WLAN-Sicherheit in der Ferienwohnung: So surfen Sie geschützt

Das WLAN in der Ferienwohnung ist bequem, aber es ist nicht Ihr eigenes Netz. Sie teilen es womöglich mit anderen Gästen, Sie wissen nicht, wie der Router eingerichtet ist, und Sie kennen das Passwort nur, weil es auf einem Zettel am Kühlschrank steht. Offline bleiben müssen Sie im Urlaub deshalb nicht. Mit ein paar Handgriffen vor dem ersten Einloggen surfen, streamen und arbeiten Sie im Feriennetz fast so sicher wie zu Hause. Hier steht, worauf Sie achten sollten, was wirklich hilft und was nur so wirkt, und was ein gut eingerichtetes Gäste-WLAN ausmacht.

Schleiblick

Erholt wohnen, sicher verbunden

Ottos Ferienhäuser bieten gemütliche Unterkünfte zwischen Ostsee und Schlei, mit kostenlosem WLAN für Monteure und andere Gäste.

Unterkünfte entdecken

Kurz gesagt

Prüfen Sie zuerst die Verschlüsselung: Ein WLAN mit Passwort und WPA2 oder WPA3 ist die Grundlage, ein offenes Netz ohne Schlüssel ist für Banking tabu.
Schalten Sie Datei- und Ordnerfreigaben auf Laptop und Smartphone aus, bevor Sie sich verbinden.
Onlinebanking und Einkäufe nur über die Banking-App mit Zwei-Faktor-Absicherung oder über ein vertrauenswürdiges VPN.
Der Inkognito-Modus schützt nicht vor Mitlesern im WLAN, er verhindert nur Spuren auf Ihrem eigenen Gerät.
Wer im Urlaub oder auf Montage arbeitet, nutzt am besten ein VPN, im Idealfall einen Tunnel zum eigenen Router daheim.

Inhaltsverzeichnis

Wie riskant ist das WLAN in einer Ferienwohnung wirklich?
Welcher Sicherheitstyp ist der richtige?
Vor dem ersten Login: die Checkliste für Gäste
Onlinebanking, Shopping und Passwörter im Feriennetz
VPN im Urlaub: wann es sich lohnt
Was ein gut eingerichtetes Gäste-WLAN ausmacht
Familien, Gruppen, Monteure: worauf es jeweils ankommt
Unsere Sicht als Gastgeber an der Schlei
Ihre Unterkunft zwischen Ostsee und Schlei
Häufige Fragen zur WLAN-Sicherheit im Urlaub
Quellen

Wie riskant ist das WLAN in einer Ferienwohnung wirklich?

Ein Feriennetz liegt irgendwo zwischen dem Hotspot im Café und dem Heimnetz. Es ist meist verschlüsselt und per Passwort geschützt, aber das Passwort kennen viele: alle Gäste der letzten Monate, die Reinigungskraft, vielleicht die Nachbarwohnung. Die Verbraucherzentrale warnt, dass Hotspots in Zug, Café oder Hotel in der Regel nicht verschlüsselt sind und Geräte im schlimmsten Fall Schadsoftware einfangen können. Ein verschlüsseltes Ferien-WLAN ist deutlich besser, schützt Sie aber nur vor Menschen außerhalb des Netzes, nicht vor denen, die mit Ihnen im selben Netz hängen.

Die realistischen Risiken sind überschaubar, aber real:

Mitleser im selben Netz: Wer im gleichen WLAN eingeloggt ist, kann unverschlüsselten Datenverkehr theoretisch mitschneiden. Seiten mit HTTPS (Schloss-Symbol im Browser) sind dagegen weitgehend geschützt.
Offene Freigaben: Ist auf Ihrem Laptop die Datei- oder Verzeichnisfreigabe aktiv, könnten andere Nutzer im Netz auf Ordner zugreifen.
Gefälschte Netze: Ein Hotspot mit einem Namen wie „Ferienwohnung-Gast“ lässt sich mit wenig Aufwand nachbauen. Wer sich mit der Kopie verbindet, schickt seine Daten durch fremde Technik.
Schlecht gewarteter Router: Ein Gerät mit altem Standardpasswort und veralteter Software ist ein Einfallstor. Das BSI beschreibt ungesicherte Router ausdrücklich als Einfallstor für Cyberangriffe.

Panik ist trotzdem fehl am Platz. Die meisten Apps und Webseiten verschlüsseln ihre Verbindungen heute selbst. Es geht darum, die verbleibenden Lücken zu schließen.

Welcher Sicherheitstyp ist der richtige?

Wenn Sie sich mit dem WLAN verbinden, zeigt Ihr Gerät meist an, wie das Netz gesichert ist. Auf dem Smartphone finden Sie das in den WLAN-Einstellungen unter den Details des Netzes, am Laptop in den Eigenschaften der Verbindung.

Sicherheitstyp	Einschätzung	Was Sie tun
Offen / keine Verschlüsselung	Datenverkehr ist für alle in Funkreichweite lesbar	Nur mit VPN nutzen, kein Banking
WEP	Veraltet und leicht zu knacken	Wie ein offenes Netz behandeln
WPA (ohne Zusatz)	Überholt	Mit VPN nutzen, Gastgeber ansprechen
WPA2 (AES)	Solider Standard bei starkem Passwort	Normal nutzen, sensible Dinge per App mit 2FA
WPA3	Aktueller Standard mit besserem Schutz gegen Passwort-Raten	Normal nutzen, Grundregeln beachten

Das BSI empfiehlt in seinen WLAN-Grundlagen die modernen Verfahren WPA2 bzw. WPA3, weil sie unter anderem besser gegen sogenannte Wörterbuch-Attacken schützen. Wichtig ist auch die Länge des Schlüssels: Nach einem Bericht über die aktuelle BSI-Empfehlung sollten WLAN-Passwörter mindestens 20 Zeichen lang sein. Ein achtstelliges „Ostsee24“ auf dem Willkommenszettel ist also eher Komfort als Schutz.

Diese Schritte dauern zusammen keine zehn Minuten und lohnen sich bei jedem fremden WLAN, ob in der Ferienwohnung, im Gruppenhaus oder im Monteurzimmer.

Netznamen prüfen. Gleichen Sie den WLAN-Namen mit der Info in der Gästemappe oder der Buchungsbestätigung ab. Tauchen zwei sehr ähnliche Netze auf, fragen Sie beim Gastgeber nach, welches das richtige ist.
Netz als „öffentlich“ einstufen. Windows fragt beim ersten Verbinden nach dem Netzwerkprofil. Wählen Sie „Öffentlich“, dann ist Ihr Rechner für andere Geräte im Netz nicht sichtbar.
Freigaben ausschalten. Die Verbraucherzentrale rät dringend, Datei- und Verzeichnisfreigaben vor der Nutzung fremder WLANs zu deaktivieren. Auf dem Mac betrifft das die Dateifreigabe in den Systemeinstellungen, unter Windows die Netzwerkerkennung. Am iPhone oder Android-Handy sollten AirDrop und Nearby Share im Urlaub auf „Nur Kontakte“ stehen.
Updates einspielen. Installieren Sie ausstehende Updates für Betriebssystem, Browser und Apps am besten noch zu Hause oder gleich am ersten Abend.
Automatisches Verbinden abschalten. Damit sich Ihr Handy nicht später unbemerkt in ein gleichnamiges Netz einwählt, deaktivieren Sie für unbekannte Hotspots die automatische Verbindung. Laut Verbraucherzentrale sollten Hotspots bei Nichtgebrauch ohnehin abgeschaltet werden.
Beim Abreisen aufräumen. Löschen Sie das Ferien-WLAN nach dem Urlaub aus der Liste gespeicherter Netze.

Wer schon auf der Anreise unterwegs online ist, findet bei sicherem WLAN im Fahrzeug ähnliche Überlegungen für mobile Netze. Und wer nach der Ankunft gern eine feste Routine hat, kann die WLAN-Punkte mit einem allgemeinen Sicherheitscheck nach dem Einchecken verbinden: Schloss, Fenster, Notausgang, Netz.

Onlinebanking, Shopping und Passwörter im Feriennetz

Die Urlaubskasse prüfen, eine Rechnung bezahlen, schnell noch die Fähre buchen: Banking im Urlaub ist normal. Entscheidend ist, wie Sie es erledigen.

Die Verbraucherzentrale empfiehlt in ihren Tipps zum Schutz von Handy, Tablet und PC, Onlinekäufe und Banking nur mit Zwei-Faktor-Authentifizierung und nicht in öffentlichen WLANs zu erledigen. Für Ihren Alltag in der Ferienwohnung bedeutet das:

Banking-App statt Browser. Die App Ihrer Bank baut eine eigene, verschlüsselte Verbindung auf und fragt einen zweiten Faktor ab.
Sicheres TAN-Verfahren. Welche Verfahren heute als sicher gelten und welche nicht, erklärt die Verbraucherzentrale in ihrem Überblick zu sicherem Onlinebanking.
Mobile Daten als Ausweichweg. Für eine Überweisung über 800 € reicht oft auch das Mobilfunknetz. Es ist für solche Zwecke die sicherere Wahl als jedes geteilte WLAN.
Passwort-Manager nutzen. Er füllt Zugangsdaten nur auf der echten Seite aus und erkennt nachgebaute Login-Seiten oft schon an der Adresse.

Haben Sie den Verdacht, dass jemand Ihr Bankkonto nutzt, rufen Sie sofort Ihre Bank an und lassen Sie Karte und Onlinezugang sperren.

Der Inkognito-Modus ist kein Schutzschild

Viele Gäste öffnen für das Banking ein privates Browserfenster und fühlen sich damit sicher. Die Verbraucherzentrale stellt klar, dass der Inkognito-Modus nur vor Mitnutzern desselben Geräts schützt. Er verhindert, dass Verlauf und Cookies auf Ihrem Laptop gespeichert werden. Wer im WLAN mitliest, sieht trotzdem alles, was unverschlüsselt übertragen wird. Gegen Mitleser im Netz hilft eine VPN-Verschlüsselung.

VPN im Urlaub: wann es sich lohnt

Ein VPN baut einen verschlüsselten Tunnel von Ihrem Gerät zu einem Server auf. Alles, was durch das Ferien-WLAN läuft, ist für andere Gäste und für den Router unlesbar. Für Familien, die abends Serien streamen und Urlaubsfotos teilen, ist das kein Muss, wenn das WLAN mit WPA2 oder WPA3 gesichert ist. Sinnvoll wird ein VPN in diesen Fällen:

Das WLAN ist offen oder nur mit WEP gesichert.
Sie arbeiten mit Firmendaten, Kundendaten oder internen Systemen.
Sie sind wochenlang am selben Ort, etwa auf Montage, und das Netz ist Ihr einziger Zugang.

Ein VPN ist allerdings kein Allheilmittel. Der Anbieter des VPN-Dienstes sieht seinerseits Ihren Datenverkehr. Wählen Sie ihn also mit Bedacht und verlassen Sie sich nicht auf kostenlose Dienste unbekannter Herkunft. Wer sich mit Technik auskennt, richtet sich laut den Hinweisen der Verbraucherzentrale am besten einen VPN-Tunnel zum eigenen Router zu Hause ein. Viele aktuelle Router bieten diese Funktion bereits an. Arbeitgeber stellen ihren Monteuren und Außendienstlern oft ein eigenes Firmen-VPN bereit. Fragen Sie vor der Abfahrt in Ihrer IT-Abteilung nach, statt im Monteurzimmer mit eigenen Lösungen zu experimentieren.

Was ein gut eingerichtetes Gäste-WLAN ausmacht

Ob Ihr Gastgeber das WLAN ordentlich eingerichtet hat, sehen Sie von außen nur teilweise. Ein paar Merkmale verraten aber viel. Das BSI erklärt Schritt für Schritt, wie ein Gäste-WLAN als zweites, vom Heimnetz getrenntes Netzwerk funktioniert. Für Ferienunterkünfte heißt das:

Eigenes Gästenetz: Die Gäste surfen in einem separaten Netz, nicht in dem Netz, in dem Kameras, Kassensysteme oder private Rechner des Vermieters hängen.
Geräte untereinander abgeschirmt: Viele Router können verhindern, dass sich Geräte im Gästenetz gegenseitig sehen. Das schützt Sie vor dem Laptop im Nachbarapartment.
Starke Verschlüsselung und langes Passwort: WPA2 oder WPA3, dazu ein langer Schlüssel, oft bequem per QR-Code in der Gästemappe.
Regelmäßig neues Passwort: Ein Wechsel in sinnvollen Abständen sorgt dafür, dass nicht jeder frühere Gast dauerhaft Zugang behält.
Gesicherter Router: Eigenes Admin-Passwort, aktuelle Firmware, Router nicht frei zugänglich im Flur.

Gastgeber, die tiefer einsteigen wollen, finden beim BSI zusätzlich die Anleitung als Checkliste. Zur Sicherheit gehört auch der Umgang mit Meldedaten und Ausweiskopien. Wie Vermieter die Gästedaten sicher verwalten, dürfen Sie bei der Buchung ruhig erfragen.

Und die Rechtslage?

Viele Gäste fragen sich, ob ihr Surfverhalten gespeichert wird und wer haftet, wenn jemand über das WLAN illegal Filme lädt. Zwei Punkte helfen bei der Einordnung. Erstens wurde die sogenannte Störerhaftung für WLAN-Anbieter mit einer Änderung des Telemediengesetzes im Oktober 2017 weitgehend abgeschafft. Für eigene Rechtsverstöße haften Gäste aber selbst, das Feriennetz ist kein rechtsfreier Raum. Zweitens sind Betreiber von WLAN-Zugangsnetzen laut Bundesnetzagentur abhängig von der Zahl der versorgten Nutzer verpflichtet, Vorkehrungen für eine gesetzliche Telekommunikationsüberwachung zu treffen. Das betrifft vor allem große Netze und heißt nicht, dass Ihr Vermieter mitliest. Wer unsicher ist, was erlaubt ist, schaut am besten in die Hausordnung der Ferienwohnung, in der die Nutzung des Internetzugangs oft geregelt ist.

Und die Rechtslage? — overview diagram

Familien, Gruppen, Monteure: worauf es jeweils ankommt

Familien mit Kindern. Die Tablets der Kinder hängen im Urlaub oft stundenlang im WLAN. Aktivieren Sie die Jugendschutz-Einstellungen direkt auf den Geräten, denn auf den Router der Ferienwohnung haben Sie keinen Zugriff. Was Familien sonst an Ausstattung erwarten dürfen, steht in unserem Beitrag zur kinderfreundlichen Ferienwohnung.

Freundesgruppen im Gruppenhaus. Zwanzig, dreißig Smartphones, dazu Laptops und eine Musikbox: In großen Häusern teilen sich viele Geräte ein Netz. Machen Sie in der Gruppe aus, über welche App Sie Fotos teilen, statt Ordner per Netzwerkfreigabe zu öffnen. Und wer am Samstag noch etwas Dienstliches erledigen muss, nutzt dafür das VPN der Firma.

Monteure und Dienstreisende. Sie sind am längsten im selben Netz und arbeiten oft mit sensiblen Plänen oder Zugangsdaten. Für Sie gilt die ganze Checkliste plus VPN. Planen Sie zusätzlich einen mobilen Hotspot als Reserve ein, falls das WLAN einmal ausfällt.

WLAN-Sicherheitstipps für vier Gästegruppen

Workation mit Hund. Morgens eine Runde am Hundestrand in Weidefeld oder Schönhagen, mittags ein Videocall, abends über die Geltinger Birk: Wer an der Schlei arbeitet, braucht ein stabiles und sicheres Netz. Wie so ein Arbeitsurlaub gelingt, lesen Sie in unserem Beitrag zur Workation an der Schlei. Für den Vierbeiner fällt bei uns eine Pauschale von 10 € pro Nacht an. Welche Regeln vorab geklärt sein sollten, steht im Beitrag zum Hund im Ferienhaus.

Unsere Sicht als Gastgeber an der Schlei

In unseren Ferienwohnungen, Ferienhäusern, Gruppenhäusern und Monteurzimmern zwischen Ostsee und Schlei ist das WLAN kostenfrei. Für die meisten Gäste ist es heute so selbstverständlich wie Bettwäsche und eine funktionierende Küche. Gerade deshalb sagen wir offen: Behandeln Sie jedes WLAN, das Sie mit anderen teilen, als fremdes Netz. Das gilt auch für unseres. Nicht, weil wir Ihnen misstrauen, sondern weil ein Netz, das viele nutzen, nie so privat ist wie Ihr eigenes zu Hause.

Als Familienbetrieb haben wir den Vorteil, dass Sie uns direkt fragen können. Wenn Sie wissen möchten, wie Sie sich am besten einloggen, wenn die Verbindung hakt oder wenn Sie als Monteur besondere Anforderungen an Ihre Arbeit haben, sprechen Sie uns an. Eine kurze Frage vor der Anreise erspart oft eine Stunde Fehlersuche am ersten Abend. Was persönliche Betreuung im Alltag bedeutet, haben wir in unserem Beitrag zu den Vorteilen familiengeführter Unterkünfte aufgeschrieben.

Und noch ein Rat aus vielen Saisons: Das sicherste Gerät ist manchmal das, das in der Schublade bleibt. Ein Abend am Wasser in Arnis oder Maasholm braucht kein WLAN.

— Jan

Ihre Unterkunft zwischen Ostsee und Schlei

Sie suchen eine Unterkunft mit kostenlosem WLAN, in der Sie trotzdem abschalten können? Bei Ottos Ferienhäusern finden Familien individuell eingerichtete Ferienwohnungen an der Schlei, Freundesgruppen Gruppenhäuser für bis zu 50 Personen und Handwerker unsere Monteurzimmer mit Komfort mit kostenfreiem WLAN und wöchentlicher Reinigung. Frühbucher-Rabatte und Last-Minute-Angebote machen den Aufenthalt flexibel, und Ihr Hund ist in unseren hundefreundlichen Unterkünften willkommen.

Häufige Fragen zur WLAN-Sicherheit im Urlaub

Welchen Sicherheitstyp sollte das WLAN in der Ferienwohnung haben?

Mindestens WPA2 mit AES, besser WPA3. Beide gelten nach heutigem Stand als sicher, wenn das Passwort lang ist. Zeigt Ihr Gerät „Offen“ oder „WEP“ an, nutzen Sie das Netz nur mit VPN und erledigen sensible Dinge über mobile Daten.

Kann der Vermieter sehen, was ich im WLAN mache?

Inhalte verschlüsselter Seiten und Apps mit HTTPS sieht der Betreiber des Routers nicht. Er sieht aber, welches Gerät verbunden war und welche Adressen ungefähr aufgerufen wurden. Wer das vermeiden will, nutzt ein VPN. Das gilt für jedes fremde Netz, nicht nur in Ferienwohnungen.

Ist Onlinebanking im Ferien-WLAN sicher?

Mit der Banking-App Ihrer Bank und Zwei-Faktor-Absicherung ist das Risiko gering. Vermeiden Sie Banking im Browser auf fremden Netzen und verlassen Sie sich nicht auf den Inkognito-Modus. Im Zweifel nutzen Sie für die Überweisung das Mobilfunknetz.

Wie verbinde ich mich mit einem WLAN per QR-Code?

Öffnen Sie die Kamera-App Ihres Smartphones und richten Sie sie auf den Code in der Gästemappe. Ihr Handy schlägt dann vor, sich mit dem Netz zu verbinden, ohne dass Sie das Passwort abtippen. Prüfen Sie dabei, ob der angezeigte Netzname zu den Angaben Ihres Gastgebers passt.

Was tue ich, wenn ich einen Datenklau vermute?

Trennen Sie das Gerät vom WLAN, ändern Sie über mobile Daten die Passwörter wichtiger Konten und informieren Sie bei Bankdaten sofort Ihre Bank, damit sie Karte und Zugang sperrt. Sagen Sie auch Ihrem Gastgeber Bescheid, damit er das WLAN-Passwort ändern kann.