WLAN-Traffic mitlesen: So schützt du dich vor Hackern im eigenen Netzwerk
Im selben WLAN kann jeder mitlesen: Mit Wireshark sehen Hacker IPs & Webseiten. So schützt du dich – jetzt von Basic4web in Kärnten beraten lassen.
Du sitzt entspannt auf der Couch, scrollst durch Social Media oder loggst dich kurz ins Online-Banking ein – alles wirkt sicher und privat. Tatsächlich kann aber jeder, der sich im selben WLAN befindet, unter Umständen genau mitlesen, was du gerade tust.
Ein Werkzeug, das dafür sowohl in der IT-Ausbildung als auch von Angreifern genutzt wird, heißt Wireshark. In diesem Artikel erfährst du, wie das Mitlesen von Daten im Netzwerk funktioniert – und vor allem, wie du dich wirksam davor schützt.
Was du in diesem Artikel erfährst:
- Wie Angreifer mit Wireshark Daten im WLAN mitlesen können
- Warum unverschlüsselte HTTP-Verbindungen so gefährlich sind
- Was Hacker trotz HTTPS-Verschlüsselung noch über dich herausfinden
- Mit welchen drei Maßnahmen du dich im Alltag effektiv schützt
Was ist Wireshark – und wie liest ein Angreifer im WLAN mit?
Wenn du mit Smartphone, Laptop oder Smart-TV ins Internet gehst, läuft der Datenverkehr meist per Funk über deinen Router. Theoretisch kann jedes empfangsbereite Gerät in Reichweite diese Funksignale ebenfalls auffangen.
Genau hier setzt Wireshark an – ein kostenloses Open-Source-Programm, das als Paketanalysator (auch Sniffer genannt) den Datenverkehr in einem Netzwerk in Echtzeit mitschneidet und sichtbar macht.
Das Tool selbst ist nicht illegal: An Universitäten und in IT-Ausbildungen gehört die Analyse von Datenpaketen zum Standardprogramm, um Netzwerke zu verstehen und Fehler zu beheben. In den falschen Händen wird daraus jedoch ein Werkzeug für Spionage.
Die größte Gefahr: Unverschlüsselte HTTP-Verbindungen
Der entscheidende Unterschied bei jeder Datenübertragung ist das verwendete Protokoll – also die „Sprache”, in der Geräte miteinander kommunizieren.
Sendet eine Website oder App Daten über das veraltete HTTP-Protokoll, geschieht das komplett unverschlüsselt. Gibst du auf einer solchen Seite deine Zugangsdaten ein, kann ein Angreifer im selben WLAN Benutzername und Passwort mit wenigen Klicks im Klartext mitlesen.
- HTTP = unverschlüsselt, Inhalte für jeden im Netzwerk im Klartext sichtbar
- HTTPS = verschlüsselt, Inhalte für Mitleser nur als unlesbarer Buchstabensalat erkennbar
Die gute Nachricht: Moderne Browser sind heute sehr streng geworden. Sie warnen unübersehbar mit dem Hinweis „Nicht sicher” in der Adressleiste, sobald eine Seite kein verschlüsseltes HTTPS verwendet.
Du fragst dich, wie sicher dein Firmennetzwerk in Kärnten wirklich ist? Basic4web analysiert WLAN, Netzwerk und Mitarbeiter-Verhalten vor Ort – verständlich erklärt, ohne Fachchinesisch. Jetzt IT-Sicherheitscheck anfragen
Was Hacker trotz HTTPS-Verschlüsselung noch über dich herausfinden
Heute läuft der Großteil des Datenverkehrs über HTTPS. Fängt ein Angreifer deine Datenpakete ab, sieht er meist nur unlesbaren Buchstabensalat – du bist also grundsätzlich geschützt. Trotzdem hinterlässt du Spuren:
- IP-Adressen & Geräteprofile: Ein Angreifer erkennt, welche IP-Adresse mit welchem Server kommuniziert. Mit einfachen Terminal-Befehlen oder Tools wie NMAP (einem Programm zur Netzwerkanalyse) lässt sich schnell feststellen, welche Geräte – etwa ein iPhone oder ein Laptop – gerade aktiv sind.
- Genutzte Dienste: Über die Ziel-IP-Adresse und eine Rückwärtssuche im Internet (Reverse DNS Lookup) findet ein Angreifer leicht heraus, welche Cloud-Dienste oder Apps du gerade nutzt – etwa Slack oder Microsoft 365.
- Aufgerufene Webseiten über DNS: Bevor dein Browser eine HTTPS-Verbindung aufbaut, übersetzt er die Adresse (z. B. youtube.com) in eine IP-Adresse. Diese DNS-Anfrage läuft oft unverschlüsselt – ein Angreifer sieht damit in Wireshark genau, welche Webseiten du besuchst.
So schützt du dich im Alltag – drei wirksame Maßnahmen
Besonders in öffentlichen Hotspots – Café, Hotel, Bahnhof – lohnt sich ein zweiter Blick. Mit diesen drei Regeln bist du auf der sicheren Seite:
- Achte auf das Schloss-Symbol: Nutze sensible Dienste wie Online-Banking oder Logins ausschließlich auf Seiten mit
https://und Schloss-Symbol. Zeigt der Browser „Nicht sicher” an, gib dort niemals Zugangsdaten ein. - Nutze ein VPN: Ein Virtual Private Network (VPN) verschlüsselt deinen gesamten Datenverkehr inklusive DNS-Anfragen, bevor er dein Gerät verlässt – Mitleser sehen dann nur noch unlesbaren Datenverkehr. Mehr dazu in unserem Artikel zu WireGuard als modernem VPN-Standard für KMU.
- Sichere dein WLAN ab: Verwende ein langes, individuelles Passwort und den aktuellen Verschlüsselungsstandard WPA3 oder mindestens WPA2 (WPA = Wi-Fi Protected Access, der Verschlüsselungsstandard für WLAN-Netzwerke). Ältere Standards wie WEP gelten als unsicher.
| Szenario | Ohne Schutz sichtbar? | Mit VPN sichtbar? |
|---|---|---|
| Aufgerufene Webseite (DNS-Anfrage) | Ja | Nein |
| Inhalte einer HTTPS-Seite | Nein (verschlüsselt) | Nein |
| Inhalte einer HTTP-Seite | Ja, im Klartext | Nein |
| Genutzte IP-Adressen & Geräte | Ja | Nein (Tunnel zum VPN-Server) |
Fazit: Wissen schützt – auch im eigenen WLAN
Wireshark zeigt eindrücklich, wie viel ein Mitleser im selben Netzwerk theoretisch sehen kann. Die gute Nachricht: Mit HTTPS, einem VPN und einem gut abgesicherten WLAN bist du im Alltag bereits sehr gut geschützt.
Für Unternehmen in Kärnten gilt zusätzlich: Ein durchdachtes Netzwerkkonzept schützt nicht nur Kundendaten und die eigene Reputation, sondern ist seit der NIS2-Richtlinie für viele Betriebe ohnehin Pflicht. Mehr dazu in unserem Beitrag NIS2 für KMU in Kärnten – Pflichten & Checkliste.
Basic4web prüft dein Netzwerk in Kärnten auf Schwachstellen – von der WLAN-Verschlüsselung bis zur Mitarbeiter-Sensibilisierung. Persönlich, vor Ort, verständlich erklärt.
Häufige Fragen
Ist das Mitlesen von WLAN-Traffic mit Wireshark legal?
Die Analyse von Datenpaketen im eigenen Netzwerk ist legal und sogar Teil vieler IT-Ausbildungen. Sobald jemand ohne Zustimmung fremden Datenverkehr mitliest, handelt es sich um einen strafbaren Eingriff in die Privatsphäre.
Woran erkenne ich, ob meine Verbindung verschlüsselt ist?
Achte auf das Schloss-Symbol und https:// in der Adresszeile deines Browsers. Zeigt der Browser stattdessen die Warnung Nicht sicher, überträgst du Daten im Klartext und solltest dort keine Zugangsdaten eingeben.
Reicht ein VPN aus, um mich im öffentlichen WLAN zu schützen?
Ja. Ein VPN verschlüsselt deinen gesamten Datenverkehr inklusive DNS-Anfragen, bevor er dein Gerät verlässt. Ein Angreifer im selben Netzwerk sieht dadurch nur noch unlesbaren Datenverkehr – selbst die aufgerufene Webseite bleibt verborgen.
Wie schütze ich mein Heim-WLAN vor Mitlesern?
Verwende ein langes, individuelles Passwort und den Verschlüsselungsstandard WPA3 oder mindestens WPA2 – ältere Standards wie WEP gelten als unsicher. Basic4web prüft auf Wunsch dein gesamtes Netzwerk in Kärnten auf Schwachstellen.
Thomas Kohlweiss
Ing. Dipl.-Ing. · Basic4web Kärnten
IT-Experte für KMU – Internet, IT-Sicherheit, KI & Smart Home. 15+ Jahre Erfahrung.