Kann man Ihren Internetverlauf sehen, wenn man Ihr WiFi benutzt? (& wie man das abstellt)

Wenn Sie sich mit dem WiFi-Netzwerk einer anderen Person verbinden – öffentlich oder privat – ohne Maßnahmen zum Schutz Ihrer Privatsphäre zu ergreifen, kann der WiFi-Eigentümer oder Netzwerkadministrator technisch alle Ihre Online-Aktivitäten sehen.

Dazu gehören die von Ihnen besuchten Webseiten und deren URLs, Ihr Suchverlauf, die von Ihnen genutzten Apps und die Zeit, die Sie auf jeder Website verbringen.

In diesem Leitfaden erklären wir Ihnen, welche Informationen für WiFi-Besitzer über die Protokolle des Routers und die WiFi-Rechnung sichtbar sind.

Wir zeigen Ihnen auch, wie Sie Ihre Internetaktivitäten löschen können, um Ihre Privatsphäre auch im WLAN eines anderen zu schützen.

Wenn Sie sich ohne die oben genannten Vorsichtsmaßnahmen mit dem WLAN-Netzwerk einer anderen Person verbinden, kann diese Ihre Browsing-Aktivitäten und Ihren Internetverlauf in diesem Netzwerk einsehen, indem sie die Protokolle des WLAN-Routers überprüft.

Die meisten modernen WLAN-Router zeichnen ihre Aktivitäten in sogenannten “Protokollen” auf. Dazu können die IP-Adresse Ihres Geräts, die MAC-Adresse, die von Ihnen besuchten Websites und die Zeitstempel der Besuche gehören.

Diese Informationen sind für den Netzwerkadministrator über das Admin-Panel des Routers leicht zugänglich.

Einige Router speichern mehr Informationen als andere. Je nach Internetdienstanbieter, Routertyp und Routerkonfiguration können verschiedene Protokollierungsfunktionen ein- oder ausgeschaltet werden.

WLAN-Netzwerke mit strengeren Sicherheitsmaßnahmen speichern oft mehr Informationen über die Vorgänge im Netzwerk.

Mit Software-Tools wie WireShark und OpenDNS können WLAN-Besitzer noch mehr von Ihrem Internetverkehr erfassen und durchsuchen, um zu sehen, was Sie online gemacht haben.

Die Nutzung dieser Tools auf diese Weise ist ohne Ihre Zustimmung nicht immer streng legal, aber es ist sehr schwierig, dies durchzusetzen.

Während einige Router in der Lage sind, eine Deep Packet Inspection (DPI) durchzuführen, protokollieren andere lediglich Ihre DNS-Abfragen und andere Anfragen des Webverkehrs.

Heim-WLAN-Router im Vergleich zu WLAN-Netzwerken in Unternehmen

Verschiedene Arten von WLAN-Routern speichern unterschiedliche Protokolle. Das bedeutet, dass die Art der Informationen, die der WLAN-Besitzer sehen kann, von der Art des verwendeten WLAN-Netzwerks abhängt.

Heimrouter – wie die von AT&T oder Verizon – speichern höchstwahrscheinlich eine begrenzte Anzahl von Protokollen auf dem WLAN-Router selbst. Dazu gehören in der Regel:

• DNS-Anfragen, die die von Ihnen besuchten Websites offenlegen.
• Von Ihnen verwendete Apps.
• Zeitstempel.
• Geräte, die für die Verbindung verwendet wurden.

Wenn Sie sich mit dem WLAN-Heimnetzwerk einer anderen Person verbinden, kann diese möglicherweise all dies sehen. Die Aufbewahrungsdauer dieser Protokolle variiert, beträgt aber oft mindestens mehrere Wochen.

Bei einem WLAN-Firmennetzwerk können diese Protokolle detaillierter sein, und es ist wahrscheinlicher, dass sie aggregiert und auf einem dedizierten Protokollierungsserver gespeichert werden.

Bei kostenlosen öffentlichen WLAN-Netzwerken variiert es, welche Protokolle sie führen und wo sie diese speichern. Diese stellen jedoch die unmittelbarste Bedrohung für Ihre Online-Privatsphäre dar. WLAN wird oft kostenlos angeboten, weil Werbetreibende für Ihre gespeicherten Daten bezahlen.

Wenn Sie sich mit dem WLAN-Netzwerk einer anderen Person verbinden, stellt dies eine Gefahr für Ihre Privatsphäre dar. Zu Hause kann Ihr Internetdienstanbieter alles sehen, was Sie online tun, aber dies wird durch lokale Datenschutzgesetze und -vorschriften eingeschränkt.

Im Netzwerk eines anderen – eines Nachbarn, eines kleinen Unternehmens oder eines Arbeitgebers – wissen Sie nicht, was protokolliert wird und wie diese Informationen verwendet werden.

Je nachdem, wie der Router konfiguriert ist, kann der Eigentümer eines WLAN-Netzwerks die folgenden Details über Ihr Internetprotokoll einsehen:

Wie Sie sehen, können WLAN-Administratoren potenziell eine große Menge an personenbezogenen Daten aus ihren Netzwerken sammeln.

Diese Daten können auf dem Router selbst, auf einem dedizierten Server oder in der Cloud gespeichert werden und sind für den Eigentümer jederzeit zugänglich.

Beeinflusst HTTPS, was WLAN-Administratoren sehen können?

Die von Ihnen besuchten Websites sind für die Eigentümer des WLAN-Netzwerks sichtbar, da der Router Ihre DNS-Anfragen (Domain Name Servers) protokolliert. Diese Server übersetzen die URL einer Website in eine IP-Adresse.

Wenn Sie beispielsweise google.com besuchen, sendet Ihr Gerät zunächst eine DNS-Anfrage, um die mit diesem Domainnamen verknüpfte IP-Adresse zu ermitteln. Wenn Sie mit dem WLAN-Netzwerk einer anderen Person verbunden sind, kann diese Person diese Anfrage sehen und weiß, dass Sie versuchen, Google zu besuchen.

Es gibt jedoch Grenzen dafür, wie viel von Ihrer Internetaktivität die Besitzer von WLAN-Netzwerken sehen können.

Wenn Sie auf Websites surfen, die durch HTTPS (Hypertext Transfer Protocol Secure) gesichert sind, kann der WLAN-Besitzer nur den Domainnamen der von Ihnen besuchten Website sehen – nicht die spezifische Seite oder deren Inhalt.

Wenn Sie Websites meiden, die nicht HTTPS verwenden, können Sie Ihre Privatsphäre in gewissem Umfang verbessern. Um Ihre DNS-Anfragen jedoch vor dem Netzwerkbesitzer zu verbergen, müssen Sie Ihrer Verbindung eine zusätzliche Verschlüsselungsebene hinzufügen.

Kann der WLAN-Besitzer Ihr Internetprotokoll einsehen, wenn Sie ein VPN verwenden?

VPN-Software schützt Ihre Online-Privatsphäre, indem sie eine verschlüsselte Verbindung oder einen Tunnel zwischen Ihrem Gerät und einem Remote-VPN-Server herstellt.

Keine Daten, die über Ihren VPN-Tunnel gesendet werden, können vom Netzwerkbesitzer abgefangen oder eingesehen werden. Auf diese Weise verbergen VPN-Dienste Ihre Browsing-Aktivitäten vor Ihrem Internetdienstanbieter.

Im folgenden Bild verwenden wir eine Software zur Paketprüfung, um unseren Webverkehr zu analysieren, während wir mit Windscribe VPN verbunden sind. Wie Sie sehen können, verschlüsselt die VPN-Verschlüsselung die Daten, die normalerweise anzeigen würden, welche Websites wir besucht haben.

Wenn Sie mit einem VPN verbunden sind, kann der Eigentümer des WLAN-Netzwerks Ihren Internetverlauf, Ihre Downloads, Ihre Suchanfragen oder die von Ihnen verwendeten Apps nicht einsehen – selbst wenn Sie Websites ohne HTTPS-Schutz besuchen.

Der WLAN-Besitzer kann nur sehen, dass Sie mit einem VPN verbunden sind, sowie die übertragene Datenmenge. Ihr tatsächlicher Internetverlauf ist für ihn nicht einsehbar.

Auch andere Verschlüsselungsquellen, wie z. B. sichere Messaging-Apps, können die Menge der für WLAN-Besitzer sichtbaren Daten begrenzen.

Wenn Sie beispielsweise WhatsApp verwenden, werden Ihre Nachrichten verschlüsselt, sodass der WLAN-Besitzer sie nicht lesen kann.

Da er jedoch die DNS-Anfrage sehen kann, weiß er, dass Sie WhatsApp verwenden und wie viele Daten übertragen werden – es sei denn, Sie verwenden ein VPN.

Das Surfen im Inkognito-Modus verhindert nicht, dass der Besitzer eines WiFi-Netzwerks Ihre Online-Aktivitäten sieht. Auch das manuelle Löschen des Verlaufs Ihres Browsers löscht ihn nicht aus den Protokollen des WiFi-Routers.

Der Inkognito-Modus und andere Optionen zum privaten Surfen verhindern, dass Cookies und andere Daten auf Ihrem Gerät gespeichert werden. Sie verschlüsseln Ihre Daten jedoch nicht, so dass sie weiterhin in den Protokollen des WiFi-Routers gespeichert werden und für Ihren ISP sichtbar sind.

Der oben abgebildete Haftungsausschluss für den Inkognito-Modus von Google Chrome hebt die Tatsache hervor, dass lokale Browsing-Informationen nicht von Ihrem Browser gespeichert werden, wenn Sie den Inkognito-Modus verwenden – aber Ihr Arbeitgeber, Ihre Schule oder Ihr Internetanbieter können Ihre Aktivitäten dennoch sehen.

Auch im Privatmodus von Firefox heißt es eindeutig, dass: “…privates Surfen macht Sie im Internet nicht anonym. Ihr Internet Service Provider, Ihr Arbeitgeber oder die Websites selbst können immer noch Informationen über die von Ihnen besuchten Seiten sammeln.

Der private Browsing-Modus von Firefox kann Sie zwar vor Browser-Fingerabdrücken, Cookies von Drittanbietern und Telemetrie schützen – was ihn zu unserer Wahl für den besten privaten Browser macht – aber er wird Ihre Internetaktivitäten nicht vor WiFi-Administratoren verbergen.

Die Informationen, die Ihr Arbeitgeber sehen kann, wenn Sie von zu Hause aus arbeiten, hängen von einer Reihe von Faktoren ab, darunter:

Es gibt drei Szenarien, die Sie berücksichtigen sollten:

1. Das Gerät und das Netzwerk gehören Ihrem Arbeitgeber

Wenn Sie ein Gerät verwenden, das Ihrem Arbeitgeber gehört, und Sie sich über ein VPN für Fernzugriff verbinden, hat Ihr Arbeitgeber mit ziemlicher Sicherheit Zugriff auf Ihren Browserverlauf.

Das liegt daran, dass er die Kontrolle über das Gerät und das Netzwerk hat, das Sie verwenden. Es ist im Grunde das Gleiche, wie wenn Sie sich mit dem WiFi-Netzwerk verbinden, wenn Sie auf dem Firmengelände arbeiten.

Ihr Arbeitgeber kann auch Überwachungssoftware auf Ihrem firmeneigenen Gerät oder Netzwerk installieren, die Ihre Online-Aktivitäten einschließlich Ihrer Tastenanschläge, Screenshots und Website-Besuche verfolgen und aufzeichnen kann.

2. Das Gerät gehört Ihrem Arbeitgeber, aber nicht das Netzwerk

Wenn Sie ein Firmengerät verwenden, aber eine Verbindung zu Ihrem privaten WiFi-Netzwerk herstellen, kann Ihr Arbeitgeber Ihren Browserverlauf nicht über die Protokolle des Netzwerks oder eine Überwachungssoftware auf Netzwerkebene einsehen.

Er kann jedoch Überwachungssoftware auf dem Gerät selbst installiert haben, und er kann sich auch Ihren lokalen Browserverlauf ansehen, wenn er physischen Zugang zu dem Gerät hat.

3. Das Gerät und das Netzwerk gehören Ihnen

Wenn Sie von einem privaten Gerät aus arbeiten und Ihr eigenes WiFi-Netzwerk zu Hause nutzen, hat Ihr Arbeitgeber keinen Zugriff auf Ihren Browserverlauf, es sei denn, Sie sind mit dem VPN des Unternehmens verbunden.

In diesem Fall gehören sowohl Ihr Gerät als auch das Netzwerk Ihnen, und Ihr Arbeitgeber hat für beides keine Berechtigungen.

Die genaue Methode zum Löschen von Verlauf und Protokollen auf einem WiFi-Router hängt von der Marke und dem Modell Ihres Routers ab.

Eine weitere Möglichkeit ist das Werksreset Ihres Routers, bei dem alle Daten und Einstellungen auf dem Gerät gelöscht werden. Dies sollte nur als letzter Ausweg durchgeführt werden, da dadurch alle anderen benutzerdefinierten Einstellungen oder Konfigurationen, die Sie auf Ihrem Router vorgenommen haben, zurückgesetzt werden.

Jedes Routermodell ist anders. Schauen Sie also am besten im Handbuch Ihres Routers nach oder wenden Sie sich an den Hersteller, um genaue Anweisungen zu erhalten.

Wir haben darüber berichtet, wie WiFi-Besitzer, Schulen und Arbeitgeber auf Ihren Browserverlauf zugreifen können. Es gibt jedoch noch eine Reihe anderer Dritter, die Ihren Internetverlauf einsehen können, darunter:

Internet Service Provider (ISP)

Ihr Internetdienstanbieter stellt Ihre Verbindung zum Internet und alle Daten, die darüber laufen, zur Verfügung. Das bedeutet, dass er auf Ihren Browserverlauf zugreifen und Ihre Online-Aktivitäten verfolgen kann. Wie viele Daten Ihr ISP genau sammelt, hängt von dem Land ab, in dem Sie sich befinden, und von den jeweiligen Datenschutzrichtlinien.

Dies gilt sowohl für WiFi-Netzwerke zu Hause als auch für mobile Datennetze. Wenn Sie mobile Daten verwenden, kann Ihr Internetanbieter technisch gesehen alles sehen, was Sie online tun, es sei denn, Sie fügen eine Verschlüsselungsebene hinzu.

In den USA hat sich die FTC (Federal Trade Commission) vor kurzem gegen große Internetanbieter – wie Comcast, Verizon, AT&T und Google Fiber – ausgesprochen, weil sie eine große Menge an Kundendaten sammeln, die Datenerfassung nicht offenlegen und den Verbrauchern keine Möglichkeiten bieten, sich dagegen zu entscheiden.

Zu den gesammelten Daten, die die FTC als “besorgniserregend” bezeichnete, gehörten der Browserverlauf und die App-Nutzung.

Regierungsbehörden

Regierungsbehörden oder Strafverfolgungsbehörden können möglicherweise Ihren Internetverlauf verfolgen. Dies geschieht oft auf legalem Wege, z.B. durch die Erlangung einer Befugnis zum Zugriff auf bestimmte Nutzerdaten von einem Internetanbieter.

Der umstrittene USA PATRIOT Act enthält beispielsweise Bestimmungen, die es Regierungsbehörden in den USA erlauben, auf den Browserverlauf und andere Informationen über Internetaktivitäten zuzugreifen, ohne die überwachte Person zu benachrichtigen oder deren Erlaubnis einzuholen.

Suchmaschinen

Beliebte Suchmaschinen wie Google verfolgen einen beträchtlichen Teil der Internetaktivitäten durch die Suchanfragen der Nutzer und die Nutzung anderer Google-eigener Dienste wie Gmail, YouTube und Google Maps.

Google verwendet auch Cookies, um die Aktivitäten von Nutzern auf anderen Websites zu verfolgen, die dann dazu verwendet werden können, Anzeigen gezielt zu schalten und Suchergebnisse zu personalisieren. Andere beliebte Suchmaschinen wie Bing und Yahoo verfolgen ebenfalls die Aktivitäten der Nutzer.

Die Besorgnis über Suchmaschinen, die Benutzerdaten verfolgen, hat zur Entwicklung von datenschutzfreundlichen Suchmaschinen wie DuckDuckGo geführt, die behaupten, keine Benutzerdaten zu verfolgen oder zu speichern.

Soziale Medienplattformen

Soziale Medienplattformen wie Facebook, Twitter und Instagram sammeln große Mengen an Nutzerdaten für gezielte Werbung und andere Zwecke. Dazu gehört auch die Verfolgung des Browserverlaufs der Nutzer über Social Media Plugins, die in Websites eingebettet sind.