Schutz öffentliches WLAN
 

Hallo, :)

ich fahre demnächst längere Zeit ins Ausland und kann nur das jeweils öffentliche WLAN nutzen. Ich möchte / muss allerdings sensible passwortgeschützte Seiten besuchen. Welchen Schutz würdet Ihr empfehlen?
Wie beurteilt Ihr Avira Phantom?

Danke

Du brauchst dann ein VPN bei einem Anbieter dem du vertraust. Falls du zuhause eine halbwegs aktuelle Fritz Box hast kannst du sie Wahrscheinlich als VPN Anbieter verwenden.

Danke, aber
ich bin ja dann eben nicht zu Hause sondern im Ausland; zu Hause ist mein Zugang gesichert.

Mir geht es darum, einen gesicherten Zugang zu einer passwortgeschützen Seite zu haben in einem öffentlichen WLAN Netz

Du kannst per VPN in dein Heimnetz und von dort aus auf die kritischen Seiten.

Wenn dir das zu schwierig ist gibt es kommerzielle VPN Anbieter.

hmm, danke doch mal, habe mir das jetzt auf der fritz box seite durchgelesen, mal sehen, ob ich das schaffe
danke noch mal

VPN ist nicht nötig. Und lass bloß die Finer von Avira.
Wichtig ist, dass die Seiten, in den man sich einloggt, immer mit HTTPS, also SSL/TLS abgesichert sind. Dann sind die Daten über den gesamten Kommunikationsweg verschlüsselt. Ich hoffe das bekommen wir auch irgendwann nochmal fürs TB :D

Wenn er sich hier im TB oder anderen unverschlüsselten Seiten von öffentlichen WLANs aus einloggen will... wäre VPN schon ein Sicherheitsgewinn.

Zu den AVs sage ich nichts, bin von Avira weg seitdem sie uns die Ask Toolbar untergejubelt haben obwohl wir ein Bezahl Abo hatten (lief durch ein paar Programmfehler und dumme Umstände ziemlich blöd ab).

Noch besser wäre aber HTTPS, denn so ist der gesamte Weg zwischen Server und Client verschlüsselt. Hat man nur VPN und nutzt HTTP, gehen auf Internetstrecken die Daten in Klartext durch...

Stimmt, nur hat der Threadersteller keinen Einfluss darauf ob die Anbieter der Seiten die er ansurfen will https verwenden.

Mit dem VPN ist er dagegen sicher dass ein Möchtegern-Hacker im gleichen öffentlichen WLAN nicht an seine Login Daten kommen kann. Ich vermute mal das ist das Hauptanliegen.

Normalerweise sind aber solche Logins mit HTTPS abgesichert :kaffee:
Dafür wird kein VPN benötigt.

Ein VPN schützt ja einen noch vor Dutzend weitere MITM-Attacken, die letztendlich auch zum Ziel führen.

Hallo Cosinus,

nein leider sind nicht alle Seiten auf die ich muss mit HTTPS abgesichert.

Bei einem VPN würde ich mich schon erheblich besser fühlen.

... und - bitte jetzt nicht auf mich einkloppen :taenzer: bin Laie - habe ich gelsen, dass PW in öffentlichen WLANS mehr als leicht abgegriffen werden können.

Mal unabh. davon, ich bekomme das mit meiner Fritz Box nicht hin, wen rufe ich an für Hilfe? den Provider?

Dafür kannst du ein VPN nutzen. Aber wie gesagt, https ist besser, da es eine echte Ende-zu-Ende-Verschlüsselung ist. Mit VPN wandern die Daten nicht im Klartext durchs WLAN, aber über Internetstrecken. Der Firefox warnt ja nicht aus Spaß bei Logins wenn man nur per http verbunden ist. Ich hoffe das TB bekommt auch bald https.

Du könntest statt eines VPNs einen Web Proxy verwenden:

https://hide.me/de/proxy
https://hide.me/de

Meldest du dich z.B. über diesen Web-Proxy beim Trojaner-Board an, werden die Daten im ungeschützen offenen WLAN per SSL an Hide.me übertragen und erst dort als unverschlüsselte Webseite über das Internet übertragen.
Die Frage ist ob du Hide.me mehr vertraust ale den Anbietern offener WLANs.

Hide.me bietet zudem auch echte VPN-Lösungen und sogar Apps an, die in Teilen kostenlos sind.

ich bin seit Tagen mit diesem Problem beschäftigt:

nachdem ich bei AVM alles installiert hatte, musste ich feststellen, dass der VPN Fernzugang von AVM nicht unter windows 10 unterstützt wird und man solle sich den Shrew Soft VPN Client runter laden und installieren. Das habe ich auch gemacht und extern ausprobiert. Der VPN Tunnel baute zwar auf, aber was dann? wie soll ich über den Tunnel ins Internet und vor allem wo ist eine Kontrole ob ich nun über den VPN Tunnel gehe oder das gerade verfügbare offene Netz nutze? Ich befürchte, dass zwar der Tunnel aufgebaut wurde aber keine Internet Verbindung. Scheint mir auch ein gängiges Problem zu sein, was ich gelesen habe.

Mir wurde jetzt empfohlen, Opera zu nutzen, die haben ein kostenloses integriertes VPN. Was haltet ihr davon?

Die einfachere Lösung wäre es ja in jedem Fall.

Danke im voraus

Natürlich ist es die einfachere Lösung.
Aber: Was den Datenschutz angeht bist du mit Opera sehr schlecht beraten
https://www.perfect-privacy.com/germ...in-echtes-vpn/

Ob du im VPN bist oder nicht kannst du ganz leicht an der IP erkennen. https://www.heise.de/netze/tools/meine-ip-adresse/
Wenn du Probleme mit deiner Fritzbox hast dann kontaktiere AVM, die können dir Besser helfen als wir https://avm.de/service/

Mein Tipp: https://hidemy.name/en/
-Preis ok
-Datenschutz ist super
-Eigene Software für Windows

danke aber wie erkenne ich an der IP ob ich den Tunnel nutze oder nicht, versteh ich nicht

danke für den link zu Opera, das hat sich damit erledigt

Wenn du im öffentlichen Netz bist hast du eine andere IP als zu Hause an deiner FritzBox

Ok danke, das ist mir klar, aber den VPN Tunnel kann ich zu Hause über die Fritz Box, mit der ich ja ins Internet gehe nicht nutzen. Das geht nicht laut AVM hatte ich auch ausprobiert

Noch mal zur IP Adresse. Die Situation ist folgende:
ich sitze irgendwo und nutze ein öffentliches WLAN und baue dann den VPN Tunnel zu meiner Fritz Box zu Hause auf. Der Tunnel steht, so die Meldung. Wie weiß ich nun ob ich über den Tunnel im Internet bin oder nach wie vor im öffentlichen WLAN?

Für Windows finde ich das OK (aber nicht wegen etwas, was ich hier gelernt hätte, sondern weil unser Büroadmin das gut findet). Unter Linux hat sich Opera bei meinem letzten Ausprobieren so verhalten, dass ich es danach erst mal nicht mehr benutzen wollte, nämlich sich von selber als Standard eingerichtet. Ich hoffe, Vivaldi bekommt dieses Feature oder so eine Art "Opera Turbo" irgendwann auch.

Anscheinend hast du mich nicht ganz verstanden was die IP Adresse betrifft.
Ohne aktivierten Tunnel ist es doch so das du in einem öffentlichen WLAN eine IP adresse hast. Zu Hause hast du deine eigene IP Adresse, also eine andere.
Mit aktivierten Tunnel stellst du eine Verbindung zu deiner FritzBox zu Hause her. Nun hast du deine IP von Hause.
Machen wir es Schritt für Schritt:
-Ohne aktivierten Tunnel: https://www.heise.de/netze/tools/meine-ip-adresse/
-Mit aktivierten Tunnel: https://www.heise.de/netze/tools/meine-ip-adresse/
-Unterschiedliche Zahlen?
-Wenn Ja -> Super
-Wenn Nein finde deinen Fehler hierhttps://avm.de/service/

www.wieistmeineip.de ... spuckt meist den Ort und Anbieter aus über den du ins Internet gehst. Wenn du im fremden Netz die Daten deines Anbieters erhältst surfst du über dein VPN.

vielen Dank für Deine Mühe, ich kann damit aber leider nichts anfangen:

- die IP die ich zu Hause habe, wenn ich ins Internet gehe, unterscheidet sich von der IP, die ich habe bzw hätte, wenn ich von außen auf die Fritz Box zugreife, also im Tunnel wäre, ergo kann niemals die IP des Tunnels, die von zu Hause sein, soweit kann sogar ich die Erklärungen von AVM verstehen

- wie schon oben erwähnt unterstützt AVM den VPN Tunnel unter windows 10 nicht, da gibt es auch keinen support! ich spare mir jetzt die Seite erneut zu suchen um sie hier einzustellen, insofern ist die von dir angegebene AVM referenzseite für mein Problem wertlos, weil es wie gesagt zu dem Thema nichts gibt, mit Ausnahme des Hinweises den shrew VPN Client herunter zu laden, das habe ich ja gemacht

noch mal Dank

hmm leider nicht :(

habe den AVM Support angerufen, die wollten mir eine Anleitung zuschicken, für die Schritte, die erforderlich sind, wenn der Tunnel steht, also genau das was ich bräuchte. Bekomme aber nichts von denen.

daher die FRage an euch:

was haltet ihr von dem

Hotspot Shield für Firefox ??
hxxp://www.chip.de/downloads/Hotspot-Shield-fuer-Firefox_83493781.html

Mir ist neu das die FritzBox von zu Hause aus 2 IP´s gleichzeitig zur Verfügung stellt :wtf:
Was genau hat dir der Support da gesagt?

https://avm.de/service/vpn/tipps-tri...en-windows-10/ -> Hier wird von AVM zu Shrew Soft VPN Client geraten also werden sie da sicher helfen können.
Hast du vielleicht einen DS-Lite Tunnel? Ohne IPv4 wird das VPN tatsächlich schwer
Wo genau ist das Problem mit deinem VPN zur FritzBox?

Kurz: Schrott, weil ->https://vpn-anbieter-vergleich-test.de/hotspotshield/
Wenn VPN, dann musst du Zahlen, sonst wirst du über Ohr gehaun.

ja ich weiß, du wiederholst, was ich oben schon geschrieben habe, lies doch einfach noch mal nach wo mein Problem liegt

im übrigen habe ich den Eindruck, du willst deine software verkaufen, sorry aber wenn ich kostenlos einen VPN einrichten kann bzw. könnte, warum soll ich dann zahlen.

Du hast eine LAN IP die nur in deinem LAN sichtbar ist und eine externe IP unter der du im Internet sichtbar bist.

Was für einen Internet Zugang hast du denn? Kabel? DSL? Glasfaserkabel? Bei manchen Kabelanbietern funktioniert tatsächlich kein DYNDNS, in dem Fall bräuchtest du Profi Hilfe oder einen externen Anbieter,

1. Du hast keine genaue Problembeschreibung geliefert, sondern nur
2. Zu deiner IP Frage habe ich dir eine Frage gestellt ohne eine Antwort zu erhalten
Mit dem Tunnel zur FritzBox verwendest du, um auf eine Homepage zu kommen, die IP deiner FritzBox.
Die IP des Tunnels ist doch völlig uninteressant. Es geht um die IP von deiner Fritzbox zur Homepage.
3. ICH will dir nichts verkaufen sondern dir helfen. Wenn du Operaschrott oder Chip.de schrott installieren willst und meinst damit gut zu fahren dann ist das DEIN Problem.
Wenn du für ein VPN nichts Zahlen willst dann zahl mit deiner Sicherheit bzw deinen Daten. Ich habe dir immer alles begründet warum es eine schlechte Idee ist Opera oder Hotspotshield zu nutzen, mir jetzt so blöd zu kommen ist eine Frechheit.

Im übrigen habe ich den Eindruck du bist total Resistent gegen Beratung oder Hilfe.
->Das ist der Punkt: DU kannst es nicht!

OMG was geht denn hier ab :wtf:

Wäre es nicht einfacher und nervenschonender das Thema VPN sein zu lassen - wenn es ums surfen geht nur auf https setzen ansonsten Website wieder verlassen. Die wirklich wichtigen Auftritte von Webmailern, Banken etc sind doch eh schon seit Jahren mit https abgesichert. Da verlangt doch auch keiner ein VPN dafür :balla:

Ich versteh dieses Herumgereite auf VPN einfach nicht. :kaffee:

Hallo Dackel,

das ist nett, dass du dir noch einmal die Mühe machst und antwortest. Danke. Ich habe DSL

Aber wie ich oben geschrieben habe, habe ich AVM angerufen und das Problem geschildert. Man wollte mir eine Anleitung mit den nächsten Schritten zusenden 8das Problem schien dort bekannt), nachdem der Tunnel aufgebaut wurde. Bislang habe ich von AVM diese Beschreibung aber nicht bekommen. Ich warte bis morgen, dann rufe ich noch mal an, sollte nichts gekommen sein. Also es muss irgendwie gehen. Die Anleitungen hören nur alle an dem Punkt auf, wo der Tunnel steht. Schau hier am Ende.
https://industry-electronics.de/knowhow/windows-10-vpn-fritzbox-3
Von AVM gibt es eine identische Anleitung, die am selben Punkt aufhört

Das sieht dann so aus, dass man eine Meldung auf dem Monitor sieht, die sagt, dass der Tunnel steht und man hat natürlich das offene allgemeine WLAN; mit dem aufgebauten Tunnel wird sich ja nun nicht mystisch die bestehede offene WLAN Verbindung in eine VPN Verbindung umwandeln sondern man muss irgendwie einen neuen Zugang haben bzw. öffnen, die Frage ist eben wie - und diese Anleitung wollte mir AVM zuschicken.

schönen Abend und danke :)

Cosinus das würde ich sofort so machen aber es geht nicht ums surfen; ich muss auf Seiten, die nicht https geschützt sind aber dennoch sensibel, ich habe nunmal darauf keinen Einfluss, ich bin mehrere Wochen unterwegs und kann so lange nicht warten, bis ich wieder zu Hause bin und dann erst wieder auf die Seiten gehen, detaillierter möchte ich dazu nicht Stellung nehmen.

Im übrigen habe ich gerade heute wieder gelesen, dass in offenen WLANs PW etc. leicht abgegriffen werden können, da hilft dann https auch nicht

Kontrolliere doch einfach mal ob sich die IP ändert wenn du z.B. übers Mobilfunknetz dein VPN aufbaust.

utrace - IP-Adressen und Domainnamen lokalisieren

Stimmt, wieistmeineip.de zeigt nicht mehr an wo dein Ausgangsserver steht, aber wenn man sich für IT interessiert und in einem Forum erfährt dass aus der IP der Ort des Ausgansservers des Providers erkennbar ist (und der wird bei deinem Mobilfunkbetreiber bestimmt anders sein als bei deinem DSL Anbieter) dann könnte man ja auch mal googlen.

Mit deiner Eigeninitiative frage ich mich ob du nicht doch besser einen kommerziellen Anbieter nimmst- wie BeRealm es vorgeschlagen hat. Die geben dir dann Schritt für Schritt Anleitungen bei denen du gar nicht mehr denken oder recherchieren musst. Bei kostenlosen Lösungen musst du eben Eigenarbeit einstellen, und ich werde jetzt nicht bei mir den VPN Tunnel aufsetzen nur um dir ne Anleitung geben zu können, das musst du schon selbst tun (ist bei mir zu lange her, aus dem Kopf kann ich die Anleitung nicht mehr geben).

Wenn ich mich richtig erinnere konnte ich sobald der Tunnel stand einfach irgendeine URL im Browser aufrufen und die Verbindung lief dann übers WLAN. Testen kannst du das mit dem Link oben.

Und das ist etwas, das nicht in meinen Kopf will. VPN löst dein Problem nicht! Die Seite ohne https bleibt auch mit VPN unsicher! Hier beim TB kann man das noch verschmerzen mit plain http, aber sensible Kunden- oder Firmendaten?! :balla:


Das ist Blödsinn. https (SSL/TLS) ist eine Ende-zu-Ende-Verschlüsselung und GERADE für Logins und die Übertragung von Daten aus dem geschützten Bereich über öffentliche Netze ist das wichtig. Dein VPN nützt dir da so gut wie garnix, in diesem Thread behandelt ihr das aber so, als wäre es die Lösung für alles.

@Cosinus: https wäre die korrekte Lösung, nur kann der Kunde nicht viel tun wenn der Anbieter es nicht zur Verfügung stellt.

Ich gehe mal davon aus dass du genau aus dem Grund nicht aus einem öffentlichen WLAN ins TB Einloggst, das Risiko dass ein Scriptkiddi Wireshark mit Aircrack mitlaufen lässt und hinterher als "Cosinus" hier im Forum Leute blöd anmacht wirst du nicht eingehen.

Geht mir mit der einen oder anderen Website (wo ich z.B. Moderator Rechte habe) genau so. Da ist mir der Pfad Fritz Box => Telekom => Forum doch vertrauenswürdiger als der eines offenen WLANs.

Das hab ich verstanden. Nur wird hier verzweifelt was mit VPN versucht und dabei übersehen, dass das eigentlich verplemperte Zeit (und Nerven) ist (sind).

Im Hotel im Urlaub bin ich doch auch online. Nur ändere ich das Passwort wenn ich wieder daheim bin.
https für das Trojaner-Board hab ich schon vorgeschlagen, ich hoffe GuRu kümmert sich da mal bald drum. Selbst SSL-Zertifikate gibts schon kostenlos mit Let's Encrypt.

Das Grundproblem ist trotzdem immer noch da. Sensible Firmen- oder Kundendaten wandern unverschlüsselt übers Netz und können so von fast jedem mitgelesen werden, MITM-Angriffe sind unbemerkt möglich. Was bitte nutzt das denn da großartig wenn nur ein kleiner Teil, und zwar die im unverschlüsselten WLAN dann nur nix mitkriegen? Verstehst du was ich meine, dieser Thread --> viel Aufwand, viel Zeit, viele Nerven und dann ist das Problem nichtmal halb gelöst.

Bisher hat der TO anscheinend auch von zu Hause aus auf seine unverschlüsselten Seiten zugegriffen, also ist das Kind sowie schon in den Brunnen gefallen. Im Grundprinzip hast du Recht cosinus.
Thema ist allerdings "Schutz im öffentlichen WLAN", ein VPN kann hier zumindest den Weg vom PC zum VPN verschlüsseln und so das surfen im öffentliche WLAN genauso (un)sicher machen wie im Netz zu Hause.
Vielleicht noch eine kleine Lektüre für den TO zum Thema https : https://www.privacy-handbuch.de/handbuch_21l.htm
Mich würde interessieren was AVM dem TO für eine "Beschreibung" zukommen lässt

Also mal ganz ehrlich: wenn der Admin des Webauftritts kein HTTPS anbietet, kann er auch nicht wirklich rummeckern, wenn seine Besucher seine Webseite "ungesichert" besuchen. Wieso muss denn der Client handeln????? :wtf: :balla:

Ich habe nie behauptet, mich für IT zu interessieren und habe auf diesem Gebiet Null Ahnung. Warum sonst hätte ich hier im Forum gefragt und das Problem geschildert.

Ja, bei dem VPN was mir dienstlich einmal zur Verfügung stand, war es ebenso, ich konnte nachdem der Tunnel aufgebaut war, einfach ins Netz, ist hier aber nicht so und somit hilft es nicht weiter.

Wenn Du meine Frage nicht beantworten kannst bzw. du keinen Bock hast, lass es doch einfach. Ich habe auch nie verlangt, dass du einen Tunnel aufsetzt um mir hier zu helfen. Ja und ich brauche Anleitungen, denn denken kann ich zwar, wenn mir aber das Wissen fehlt, dann weiß ich immer noch nicht weiter. Und scheinbar scheint es ja sehr viel anderen so zu gehen, warum sonst schreibt AVM etc. denn lange Anleitungen oder kündigt an diese zu verschicken.

weil man dann an meine sensiblen Daten kommt.


Ansonsten gebe ich Cosinus recht und wir lassen das hier. Wenn niemand der das liest das analoge Problem gehabt hat und die Lösung kennt, möchte ich nicht weiter Zeug diskutieren, das für die Problemlösung irrelevant ist. Ich halte mich dann an AVM

Danke

Zu faul zum Googlen, Alles muss kostenlos sein und mich dann noch anpampern, ich bin aus deinen Threads dauerhaft raus.

Ich sags zum letzten Mal: der Admin kann nicht nur einfach plain HTTP anbieten sich aber dann gleichzeitig bei den anderen beschweren dass nix verschlüsselt wird. Das ist doch haarsträubend dumm! :balla:

Wenn du meinst, dein VPN-Placebo hilft dir: besorg dir Vor-Ort Hilfe. Hier kommst du ja mit deinem Laienwissen nicht weiter.

Ich hätte ja ein anderes VPN genommen: SSL- bzw S2S-VPN mit der Gegenstelle, damit man ins interne Netzwerk des ach so wichtigen HTTP-Servers kommt. Dann ist HTTP "intern" aufgerufen auch überhaupt kein Problem. Aber bis der tolle Admin der sensiblen Daten das eingerichtet hat, hat er 10x HTTPS eingerichtet :applaus:

Und nochmal als Anmerkung: Null Ahnung als Ausrede für alles zieht nicht. Wenn du in ein Forum gehst musst du bereit sein, selbst was zu tun. Das silberne Tablett kannst du von einem Vor-Ort-Service gegen Kohle erwarten!

Weil?:confused:

Langsam glaub ich unser TO ist ein kleiner Troll der uns an der Nase rumführt:pfui:

Troll wohl eher nicht, aber er hat ja zugegeben ein DAU zu sein. Dann versteh ich aber nicht, warum er keine Vor-Ort-Hilfe in Anspruch nimmt. Ach halt, darf ja nix kosten :rofl: