Die besten VPNs für öffentliches WLAN: Ranking für Cafés, Hotels und Flughäfen

Die drei höchsten Seitenwertungen

Die Netzwerk-Teilwertung umfasst unter anderem die Serververteilung sowie Streaming- und Torrenting-Unterstützung, und Proton VPN hält mit 8,7 den besten der drei Werte. X-VPN liegt bei der Sicherheit zurück (4,6): Es gibt keinen DNS-Leak-Schutz an, kein Sicherheitsaudit und keine Aussage dazu, ob seine Apps Open Source sind; seine No-Logs-Aussage stützt sich auf ein ISAE-3000-Attest ohne genannten Prüfer. Bei der Abrechnung verlängert sich CitadelVPN nicht automatisch und erstattet innerhalb von 14 Tagen; Proton VPN und X-VPN verlängern sich automatisch und erstatten innerhalb von 30 Tagen. PureVPN (6,05), NordVPN (6,01) und Surfshark (5,94) folgen.

Was ein VPN im Café-, Hotel- und Flughafen-WLAN ändert

HTTPS verschlüsselt bereits den meisten Website-Verkehr, sodass das Schloss-Symbol auf Ihrer Bankseite auch einen Café-Router übersteht. Was der Hotspot weiterhin protokolliert, ist, welche Domains Ihr Telefon auflöst und wann, plus alles von Apps, die die Verschlüsselung auslassen. Ein gefälschter Hotspot mit bekanntem Namen liest dasselbe, und unverschlüsselter Verkehr samt DNS fällt ihm vollständig zu. Mit einem VPN erhält der Betreiber nur einen verschlüsselten Strom zu einem einzigen Server, nichts weiter.

Was Sie neben dem Kill Switch prüfen sollten

Der DNS-Leak-Schutz ist der Sonderfall: 81 von 159 Diensten geben ihn nicht an. Schweigen ist kein Beweis des Fehlens, aber prüfen Sie Ihre sichtbare IP-Adresse und WebRTC-Lecks bei eingeschaltetem VPN, bevor Sie einer solchen App an einem überfüllten Flughafen vertrauen. Die Eintrittshürde ist hier der Kill Switch selbst: Er unterbricht den Verkehr, wenn das Hotel-WLAN mitten in der Sitzung abbricht oder das Telefon zu mobilen Daten wechselt.

Hotel- und Flughafen-Login-Seiten und das VPN

Das Captive Portal, das nach einer Zimmernummer fragt, muss erscheinen, bevor ein Tunnel starten kann, und ein strenger Kill Switch blockiert den gesamten Verkehr, bis das VPN verbunden ist – das Portal lädt also nie. Verbinden Sie sich zuerst, schließen Sie das Portal im Browser ab und verbinden Sie dann die App.

Einrichtung auf iPhone und Android, damit es eingeschaltet bleibt

Suchen Sie in der App nach Auto-Connect für nicht vertrauenswürdige Netzwerke, das den Tunnel startet, sobald das Telefon einem unbekannten Netzwerk beitritt; lassen Sie das Heim-WLAN als vertrauenswürdig markiert. Android bietet in den Einstellungen eine Rückfallebene auf Systemebene: „Durchgehend aktives VPN“ und „Verbindungen ohne VPN blockieren“. Wählen Sie zuerst WireGuard; wo das Netzwerk diese Ports blockiert, wechseln Sie zu IKEv2 oder einem Stealth-Modus.

Was ein VPN im öffentlichen WLAN nicht behebt

Phishing-Seiten, gefälschte Login-Formulare und malware kommen wie gewohnt an, daher bleiben Updates und die Anmeldung mit Zwei-Faktor-Authentifizierung wichtig. Der Verbraucherrat der FTC sagt es deutlich: Die Verschlüsselung deckt die Seite mit dem Schloss-Symbol ab, und Betrüger nutzen Verschlüsselung ebenfalls. Mit aktiviertem Tunnel ist der VPN-Anbieter derjenige, der den Verkehr sehen kann, den zuvor der Hotspot sah – deshalb zählt ein unabhängiges No-Logs-Audit: 29 dieser 159 Dienste haben eines, 60 nicht und 70 geben keine Angabe dazu.

FAQ zu VPNs im öffentlichen WLAN

Kurzantwort: welches VPN für öffentliches WLAN

Installieren Sie ein VPN mit Kill Switch auf dem Telefon, das tatsächlich mit Ihnen reist, überlassen Sie den Rest dem Auto-Connect und führen Sie nach dem Verbinden eine Leak-Prüfung durch. Günstigster kostenpflichtiger Tarif hier: 0,57 € im Monat; Median: 2,86 €.