Nichts ist besser als ein WLAN-Netzwerk mit voller Signalstärke und hohen Geschwindigkeiten. In Verbindung mit einigen Sicherheitsmaßnahmen wie der Verwendung von HTTPS sollten Sie eigentlich völlig sorgenfrei im Internet surfen können. Doch das ist nicht der Fall. Selbst mit HTTPS ist ein Teil Ihres Internetdatenverkehrs in öffentlichen WLAN-Netzen weiterhin anfällig für böswillige Akteure.
HTTPS erklärt
HTTPS (Hypertext Transfer Protocol Secure) nutzt das TLS-Protokoll (Transport Layer Security), um sicherzustellen, dass Ihre Verbindung von Ihrem Webbrowser zur Website sicher ist. Kurz gesagt verschlüsselt diese zusätzliche Sicherheitsebene Ihren Internetverkehr von Ihrem Gerät zur von Ihnen besuchten Website. Dabei kommen Zertifikate zum Einsatz, um zu überprüfen, ob die von Ihnen besuchte Website echt ist. Dies erschwert es Ihnen, auf einer falschen Website zu landen, und verhindert, dass Unbefugte leicht an Ihre Daten gelangen.
Doch selbst mit dieser Verschlüsselung ist nicht der gesamte Internetverkehr Ihres Geräts sicher, da HTTPS lediglich Ihren Webverkehr verschlüsselt. Dadurch ist Ihr sonstiger Internetverkehr – beispielsweise derjenige, der DNS-Abfragen umfasst – für Cyberkriminelle angreifbar. Hier sind einige Sicherheitsrisiken, die böswillige Akteure wahrscheinlich ausnutzen werden, wenn Sie sich beim Schutz in öffentlichen WLAN-Netzen ausschließlich auf HTTPS verlassen:
DNS-Lecks und -Spoofing
Wenn Sie eine Verbindung zum Internet herstellen, nutzt Ihr Gerät DNS-Anfragen, um Sie zu den gewünschten Inhalten zu leiten. In den meisten Fällen sind diese Anfragen nicht verschlüsselt. Da öffentliche WLAN-Netze kaum oder gar keine Sicherheitsvorkehrungen bieten, können böswillige Akteure Ihre DNS-Anfragen und -Antworten mithilfe einfacher Tools problemlos abfangen. Selbst wenn keine böswilligen Akteure am Werk sind, ist dem DNS-Server eines öffentlichen WLAN-Netzes dennoch nicht zu trauen, da dieser Ihre Daten ebenfalls erfassen und sogar für andere Zwecke nutzen kann.
DNS-Spoofing ist besonders gefährlich, da es Nutzer sogar dazu verleitet zu glauben, sie würden eine legitime Website besuchen – selbst wenn HTTPS aktiviert ist. Sobald ein Angreifer Ihre DNS-Anfragen abfängt, kann er Sie auf seine gefälschte Website umleiten. Dies wird durch DNS-Poisoning ermöglicht. Die gefälschte Website kann sogar über ein gültiges HTTPS-Zertifikat verfügen, ohne dass Ihr Browser dies als verdächtig kennzeichnet. Wenn Sie beispielsweise auf „ipburger.com“ zugreifen wollten, könnte die gefälschte Website „ipbuger.com“ lauten. Sofern Sie nicht besonders aufmerksam sind, werden Sie den Unterschied nicht bemerken und könnten am Ende Ihre personenbezogenen Daten leicht preisgeben.
Punycode
Punycode ist ein Verfahren zur Umkodierung von Hostnamen, die Unicode-Zeichen enthalten, in eine vom DNS verständliche Teilmenge von ASCII-Zeichen. So könnte beispielsweise eine hebräische Website, die den Namen „ברוך הבא“ als Domain verwendet, als „xn--wedrf.com“ dargestellt werden. Angesichts der jüngsten Entwicklungen in der Welt der Cyberkriminalität haben böswillige Akteure entdeckt, dass Browser getäuscht werden können, wenn der Punycode umgekehrt und etwas Ähnliches verwendet wird. Selbst bei HTTPS sind Ihre Daten gefährdet, wenn Sie auf einer gefälschten Punycode-Website landen. Diese Sicherheitslücke lässt sich jedoch durch ein Update Ihres Browsers beseitigen.
Lösung – IPBurger VPN
Um neben der Nutzung von HTTPS in öffentlichen WLAN-Netzwerken höchste Sicherheit zu gewährleisten, sollten Sie ein VPN verwenden. Ein VPN schützt Sie vor allen Arten von Sicherheitslücken, die auf Ihren Internetverkehr abzielen. Dies geschieht, indem ein VPN Ihren gesamten Internetverkehr von Ihrem Gerät ins Internet verschlüsselt. Ein VPN nutzt zudem einen eigenen DNS-Resolver, sodass Sie sich keine Sorgen um DNS-Sicherheitslücken machen müssen. Diese Verschlüsselungen stellen sicher, dass Ihr Internetverkehr vor neugierigen Blicken, einschließlich denen Ihres Internetanbieters, verborgen bleibt.
Ein VPN wie IPBurger nutzt weitere Sicherheitsmechanismen wie beispielsweise einen Kill-Switch und schützt Sie zudem vor DNS-Lecks.
Neben der Sicherheit gewährleistet ein VPN auch den Schutz Ihrer Privatsphäre, indem es Ihnen eine virtuelle IP-Adresse zuweist. Diese virtuelle IP-Adresse ersetzt Ihre tatsächliche IP-Adresse, wodurch Ihr echter Standort verborgen bleibt. Dies hilft Ihnen, beim Surfen im Internet anonym zu bleiben.
