Unser kostenloses Tool „Was dein WLAN sieht“ zeigt anhand deines eigenen Besuchs, was der Betreiber des WLANs aufzeichnen könnte: den Namen der Website, die Adresse des Servers, wann du dich verbunden hast und wie viele Daten geflossen sind. Berechnet wird das in deinem Browser mit Zeitdaten, die er ohnehin hat; an uns wird nichts gesendet. Es kann nicht erkennen, ob du ein VPN nutzt, welchen DNS-Server dein Smartphone verwendet oder was andere Apps tun.
„Der WLAN-Besitzer sieht, was du machst“ ist einer dieser Sätze, die jeder schon gehört hat und sich kaum jemand vorstellen kann. Sieht er meine Nachrichten? Meine Passwörter? Die Videos, die ich schaue? Damit die Antwort greifbar wird, haben wir eine kostenlose Seite gebaut, die es mit deinem eigenen Besuch zeigt: Was dein WLAN sieht. Hier steht, was sie tut, wie sie das tut, ohne etwas zu sammeln, und wo ihre Grenzen liegen.
Was das Tool zeigt
Öffne die Seite in einem beliebigen Netz, und sie baut aus dem Besuch, den du gerade gemacht hast, ein kleines „Hotspot-Protokoll“:
| Was es zeigt | Woher es kommt | Sieht das Netz es ohne VPN? |
|---|---|---|
| Den Namen der Website | Die Namensabfrage (DNS) und den Namen zu Beginn der sicheren Verbindung (SNI) | Ja, auf den meisten Geräten und Websites |
| Die Adresse des Servers | Die Verbindung selbst | Ja |
| Wann der Besuch begann | Die Zeitdaten deines Browsers | Ja |
| Wie viele Daten wie schnell flossen | Die Zeitdaten deines Browsers | Ja, Umfang und Zeiten, nicht den Inhalt |
| Das verwendete Protokoll | Die Verbindungsdaten im Browser | Ja |
| Ungefähr die Art deines Geräts | Was der Browser über sich selbst angibt | Oft, über andere Hinweise im Verkehr |
| Die Seite und was du darauf eintippst | Nichts: HTTPS verschlüsselt es | Nein |
Mit einem Schalter vergleichst du dasselbe Protokoll mit PryVPN: Seitennamen, Adressen und die Zeiten pro Website verschwinden, übrig bleibt eine einzige verschlüsselte Verbindung zu einem VPN-Server und ihr Gesamtumfang. Du kannst auch eine Website eintippen, die du besuchen könntest, etwa deine Bank, und zusehen, was ein Netz protokollieren würde. Dieser Teil ist eine Simulation innerhalb der Seite; was du eintippst, wird nirgendwohin geschickt.
Wie es funktioniert, ohne etwas zu sammeln
Wir wollten ein Datenschutz-Tool, das hält, was es predigt, also waren die Regeln streng:
- Alles wird in deinem Browser berechnet. Browser speichern für jede geladene Seite ohnehin standardisierte Zeitdaten (die W3C-Spezifikationen Navigation Timing und Resource Timing): wann die Namensabfrage begann und endete, wann die sichere Verbindung startete, welches Protokoll genutzt wurde, wie viele Bytes ankamen. Die Seite liest diese Werte aus deinem eigenen Browser und übersetzt sie in verständliche Sprache.
- An uns wird nichts gesendet. Die Messwerte und deine Eingaben bleiben auf der Seite.
- Keine Tracker, keine Cookies, keine Skripte Dritter. Wie auf ganz pryvpn.com.
- Keine Standortabfrage. Wir machen aus Adressen weder einen Ort noch einen Anbieter.
Was es nicht wissen kann
Ehrlichkeit über Grenzen gehört zum Tool. Aus einer Webseite heraus kann es nicht erkennen:
- Ob du gerade ein VPN nutzt. Aus Sicht der Seite sieht beides gleich aus. Deshalb ist der Vergleich ein Schalter und kein Urteil.
- Welchen DNS-Server dein Smartphone nutzt, oder ob es Abfragen verschlüsselt. Ein ehrlicher DNS-Leak-Test braucht einen eigenen DNS-Server, den wir für die Website nicht betreiben. Die PryVPN-App hat dafür einen Leak-Test; unser Hilfeartikel zum Leak-Test erklärt ihn.
- Was andere Apps auf deinem Smartphone tun. Es sieht nur diesen Browser-Tab.
- Ob genau dieses Netz eine Fälschung ist. Ein nachgemachter Hotspot zeigt dasselbe Protokoll.
Warum der Seitenname trotz HTTPS sichtbar ist
Die überraschendste Zeile für viele: Das Netz kann den Namen einer HTTPS-Website lesen. Das passiert gleich zweimal:
- Bei der DNS-Abfrage. Auf den meisten Geräten geht die Frage „Wo ist beispiel.de?“ unverschlüsselt an den Resolver des Netzes.
- Zu Beginn der sicheren Verbindung. Damit auf einem geteilten Server die richtige Website antwortet, nennt der Browser sie im TLS-Handshake (Server Name Indication, RFC 6066), bevor die Verschlüsselung beginnt.
Verschlüsseltes DNS und Encrypted Client Hello schließen diese Lücken, aber die meisten Smartphones und Websites nutzen noch nicht beides. Ein VPN schließt sie schon jetzt, weil alles in einem einzigen verschlüsselten Tunnel läuft. Unser Ratgeber Was dein Internetanbieter sieht erklärt dasselbe eine Ebene höher.
Zwei weitere kostenlose Tools
Zu dieser Seite gibt es zwei Geschwister, nach denselben Regeln gebaut:
- Wie ist meine IP zeigt die Adresse, die Websites sehen, und prüft, ob dein Browser über WebRTC eine andere verrät. Es zeigt deine IPv4- und deine IPv6-Adresse mit dem Land und der Stadt, auf die jede zeigt, direkt von unseren eigenen Servern, die antworten, ohne sie zu protokollieren oder zu speichern.
- VPN in diesem WLAN gesperrt? fragt, was du siehst (eine Anmeldeseite, eine Zeitüberschreitung, einzelne Websites, die nicht laden), und gibt dir die Schritte für deinen Fall.
Häufige Fragen
Kann ich das Tool gefahrlos im öffentlichen WLAN nutzen?
Ja. Es liest nur, was dein Browser ohnehin über den Besuch weiß, und nichts wird an uns gesendet.
Sieht der WLAN-Besitzer wirklich all das?
Ein Netzbetreiber kann diese Dinge aufzeichnen, wenn seine Geräte dafür eingerichtet sind, und viele Router und Hotspot-Systeme können das. Ob ein bestimmtes Café es tut, ist eine andere Frage. Das Tool zeigt, was möglich ist, und rät nicht, was ein einzelnes Netz tut. Unser Artikel Was der WLAN-Besitzer sieht geht Netze zu Hause, im Büro, im Hotel und an der Uni durch.
Zeigt das Tool mit VPN ein anderes Ergebnis?
Die Seite kann das VPN nicht erkennen und zeigt daher dieselben Messwerte. Nutze den Schalter, um zu sehen, was das Netz stattdessen sehen würde: eine verschlüsselte Verbindung und keine Seitennamen.
Wenn dir das Protokoll Lust macht, das WLAN aus dem Spiel zu nehmen, melde dich für die Beta von PryVPN an.
Quellen
Einen Fehler entdeckt? Schreib uns an support@pryvpn.com. Wir korrigieren ihn und aktualisieren das Datum.
