sicherste Verbindung unterwegs ist nicht das öffentliche WLAN, sondern dein eigener persönlicher Hotspot. Dein iPhone erstellt dabei ein privates, verschlüsseltes Netzwerk über die Mobilfunkverbindung, auf das sich deine anderen Geräte verbinden können.
Aktiviere den persönlichen Hotspot unter „Einstellungen“ → „Persönlicher Hotspot“. Das Passwort für den Hotspot findest du dort ebenfalls – ändere es bei Bedarf in ein starkes Passwort. Wenn du sensible Aufgaben wie Online-Banking, berufliche E-Mails oder den Zugriff auf Unternehmenssysteme erledigen musst, ist der persönliche Hotspot die bessere Wahl gegenüber jedem öffentlichen WLAN.
Sicher surfen beginnt mit den richtigen Einstellungen
Öffentliche WLANs sind kein Grund zur Panik, aber ein Grund zur Vorsicht. Mit wenigen Einstellungen auf deinem iPhone reduzierst du die Risiken erheblich: Aktiviere die rotierende WLAN-Adresse, nutze iCloud Private Relay oder ein VPN, verhindere automatische Verbindungen zu unbekannten Netzwerken und achte konsequent auf HTTPS. Für besonders sensible Aufgaben ist der persönliche Hotspot die sicherste Alternative. So surfst du auch unterwegs geschützt – ohne auf den Komfort öffentlicher Netzwerke verzichten zu müssen. Die besten Produkte für dich: Unsere Amazon Storefront bietet eine breite Auswahl an Zubehörteilen, auch für HomeKit. (Bild: Shutterstock / Chonlatee42)
- iOS 26.4: Hotspot-Datenverbrauch pro Gerät anzeigen
- Smishing erkennen: So schützt du dich vor SMS-Betrug
- Sicheres Passwort erstellen & verwalten: Der Apple-Leitfaden
- WhatsApp gehackt: So schützt du dein Konto
- Phishing erkennen: So schützt du dich vor Betrug
- Apple ID erstellen, ändern und löschen: Der komplette Überblick
- iPhone Rufumleitung aktivieren: Alle Methoden unter iOS 26
- iPhone vibriert ohne Grund: Ursachen und Lösungen unter iOS 26
- AirPods verbinden und zurücksetzen: Anleitung für alle Modelle
- AirDrop funktioniert nicht: Alle Lösungen unter iOS 26
- iPhone lädt langsam: Ursachen und Lösungen unter iOS 26
- iPhone Bildschirm aufnehmen: Anleitung für iOS 26
- WLAN Passwort anzeigen auf dem iPhone: Alle Methoden unter iOS 26
- iPhone Update Probleme: Alle Lösungen unter iOS 26
- iPhone Backup erstellen: Alle Methoden unter iOS 26
- Daten auf neues iPhone übertragen: Alle Methoden unter iOS 26
- Verlauf löschen auf dem iPhone: Safari, Chrome und mehr
- Audio Zoom am iPhone deaktivieren
- iPhone Akku schnell leer: So verlängerst du die Laufzeit unter iOS 26
- iPhone zurücksetzen: Alle Reset-Methoden unter iOS 26
- iCloud Kosten: Alle Speicherpläne, Preise und welcher sich lohnt
- iPhone Anruf aufnehmen: Was in Deutschland geht – und was nicht
- iPad Cache leeren: Mehr Speicher und bessere Performance
- iPhone Cache leeren: So wird das iPhone wieder schnell
- iCloud.com durchsuchen: Neue Suchfunktion in iOS 26.4 aktivieren
Häufige Fragen: Öffentliches WLAN sicher nutzen
Nicht generell, aber deutlich risikoreicher als dein Heimnetzwerk. In offenen WLANs können andere Nutzer im selben Netzwerk potenziell deinen Datenverkehr mitlesen oder gefälschte Hotspots einrichten. Mit den richtigen iPhone-Einstellungen wie rotierender WLAN-Adresse, iCloud Private Relay und einem VPN minimierst du diese Risiken erheblich.
iCloud Private Relay schützt ausschließlich den Safari-Datenverkehr und verschleiert dabei deine IP-Adresse. Ein VPN verschlüsselt hingegen den gesamten Internetverkehr deines iPhones, also auch den Traffic von Apps, Messengern und anderen Diensten. Für umfassenden Schutz in öffentlichen WLANs ist ein VPN die bessere Wahl.
Seit iOS 18 ändert dein iPhone die MAC-Adresse nicht nur pro Netzwerk, sondern auch innerhalb desselben Netzwerks in zufälligen Abständen. Dadurch können Betreiber öffentlicher WLANs und Tracker dein Gerät nicht über längere Zeiträume verfolgen. Die Funktion lässt sich in den WLAN-Einstellungen für jedes Netzwerk einzeln aktivieren.
Ja, wenn ein Angreifer ein Netzwerk mit dem gleichen Namen wie ein dir bekanntes WLAN erstellt, kann sich dein iPhone automatisch verbinden. Um das zu verhindern, tippe in den WLAN-Einstellungen neben dem jeweiligen öffentlichen Netzwerk auf das Info-Symbol (ⓘ) und deaktiviere „Automatisch verbinden“. Zusätzlich kannst du unter „Einstellungen“ → „WLAN“ die Option „Auf Netzwerke hinweisen“ auf „Fragen“ stellen und regelmäßig alte Netzwerke löschen.
Mit den richtigen Vorkehrungen ja, aber Vorsicht ist geboten. Nutze ausschließlich die offizielle App deiner Bank, die eine eigene verschlüsselte Verbindung aufbaut. Vermeide es, Banking-Daten über den Browser in einem öffentlichen WLAN einzugeben. Noch sicherer ist es, für solche Aufgaben den persönlichen Hotspot deines iPhones zu verwenden.
Nicht unbedingt – iCloud Private Relay bietet bereits einen guten Basisschutz für Safari-Nutzer und ist in jedem iCloud+-Abo enthalten. Ein kostenpflichtiges VPN lohnt sich, wenn du den gesamten Datenverkehr aller Apps schützen möchtest oder regelmäßig in öffentlichen Netzwerken arbeitest. Kostenlose VPNs sind mit Vorsicht zu genießen, da sie sich häufig durch das Sammeln von Nutzerdaten finanzieren.
Dein iPhone kann über die Mobilfunkverbindung ein eigenes privates WLAN-Netzwerk erstellen, auf das sich deine anderen Geräte verbinden. Da du die einzige Person im Netzwerk bist und die Verbindung verschlüsselt ist, entfallen die typischen Risiken öffentlicher WLANs. Für sensible Aufgaben ist der persönliche Hotspot die sicherste Alternative.
