Öffentliches WLAN ist ein Umfeld, kein Urteil
Laut FTC ist öffentliches WLAN heute meist sicher, weil Verschlüsselung weit verbreitet ist. Achten Sie auf HTTPS, halten Sie Telefon und Apps aktuell und schützen Sie Konten mit starken Passwörtern und Zwei-Faktor-Authentifizierung. HTTPS schützt die Verbindung zur angegebenen Website, bestätigt aber nicht deren Vertrauenswürdigkeit: Auch gefälschte Seiten können verschlüsselt sein.[1]
CISA empfiehlt vorsichtigere Schritte: Netzwerkname und Anmeldeverfahren beim Personal prüfen, automatische Verbindung ausschalten und nach Möglichkeit den eigenen Mobil-Hotspot verwenden. Außerdem rät CISA, sensible Vorgänge im öffentlichen WLAN zu vermeiden. Das sind Vorsichtsmaßnahmen, kein Beleg dafür, dass ein bestimmtes Café- oder Flughafen-WLAN angegriffen wurde.[2]
Ein VPN ändert den Datenweg und die Vertrauenspartei
Eine VPN-App leitet Daten über den Anbieter. Verschlüsselt sie den Verkehr im Tunnel, können andere im selben WLAN weniger davon mitlesen. Apps unterscheiden sich: Manche verschlüsseln nur einen Teil des Verkehrs oder gar keinen; Split-Tunneling kann ausgewählte Apps am Tunnel vorbeileiten. Prüfen Sie konkrete Funktion und Einstellungen. Das Wort „VPN“ allein belegt keine vollständige Abdeckung.[3]
HTTPS und VPN erfüllen verschiedene, ergänzende Aufgaben. HTTPS schützt Daten zwischen Browser und Website und prüft die Website-Verbindung; ein VPN kann Daten zwischen Gerät und VPN-Server schützen. Dafür wird der VPN-Anbieter zu einer weiteren Vertrauenspartei. Ein VPN macht Sie nicht anonym und verhindert nicht, dass eine Website Angaben nutzt, die Sie selbst übermitteln.[4][3]
Warum ein VPN eine Wallet nicht allein schützt
Eine Secret Recovery Phrase stellt eine selbstverwahrte Wallet wieder her. Wer sie erhält, kann möglicherweise auf Schlüssel und Vermögenswerte zugreifen. Geben Sie sie nie auf einer Website ein und teilen Sie sie auch nicht mit vermeintlichem Support. Ein VPN erkennt Phishing nicht ; HTTPS macht eine gefälschte Seite nicht vertrauenswürdig.[5][6][7][1]
Eine Token-Freigabe kann einer dApp erlauben, Token zu bewegen; eine bloße Wallet-Verbindung ist etwas anderes. Prüfen Sie die Berechtigung vor dem Signieren und lehnen Sie Unklares ab. Ein Widerruf ist eine On-Chain-Transaktion und kann Gas kosten; ein VPN macht Signaturen nicht rückgängig. Details unterscheiden sich je nach Wallet und Netzwerk.[8]
Schalten Sie Auto-Verbindung aus und prüfen Sie den Netzwerknamen beim Personal. Nutzen Sie für sensibles Banking oder Wallet-Vorgänge nach Möglichkeit eine vertrauenswürdige Mobilverbindung. Öffnen Sie Wallet-Seiten über ein geprüftes Lesezeichen, geben Sie die Phrase nie weiter und lehnen Sie unklare Signaturen ab.[2][7][8]
VPN-Abdeckung vor der Nutzung prüfen
Prüfen Sie vor einer sensiblen Sitzung in den offiziellen Angaben: Verschlüsselt die App den Verkehr tatsächlich, und welche Apps sind erfasst? Die FTC weist darauf hin, dass manche Apps nur einen Teil oder gar nichts verschlüsseln und sensible Berechtigungen verlangen können. Prüfen Sie Berechtigungen und Datenschutzhinweise. Ist die Abdeckung unklar, gilt das VPN-Symbol nicht als Nachweis für den Schutz des Wallet-Verkehrs.[3]
Wallet-Berechtigungen danach prüfen
Eine Wallet-Verbindung ist nicht dasselbe wie eine Token-Freigabe. Laut MetaMask widerruft das Trennen einer dApp nicht automatisch ihre Berechtigung, Token zu bewegen. Prüfen Sie bestehende Freigaben regelmäßig und widerrufen Sie nicht mehr benötigte über die offizielle Wallet-Funktion. Der Widerruf ist eine On-Chain-Transaktion und kann Gas kosten.[8]