bin auf KUR nur offenes WLAN, wie schützen

[Özil]

bin in ner mehrwöchigen KUR als GAmer mein ganzer Destkop PC mitgeschleppt versteht sich

nur OFFENES WLAN trau mich nicht in meine e-mails einloggen oder Banküberweisungen oder sowas

kann man da Passwörter auslesen wenn man sich einloggt?

was kann ich da tun?

Firewall ist aktiv, Virenschutz ist aktiv

 

[Lumiel]

Möglicherweise ein VPN nutzen? Allerdings verlagert das im Zweifel auch nur das Problem. Mit einem VPN kann zwar niemand im WLan der Kur deine Daten auslesen, aber im Gegenzug musst du dann auch dem VPN-Anbieter vertrauen... Das Beste wäre warscheinlich eine eigene Internetverbindung via SIM-Karte.

Oder du genießt einfach die Kur und lässt das Gamen einfach mal für ein paar Wochen sein. Onlinebanking, wenn es sein muss, nur über das eigene Smartphone mit ausgeschaltetem WLan.

 

[QBiT]

Wie soll bitte jemand irgendwas von dir auslesen ? also ein öffentliches WLAN heisst nicht gleich das es gefährlich ist...vor allem..wieso sollte ausgerechnet jemand deinen PC ausspionieren....kannst ganz einfach benutzen...

 

[Özil]

Möglicherweise ein VPN nutzen? Allerdings verlagert das im Zweifel auch nur das Problem. Mit einem VPN kann zwar niemand im WLan der Kur deine Daten auslesen, aber im Gegenzug musst du dann auch dem VPN-Anbieter vertrauen... Das Beste wäre warscheinlich eine eigene Internetverbindung via SIM-Karte.

Oder du genießt einfach die Kur und lässt das Gamen einfach mal für ein paar Wochen sein. Onlinebanking, wenn es sein muss, nur über das eigene Smartphone mit ausgeschaltetem WLan.

was meinst du Daten auslesen!!

wie kann ich mir das vorstellen, die sehen wie ich surfe, ok ist mir egal PORN schon geguckt LOL die wissen eh nicht welches Zimmer aber

ich hab halt Angst wegen einloggen in E mails vor allem, ist ja nicht wichtig brauch ich nicht dringend und Banküberweisungen sowieso nicht für diesen Zeitraum

an meine Daten auf der FEstplatte dürfte nix passieren oder!

 

[PC_Peter]

WLAN mag öffentlich sein aber die Verbindung zu Webservern von Banken usw wird von deinem PC normalerweise verschlüsselt. Jemand der sich im WLAN die Verbindungen anschaut kann den Inhalt nicht lesen.

 

[Özil]

das dürfte ja für email auch gelten oder! (gmx Anbieter)

mein Amazon Konto bin ich auch eingeloggt, aber schon von zu Hause aus, hab kein Passwort hier eingegeben

 

[PC_Peter]

Ja, sollte auch verschlüsselt sein.

 

[Lumiel]

Also wie bereits schon von anderen hier geschrieben, muss ein öffentliches WLan nicht unbedingt unsicher sein. Auch ein WLan welches keine Passwortabfrage hat, kann je nach Umsetzung verschlüsselt sein. Dazu haben wir zu wenige Infos, wie nun genau das WLan in der Kur zur Verfügung gestellt wird oder wie es technisch umgesetzt ist. Ich denke das wird sich auch so schnell nicht klären lassen. Daher würde ich raten, konzentrier dich lieber auf die Kur, damit diese den maximalen Erfolg hat. Nutz das Internet wenn du es brauchst und wenn du eh schon Pornos geschaut hast, na dann musst du dir auch keine Sorgen machen.

 

[chrigu]

Solange https im Browser steht, ist deine Verbindung zur Bank oder email Anbieter sowieso verschlüsselt. Ansonsten kannst du bei dir zuhause ein VPN Server starten (in den meisten Router integriert) und Dich so ins Internet einloggen. Bitte keine VPN-Dienstleister nutzen, unnütz (was Sicherheit angeht) und teuer.

 

[MORPEUS]

Mich beschleicht da grad so ein Gefühl:

an meine Daten auf der FEstplatte dürfte nix passieren oder!

Hat der Herr etwa kein Backup?

 

[Ja_Ge]

Mich beschleicht da grad so ein Gefühl:

Hat der Herr etwa kein Backup?

Ein Backup hilft wie genau bei Datenklau?

EDIT@TE: Die neueren Fritz-Boxen können WireGuard inzwischen „von Haus aus“. Ist recht einfach einzurichten und könnte für dich eine Möglichkeit sein.

 

[DenB]

Benutz DoH im Browser.

 

[Özil]

Mich beschleicht da grad so ein Gefühl:

Hat der Herr etwa kein Backup?

ich bin kein NOOB

alles gesaved bevor ich hergefahren bin

 

[Ja_Ge]

was meinst du Daten auslesen!!

Der Datenfluss über den Browser wird in der Regel, bei E-Mail & Banking immer durch das https Protokoll „Ende-zu-Ende“, also vom Browser bis zum Server verschlüsselt. Unabhängig der Art der Verbindung, ob SIM-Karte LTE, WLAN, Lankabel o.ä.

Um sogenannten „man in the Middle“ Attacken entgegenzuwirken (Datenverkehr aufbrechen, anschauen und wieder verschlüsseln) wird über Zertifikate die Echtheit des Partners sichergestellt. Erkennst du am Schlosssymbol des Browsers.

Theoretisch könnte nun der für dich unbekannte Gateway (das WLAN Vorort) so eine sog. „DeepInspection“ (man in the Middle) durchführen, wie es auch in Firmen häufig gemacht wird. Allerdings würde dein Browser dann eine Zertifikatswarnung herausgeben, da dein Browser bzw. dein Betriebssystem mangels Gegenzertifikat im Zertifikatsspeicher dem Gateway nicht vertraut. Das erwähnte Schlosssymbol währe entsprechend auch als unsicher gekennzeichnet.

 

[Falc410]

Jede Verbindung über HTTPS ist verschlüsselt, in einem öffentlichen WLAN können andere Clients eventuell sehen auf welche Webseiten du dich verbindest, aber Passwörter und Inhalte sollten verschlüsselt übertragen werden. Gilt auch bei E-Mails sofern du hier auf verschlüsselte Verbindungen setzt (IMAPS, SMTP mit TLS/SSL). Wenn du eh über htttps://gmx.de gehst, hat sich das erledigt.
Allerdings sollte dein Gerät trotzdem mit einer Firewall geschützt sein, da andere Geräte im selben WLAN eventuell auch auf deinen Rechner zugreifen können. Wenn der offen ist oder Schwachstellen besitzt, kann das natürlich angegriffen werden wenn du irgendwelche Spaßvögel mit im selben WLAN hast.
Dazu gehören natürlich auch Angriffe die den Netzverkehr umlenken, sogenannte MitM Angriffe. Ist theoretisch alles durchführbar. Also auch hier wie schon empfohlen, nicht blind Zertifikaten vertrauen, DNS Server manuell eintragen (z.b. Cloudflare / Google, oder einen anderen wenn man Angst vor Privacy Implications hat). Am besten natürlich ein VPN verwenden. Da bleiben dir jetzt aber nur noch halbwegs gute Provider offen, du wirst kaum VPN auf deiner Fritzbox zu Hause eingerichtet haben. Das wäre vermutlich, der sinnvollste Weg gewesen.

So oder so ist das Risiko überschaubar wenn du ein gesichertes und aktuell gepatchtes System verwendest.

 

[Özil]

HTTPS seh ich nirgends, wow hät nicht nicht gedaccht das ich das mal vermisse

nur so ein Schloss Symbol, wenn ich draufklicke steht Verbindung ist sicher (hab das vorher nie gesehen oder hab mich nie dafür interessiert, kA ob das jetzt nur da ist wegen Wlan oder immer da war auch zu Hause

Ergänzung (12. Mai 2023)

Benutz DoH im Browser.

ja mal schlau machen thx

 

[Ja_Ge]

HTTPS seh ich nirgends, wow hät nicht nicht gedaccht das ich das mal vermisse

nur so ein Schloss Symbol, wenn ich draufklicke steht Verbindung ist sicher (hab das vorher nie gesehen oder hab mich nie dafür interessiert, kA ob das jetzt nur da ist wegen Wlan oder immer da war auch zu Hause

Ergänzung (12. Mai 2023)

Das ist eine Unart der Browser, die inzwischen das Protokoll sowie z.B. den Punkt hinter der URL und andere Sachen einfach Ausblenden. Um es dem (zugegeben immer unbedarfteren) User so einfach wie möglich zu machen.
Das Schlosssymbol zeigt dir aber , dass es sich um eine valide HTTPS Verbindung handelt.

 

[Drewkev]

Also bevor man sich hier über mögliche Risiken - die technisch so ohne weiteres erstmal gar nicht möglich sind und somit auch gezielt sein müssten - den Kopf zerbricht, wäre es in meinen Augen schlauer einfach auf das WLAN zu verzichten und mobile Daten zu nutzen.

Oder, man nutzt das WLAN und verzichtet auf Online-Banking & Co.

 

[abcddcba]

Naja, du merkst ja - der TE ist Gamer und kein NOOB. Der will bestimmt auch den ganzen Tag Streams sehen und Twitch etc. - weil ja Gamer und so. Dann noch die vom TE erwähnten PRON Streams ...

Also müsste der TE bei mehreren Wochen Kur dann entweder unlimited Daten haben, oder Hybrid arbeiten. Online Banking und was auch immer über mobile Daten und Gaming/Streams über das WLAN (wie schnell ist das überhaupt? Reicht das aus? Latenz? Hoffentlich kein ESports ...).

Oder aber man akzeptiert HTTPS als Verschlüsselung, nutzt meinetwegen noch VPN für das Wohlbefinden. Aber gut - könnte natürlich auch mit einer Restwahrscheinlichkeit der Zimmernachbar oder ein Mitarbeiter der Einrichtung ein Hacker sein. Wer weiß das schon.

Je nachdem was man braucht, gibt es halbwegs brauchbare mobile Datentarife. Allerdings scheint mir ein Neuvertrag nur für die Kur im Zweifel Overkill, also wäre interessant was schon vorhanden ist. Dann könnte die Experten hier evtl. noch Tips geben

 

[Ja_Ge]

Also müsste der TE bei mehreren Wochen Kur dann entweder unlimited Daten haben, oder Hybrid arbeiten. Online Banking und was auch immer über mobile Daten und Gaming/Streams über das WLAN (wie schnell ist das überhaupt? Reicht das aus? Latenz? Hoffentlich kein ESports ...).

Sofern dem TE überhaupt mobile Daten zur Verfügung stehen, davon hat er nichts geschrieben und wurde bisher auch nicht danach gefragt.