Ohne VPN sieht, wer das WLAN betreibt, welche Geräte verbunden sind, welche Websites und Dienste sie aufrufen und wie viele Daten sie verbrauchen, aber nicht den Inhalt von HTTPS-Seiten. Mit VPN sieht er nur eine verschlüsselte Verbindung zu einem Server, wann sie aktiv ist und wie groß sie ist. Der Inkognito-Modus ändert daran nichts.
„Kann die Person, der dieses WLAN gehört, sehen, was ich mache?“ Das ist eine der häufigsten Datenschutzfragen, und die ehrliche Antwort lautet: mehr, als die meisten denken, weniger, als manche befürchten. Hier steht genau, was sie sieht, wie sie es sieht und was daran wirklich etwas ändert.
Was sichtbar ist und was nicht
Die Tabelle zeigt den typischen Fall: ein Smartphone im WLAN von jemand anderem, mit ganz normalen Websites und Apps. Fast alle Websites nutzen inzwischen HTTPS. Das verschlüsselt die Seite selbst, aber nicht das Ziel.
| Was der WLAN-Betreiber sehen kann | Ohne VPN | Mit VPN |
|---|---|---|
| Welche Geräte verbunden sind, oft mit Namen | Ja | Ja |
| Welche Websites und Dienste du nutzt | Ja, mit Namen | Nein, nur „ein VPN-Server“ |
| Die Seiten, die du liest, und was du auf HTTPS-Seiten eintippst | Nein | Nein |
| Dasselbe bei der seltenen Website oder App ohne HTTPS | Ja | Nein |
| Wann du online bist und wie viele Daten du verbrauchst | Ja | Nur die Gesamtmenge |
| Wonach du bei Google oder Bing suchst | Nein, nur dass du die Suchmaschine genutzt hast | Nein |
Der Inkognito-Modus ändert keine einzige Zeile. Ein privates Fenster entscheidet nur, was dein eigener Browser nach dem Schließen behält. Der Datenverkehr verlässt dein Smartphone genauso wie aus einem normalen Tab. Den Vergleich findest du unter Inkognito-Modus oder VPN.
Wie diese Zeilen bei deinem eigenen Besuch aussehen, zeigt dir unser kostenloser WLAN-Datenschutz-Test. Er läuft in deinem Browser und sendet nichts irgendwohin.
Wer der „Besitzer“ ist: zu Hause, im Büro, im Hotel, an der Uni
Dieselbe Technik gibt verschiedenen Leuten denselben Blick. Es lohnt sich also zu wissen, wer auf der anderen Seite sitzt:
- Zu Hause ist es, wer den Router verwaltet: du, deine Eltern, jemand aus der WG oder der Vermieter. Fast jeder Router listet die verbundenen Geräte auf, und manche bieten eine „Kindersicherung“ mit einem Verlauf der Websites pro Gerät.
- Im Büro ist es die IT-Abteilung. Firmennetze filtern und protokollieren den Datenverkehr oft aus Sicherheitsgründen, und auf einem Smartphone, das die Firma verwaltet, sieht sie über das Gerät selbst noch viel mehr.
- Im Hotel, Café oder Flughafen ist es der Betrieb oder die Firma, die das WLAN für ihn betreibt. Die Anmeldeseite fragt vielleicht nach einer E-Mail-Adresse, einer Zimmernummer oder einem Social-Media-Konto und verknüpft deinen Besuch so mit einem Namen.
- An der Uni ist es das Rechenzentrum, das an seine eigene Nutzungsordnung gebunden ist.
Wie er es sieht
Dafür braucht niemand besondere Kenntnisse. Die Informationen kommen aus vier Quellen:
- Die Geräteliste des Routers. Sie zeigt jedes verbundene Gerät und oft seinen Namen, etwa „Galaxy von Anna“. Android verwendet standardmäßig für jedes Netzwerk eine zufällige Hardware-Adresse (MAC), dein Smartphone ist über diese Adresse also nicht von Netz zu Netz wiederzuerkennen. Der Name, den du ihm gegeben hast, kann aber trotzdem auftauchen.
- DNS-Anfragen. Bevor dein Smartphone eine Website öffnet, fragt es nach deren Adresse. Sind diese Anfragen nicht verschlüsselt (per DNS over TLS oder HTTPS, das nutzt die Android-Einstellung „Privates DNS“), sieht der DNS-Server des Netzes jeden Namen mit Uhrzeit.
- Der Name der Website bei sicheren Verbindungen. Zu Beginn einer HTTPS-Verbindung schickt das Smartphone den Namen der Website meist unverschlüsselt, damit der Server weiß, welches Zertifikat er zeigen soll. Ein neuerer Standard, Encrypted Client Hello, verbirgt ihn, aber nur, wenn Browser und Website ihn unterstützen, und das ist noch nicht die Regel.
- Adressen und Datenmengen. Viele Dienste lassen sich an den Adressen erkennen, mit denen sich das Smartphone verbindet, und Größe und Rhythmus des Datenverkehrs unterscheiden einen Videoanruf von einem Download.
Was er bei HTTPS-Seiten nicht bekommt, ist der Inhalt: den Artikel, den du liest, das Produkt, das du dir ansiehst, das Passwort, das du eintippst.
Was ein VPN ändert
Mit eingeschaltetem VPN baut dein Smartphone einen verschlüsselten Tunnel zum VPN-Server auf, bevor irgendetwas anderes hinausgeht, und der Datenverkehr aller Apps läuft darin, DNS-Anfragen eingeschlossen. Der WLAN-Betreiber sieht dann nur noch eine verschlüsselte Verbindung zu einem Server: wann sie aktiv ist und wie viele Daten fließen. Websites, Namen und Anfragen verschwinden aus seinem Blickfeld.
Bei PryVPN beantwortet unser eigener Resolver die Anfragen im Tunnel und speichert keine Protokolle der Anfragen. Prüfen kannst du das mit dem Leak-Test in der App. Und wenn du die automatische Verbindung in nicht vertrauenswürdigen WLANs einschaltest, steht der Tunnel, sobald du einem Netz beitrittst, das du nicht als deins markiert hast. Du musst an nichts denken.
Eines verschwindet dabei nicht, es wandert: Der VPN-Anbieter sitzt jetzt dort, wo vorher das Netz saß. Darum ist wichtig, was ein VPN speichert. Das erklären wir in was „No Logs“ wirklich bedeutet.
Was ein VPN nicht verbirgt
Ein VPN schützt den Weg zwischen deinem Smartphone und dem Internet. Unsichtbar macht es dich nicht:
- Websites und Apps, bei denen du angemeldet bist, wissen, dass du es bist, mit oder ohne VPN.
- Dein Gerät ist weiterhin im Netz. Der Betreiber sieht, dass es verbunden ist und wie viel es sendet, nur nicht was.
- Ein verwaltetes Smartphone ist eine andere Sache. Verwaltet dein Arbeitgeber oder deine Hochschule das Gerät, oder nutzt du ein Arbeitsprofil, sieht die Organisation über das Gerät selbst sehr viel und lässt vielleicht gar kein eigenes VPN zu. Siehe anderes VPN oder Arbeitsprofil.
- Das Netz kann dich trotzdem sperren. Manche Hotels und Büros blockieren VPNs. Warum, und was trotzdem funktioniert, steht in Hotel-WLAN blockiert dein VPN.
Firmen- und Uni-Netze: ein ehrlicher Hinweis
Gehören das Netz oder das Smartphone deinem Arbeitgeber oder deiner Uni, gelten deren Regeln. Ein VPN hält dein Surfen in Netzen privat, die du nicht kontrollierst. Es ist kein Mittel, um Regeln zu umgehen, denen du zugestimmt hast. Auf einem Gerät, das eine Organisation verwaltet, geh davon aus, dass sie sieht, was das Gerät tut, und erledige Privates auf deinem eigenen Smartphone.
Kurz beantwortet
Sieht der WLAN-Besitzer meinen Verlauf, wenn ich den Inkognito-Modus nutze? Ja. Er sieht dieselbe Liste von Websites wie bei einem normalen Tab. Inkognito verhindert nur, dass dein Browser den Verlauf auf dem Smartphone speichert.
Kann er meine WhatsApp- oder Signal-Nachrichten lesen? Nein. Diese Apps verschlüsseln Nachrichten Ende-zu-Ende. Das Netz sieht, dass du die App nutzt und ungefähr wie viel, aber nicht, was du schreibst.
Sieht er, wonach ich bei Google suche? Die Suchbegriffe nicht, denn die Suche ist per HTTPS verschlüsselt. Ohne VPN sieht er, dass du Google genutzt hast.
Verbirgt ein VPN mein Surfen auch vor meinem Mobilfunkanbieter? Ja. Im Mobilfunknetz ist dein Anbieter in derselben Position wie der WLAN-Besitzer, und mit VPN sieht er eine verschlüsselte Verbindung. Für den Anschluss zu Hause lies was dein Internetanbieter sehen kann.
Quellen
Einen Fehler entdeckt? Schreib uns an support@pryvpn.com. Wir korrigieren ihn und aktualisieren das Datum.