Ein Jahrzehnt an Sicherheitsratschlägen hat den Menschen beigebracht, offene WLAN-Netze mehr zu fürchten als fast alles andere. Ein Teil dieser Furcht ist inzwischen überholt, und ein anderer Teil zielte schon immer auf das falsche Risiko — beides lohnt sich zu entwirren.
Was sich wirklich verbessert hat
Der größte Teil des Webs nutzt heute standardmäßig HTTPS-Verschlüsselung, und Browser warnen aktiv, bevor sie eine unverschlüsselte Seite laden. Allein diese Änderung bedeutet, dass das klassische Szenario — jemand im selben Café-Netz liest still Ihre E-Mails oder Ihre Banking-Sitzung im Klartext mit — heute weit weniger realistisch ist als damals, als diese Warnung zum Standardrat wurde.
Was nach wie vor wirklich riskant ist
Das Restrisiko in öffentlichen WLANs hat sich verschoben, nicht aufgelöst. Ein bösartiger oder kompromittierter Zugangspunkt kann Sie weiterhin auf eine gefälschte Captive-Portal-Anmeldeseite umleiten, die Passwörter abgreifen soll, und ältere Apps oder Hintergrunddienste, die noch unverschlüsselte Verbindungen nutzen — weit häufiger, als die meisten annehmen — bleiben für jeden im selben Netz vollständig lesbar.
Das größere, seltener diskutierte Risiko hat mit dem Netz selbst wenig zu tun: Apps auf Ihrem Mac, die im Hintergrund still Analysedaten, Werbe-IDs oder Standortdaten senden, tun genau das — egal, ob Sie in Ihrem Heimnetz oder im Hotspot eines Fremden sind. Öffentliches WLAN erzeugt dieses Verhalten nicht, es verlagert es nur in ein Netz, dem Sie weniger vertrauen.
- HTTPS hat passives Mitlesen in öffentlichen WLANs für das alltägliche Surfen deutlich schwieriger gemacht als früher.
- Gefälschte Anmeldeportale und unverschlüsselte Alt-Apps sind heute die realistischeren Restrisiken.
- Die Apps, die im Hintergrund still nach Hause funken, tun das überall — öffentliches WLAN macht nur das Ziel weniger vertrauenswürdig.
Wo FireAI und HisnLabs ins Spiel kommen
Der sicherste Schritt in einem öffentlichen WLAN ist nicht Paranoia gegenüber dem Netz, sondern zu wissen, was Ihre eigenen Apps still senden, während Sie damit verbunden sind — genau dafür ist eine Verbindungsansicht pro App da.
FireAI ist das eigene Produkt von HisnLabs: eine KI-Firewall für den Mac, die direkt auf dem Gerät läuft. Sie zeigt jede Verbindung Ihrer Apps in verständlicher Sprache und lässt Sie entscheiden, was Ihren Mac verlässt — die KI arbeitet lokal, Ihr Datenverkehr wird also nie an uns oder irgendjemand anderen gesendet. Das Sicherheitsforschungsteam von HisnLabs sorgt dafür, dass diese Entscheidungen verlässlich bleiben: Es katalogisiert, welche Domains gewöhnliche Telemetrie und welche ein echter Dienst sind, verfolgt Land und Netzwerk hinter einer Verbindung und trainiert das lokale Modell (die Autopilot-Funktion) mit echten Verkehrsmustern — ohne dass irgendetwas davon Ihren Mac verlässt.
Die technischen Entscheidungen dahinter können Sie nachlesen — oder FireAI 17 Tage lang ausprobieren — unter FireAI, von HisnLabs.