Fremdes Gerät, fremdes Netz: was beim Spielen unterwegs dazukommt

Der Zug steht, das Handy hat Empfang, die App ist noch angemeldet. Zwei Haltestellen später ist die Runde vorbei.

Unterwegs zu spielen gehört zum Alltag, und dazu gehören zwei Sätze, die in Gesprächen über Sicherheit gern zusammen fallen: das offene WLAN und der fremde Rechner. Sie klingen nach demselben Thema. Sie sind es nicht.

Das eine ist eine Frage der Verbindung, das andere eine Frage des Geräts. Für die Verbindung gibt es Technik, die den größeren Teil des Problems erledigt, ohne dass du dafür etwas tun musst. Für das Gerät gibt es sie nicht. Wer beides in einen Topf wirft, sichert am Ende die Hälfte ab, die ohnehin schon abgesichert war.

Die Trennlinie verläuft zwischen Leitung und Gerät

Ein Netz ist der Weg, über den die Daten laufen. Fremd ist es dann, wenn du nicht weißt, wer es betreibt und wer sonst noch darin unterwegs ist. Ein Gerät ist der Ort, an dem du tippst: dort entsteht der Inhalt, bevor er verschlüsselt wird, und dort landet er wieder, nachdem er entschlüsselt wurde.

In diesem Satz steckt der ganze Unterschied. Verschlüsselung sichert den Transport zwischen zwei Enden. Die Enden selbst sichert sie nicht, weil dort nichts mehr zu verschlüsseln ist. Ein Passwort, das eingetippt wird, ist im Moment des Eintippens Klartext, ganz gleich wie gut die Leitung dahinter geschützt ist.

Daraus folgt eine Reihenfolge für alles Weitere. Das fremde Netz kommt zuerst, weil es das kleinere Problem ist und weil sich der größte Teil davon mit Mitteln erledigen lässt, die ohnehin in jedem Browser stecken. Das fremde Gerät kommt danach, weil es nicht wegzukonfigurieren ist.

Im fremden Netz ist der Inhalt zu, der Vorgang nicht

Zwischen deinem Browser und dem Anbieter steht eine verschlüsselte Verbindung. Wer im selben Netz sitzt oder das Netz betreibt, sieht die Inhalte dieser Verbindung nicht: keine Zugangsdaten, keine Kontostände, keine Eingaben. Das ist kein Zusatz, den man aktivieren müsste, sondern der Zustand, in dem eine solche Seite heute geladen wird.

Was trotzdem sichtbar bleibt, ist der Vorgang selbst. Dass eine Verbindung besteht, welche Gegenstelle angesprochen wird, zu welcher Zeit, wie lange und mit welchem ungefähren Datenaufkommen. Das ist nicht der Blick ins Konto, aber es ist auch nicht nichts: Es verrät, dass gespielt wird und wo. In einem Netz, dessen Betreiber du nicht kennst, ist das die Information, die übrig bleibt.

Zwei Handgriffe gehören deshalb dazu, und beide dauern keine Sekunde. Der erste ist die Adresszeile. Das Schloss im Browser sagt, dass die Verbindung verschlüsselt ist, nicht, dass die Gegenstelle die richtige ist; die Domain sagt das. Der zweite ist der Umgang mit Warnungen. Eine Zertifikatswarnung, die in einem fremden Netz erscheint, ist der Punkt zum Abbrechen und nicht der Punkt zum Wegklicken.

Dazu kommt etwas, das nicht die Verbindung betrifft, sondern die Anmeldeseite des Hotspots selbst. Diese Seite gehört dem Netzbetreiber und nicht dem Anbieter, bei dem du spielst. Zugangsdaten zu einem Spielerkonto haben dort nichts verloren, auch dann nicht, wenn eine Seite danach fragt. Wer die Verbindung darüber hinaus über einen eigenen Dienst führen will, verlagert das Vertrauen vom Hotspot zu diesem Dienst; was das im Casino-Zusammenhang bedeutet und welche Fragen dabei jenseits der Sicherheit auftauchen, steht unter Casino mit VPN.

Der Ruf des offenen WLANs stammt aus einer anderen Zeit

Die Warnung vor dem öffentlichen WLAN ist älter als die Technik, die sie überholt hat. Sie stammt aus einer Phase, in der unverschlüsselte Verbindungen nichts Ungewöhnliches waren und Mitlesen im selben Netz entsprechend ergiebig gewesen wäre. Diese Voraussetzung gilt heute nicht mehr in derselben Form: Browser behandeln eine unverschlüsselte Seite als Ausnahmefall und weisen darauf hin.

Harmlos ist ein offenes Netz damit nicht geworden, es ist nur ein anderes Problem geworden. Der Name eines WLANs ist kein Ausweis, sondern eine frei wählbare Zeichenfolge; dass ein Netz so heißt wie das erwartete, sagt über den Betreiber nichts aus. Und die Information, die aus dem Vorgang selbst entsteht, fällt auch dann an, wenn technisch alles korrekt läuft.

Die ehrlichste Zusammenfassung ist deshalb eine über Prüfbarkeit und nicht über Gefahr. Du kannst ein fremdes Netz nicht prüfen. Du siehst weder, wie es aufgesetzt ist, noch, was der Betreiber protokolliert. Das ist keine Behauptung darüber, dass jemand etwas Bestimmtes tut, sondern die schlichte Feststellung, dass du es nicht wissen kannst. Der Umgang damit folgt daraus fast von selbst: Eine kurze Sitzung über ein offenes Netz ist keine Katastrophe, eine Passwortänderung oder eine Kontoumstellung hebt man sich für später auf.

Mobilfunk verschiebt die Frage, statt sie zu beantworten

Das Mobilfunknetz nimmt eine Unbekannte aus der Rechnung. Zwischen dem Gerät und dem offenen Netz liegt kein lokales Segment, in dem beliebige andere Teilnehmer sitzen, und der Betreiber ist kein anonymer Hotspot, sondern ein Vertragspartner, den du benennen kannst. Für die Frage, wer in unmittelbarer Nähe mithören könnte, ist das eine Verbesserung.

Beantwortet ist damit aber nur die kleinere Hälfte. Der Übergang ins offene Netz findet weiterhin statt, nur an einer anderen Stelle, und die Information darüber, dass eine Verbindung besteht, fällt weiterhin an. Dasselbe gilt für die Variante, bei der das Handy den Laptop mitversorgt: Der Laptop bekommt damit ein Netz, dem eher zu trauen ist als dem des Cafés, und behält alles, was er sonst mitbringt.

Denn am Gerät ändert die Wahl des Netzes gar nichts. Das ist der Punkt, an dem die beiden Themen endgültig auseinandergehen, und ab hier wird es interessanter.

Das fremde Gerät: der Teil, für den es keine Einstellung gibt

Ein Gerät, das dir nicht gehört, kannst du nicht prüfen. Welche Programme darauf laufen, welches Browserprofil gerade aktiv ist, welche Erweiterungen mitlesen dürfen, ob Eingaben irgendwo festgehalten werden: Nichts davon ist von der Oberfläche aus verlässlich feststellbar, und niemand steht daneben und sagt es dir.

Das ist kein Vorwurf an denjenigen, dem das Gerät gehört. Ein Rechner im Hotel, ein Arbeitsplatz im Coworking, das Tablet einer Bekannten sind ganz normale Geräte, die für ihren Zweck eingerichtet wurden. Die Aussage ist nur: Ihr Zustand ist für dich nicht einsehbar, und für eine Anmeldung an einem Spielerkonto ist genau dieser Zustand das Entscheidende.

Drei Dinge können nach dir auf einem solchen Gerät zurückbleiben, und alle drei entstehen beiläufig. Die Sitzung bleibt bestehen, wenn niemand sie beendet, und der Haken, der genau das verlängert, sitzt direkt neben dem Anmeldefeld; was er auslöst und wo seine Nebenwirkungen liegen, steht unter Angemeldet bleiben. Die Zugangsdaten können im Passwortspeicher des Browsers landen, weil beim Anmelden eine Abfrage erscheint und ein Klick auf Speichern schneller passiert, als man ihn bemerkt. Und die Spur bleibt: Verlauf, Cookies, ausgefüllte Formularfelder, alles im Profil eines anderen.

Dazu kommt das, was schon vor dir da war. Erweiterungen können Seiteninhalte lesen, Verwaltungssoftware kann Vorgaben durchsetzen, ein zweites Benutzerprofil kann Zugriff auf dasselbe System haben. Das sind Kategorien und keine Unterstellungen; keine davon lässt sich in dem Moment ausschließen, in dem du dich anmeldest. Deshalb ist die Grundregel so kurz, wie sie ist: Auf fremden Geräten meldet man sich nicht an. Nicht kurz, nicht ausnahmsweise, nicht nur zum Nachsehen.

Das private Fenster räumt hinter dir auf, nicht vor dir

Der übliche Reflex an dieser Stelle ist das private Fenster, und er ist nicht falsch, nur zu kurz gedacht. Was es leistet, ist klar umrissen: Verlauf, Cookies und die Sitzung dieses Fensters verschwinden, sobald es geschlossen wird. Zwei der drei Rückstände aus dem letzten Abschnitt sind damit erledigt.

Was es nicht leistet, ist ebenso klar. Es verändert nichts an dem, was auf dem Gerät bereits eingerichtet ist. Eingaben entstehen an der Tastatur, unabhängig davon, in welchem Fenstermodus der Browser gerade läuft. Erweiterungen können auch dort aktiv sein, je nachdem, wie das Profil konfiguriert ist. Heruntergeladene Dateien bleiben liegen. Und im Netz sieht der Vorgang genauso aus wie vorher, weil ein privates Fenster mit der Verbindung nichts zu tun hat.

Ein privates Fenster ist damit eine Aufräumfunktion und kein Schutzschild. Es kümmert sich um die Zeit nach dir und lässt die Zeit vor dir unberührt. Nützlich ist es trotzdem, nur eben für die Frage, was nach dir zurückbleibt, und nicht für die, was vor dir schon da war.

Der Arbeitsrechner ist kein fremdes Gerät wie jedes andere

Ein Firmengerät fällt technisch in dieselbe Kategorie wie jeder andere Rechner, der dir nicht gehört, und bringt darüber hinaus etwas mit, das die privaten Fälle nicht haben. Verwaltete Geräte werden zentral konfiguriert, der Netzübergang läuft über die Infrastruktur des Unternehmens, und beides folgt Regeln, die jemand anders geschrieben hat.

Was davon in welcher Form erfasst wird, entscheidest nicht du, und du siehst es an der Oberfläche auch nicht. Ein Gerät zeigt nicht an, welche Vorgaben für es gelten. Das ist der sachliche Kern und zugleich die Grenze dessen, was sich hier sagen lässt.

Ein anderes Netz ändert daran nichts. Was auf einem Gerät eingerichtet ist, läuft unabhängig davon, über welche Leitung es nach draußen geht; das ist dieselbe Trennung wie am Anfang, nur von der anderen Seite betrachtet.

Alles Weitere sind Fragen und keine Feststellungen. Ob eine private Nutzung im konkreten Fall vorgesehen ist, in welchem Umfang, was protokolliert werden darf und was ein Abweichen davon nach sich zöge: Das sind keine technischen Fragen, und hier werden sie nicht beantwortet. Wer sie geklärt haben möchte, klärt sie dort, wo sie hingehören, im eigenen Betrieb und, wenn es darauf ankommt, in einer Rechtsberatung.

Praktisch bleibt eine Überlegung, die ohne juristische Einordnung auskommt. Ein Spielerkonto auf einem Gerät zu öffnen, dessen Regeln jemand anders schreibt, ist eine Entscheidung mit Folgen, die du nicht überblickst. Das hat nichts mit Verdacht zu tun und alles mit Zuständigkeit.

Wenn der Anbieter zurückfragt, arbeitet der Schutz

Ein Login aus einem ungewohnten Netz oder von einem ungewohnten Gerät kann zusätzliche Schritte auslösen: eine Bestätigung, eine erneute Anmeldung, eine Rückfrage. Unterwegs, wenn es schnell gehen soll, fühlt sich das nach Schikane an.

Es ist das Gegenteil. Von außen betrachtet unterscheidet eine solche Rückfrage nicht zwischen dir und jemand anderem: Sie hängt an einer Anmeldung, die ungewohnt aussieht, und ungewohnt sieht sie auch dann aus, wenn nicht du es bist. Ein Mechanismus, der nur bei anderen anspringt und bei dir stillhält, wäre keiner. Welche Merkmale ein Browser dabei ohnehin über sich mitteilt und wie eine solche Erkennung von außen aussieht, ist unter Geräteerkennung im Online-Casino aufgeschrieben. Was am Konto selbst dafür eingerichtet sein sollte, damit eine Rückfrage überhaupt bei dir landet, steht unter Kontosicherheit im Online Casino.

Wenn es doch passiert ist: die Reihenfolge danach

Regeln, die keine Ausnahme vorsehen, werden trotzdem gebrochen. Irgendwann sitzt man an einem Rechner, der einem nicht gehört, und meldet sich an, weil es gerade nicht anders geht. Dann zählt, was danach passiert, und dabei kommt es auf die Reihenfolge an.

An erster Stelle steht die Passwortänderung, und sie gehört auf ein Gerät, dem du vertraust. Nicht auf das fremde. Wer das neue Passwort dort eintippt, wo das alte schon einmal eingetippt wurde, legt es an denselben Ort.

Der Grund für diese Reihenfolge liegt darin, was Abmelden eigentlich tut. Abmelden beendet eine Sitzung, und es setzt damit voraus, dass die Sitzung das Problem war. War sie es, ist alles gut. Sind dagegen die Zugangsdaten selbst auf dem Gerät gelandet, sei es im Passwortspeicher oder auf einem Weg, den du nicht sehen konntest, dann war die beendete Sitzung nur eine von beliebig vielen, die sich danach wieder öffnen lassen. Ein geändertes Passwort entwertet die Zugangsdaten. Das Abmelden tut das nicht.

Sieht der Anbieter eine Funktion vor, mit der sich aktive Sitzungen zentral beenden lassen, ist sie der zweite Griff. Ob eine Passwortänderung dasselbe von sich aus miterledigt, ist von außen nicht zu erkennen; was das Konto anbietet, steht in den Kontoeinstellungen und nicht hier. Danach lohnt der Blick in die Kontobewegungen und, wenn das Konto so etwas führt, in den Anmeldeverlauf. Ein zweiter Faktor gehört ebenfalls in diese Nachbereitung; wo er eingerichtet wird und was er im Ernstfall abfängt, ist im Kontosicherheits-Ratgeber behandelt und soll hier nicht wiederholt werden.

Unterwegs heißt zwischendurch, und zwischendurch zählt mit

Bleibt der Teil, der mit Verbindungen und Geräten nichts mehr zu tun hat und trotzdem zum selben Thema gehört. Wer unterwegs spielt, spielt zwischendurch: an der Haltestelle, in der Pause, im Wartezimmer, in den Minuten, die sonst nichts weiter füllt.

Solche Sitzungen fühlen sich nicht wie Spielen an, weil sie keinen Anfang und kein Ende haben. Sie werden zwischen andere Dinge geschoben und enden, wenn der Bus kommt. Für das Konto sind sie trotzdem Sitzungen wie jede andere, mit Einsätzen, die zählen, und einer Zeit, die abläuft.

Genau deshalb hängen Schutzmechanismen am Konto und nicht am Gerät. Ein Einzahlungslimit, ein Verlustlimit oder eine Sperre wirken unabhängig davon, von wo aus die Anmeldung kommt; das anbieterübergreifende Einzahlungslimit von 1.000 Euro ist ohnehin nicht an ein einzelnes Konto gebunden. Welche Limits sich einrichten lassen und in welcher Reihenfolge man dabei vorgeht, steht unter Limits im Online Casino einrichten.

Und für die Zeit gibt es das Werkzeug, das gerade unterwegs seinen eigentlichen Sinn bekommt. Eine Erinnerung, die nach einer eingestellten Spanne erscheint, ist unabhängig davon, ob jemand zwischendurch auf die Uhr geschaut hat, und im Sitzen zwischen zwei Terminen schaut niemand auf die Uhr. Was diese Funktion tut, was sie ausdrücklich nicht tut und wie man sie einstellt, steht unter Die Spielzeit-Erinnerung.

Wenn sich das Spielen zwischendurch irgendwann weniger nach Zeitvertreib anfühlt und mehr nach etwas, das sich nicht mehr ohne Weiteres liegen lässt, dann liegt die Antwort nicht mehr bei Netz und Gerät. Die Beratung der BZgA ist kostenlos, vertraulich und anonym unter 0800 1 37 27 00 erreichbar, weitere Angebote und Selbsttests stehen auf buwei.de und unter verantwortungsvolles Spielen. Woran sich dieser Punkt erkennen lässt, ist unter Spielsucht erkennen und Hilfe finden beschrieben.

Damit schließt sich der Kreis zur Trennlinie vom Anfang. Das fremde Netz ist eine technische Frage, und die Technik hat sie zum größeren Teil schon beantwortet. Das fremde Gerät ist eine Entscheidung, und sie fällt vor dem Anmelden. Die Zeit dagegen ist keines von beidem: Sie läuft in jedem Netz und auf jedem Gerät gleich schnell, und dagegen hilft kein Schloss in der Adresszeile.

Offene Punkte zu fremden Geräten und fremden Netzen

Reicht ein VPN aus, wenn ich im öffentlichen WLAN spielen möchte?

Ein VPN verschiebt den Punkt, an dem deine Verbindung ins offene Netz übergeht, und nimmt dem Hotspot damit einen Teil dessen, was er sonst sehen würde. Am Gerät ändert es nichts. Was zwischen Tastatur und Browser passiert, liegt vor der Verschlüsselung und bleibt davon unberührt. Im Casino-Zusammenhang kommen außerdem Fragen dazu, die mit Sicherheit nichts zu tun haben und in den Bedingungen der Anbieter stehen.

Ist eine Anmeldung über Mobilfunk sicherer als über ein öffentliches WLAN?

Sie nimmt ein Stück Unbekanntes heraus, weil kein lokales Netz mit unbekanntem Betreiber dazwischenliegt und der Übergang über einen Vertragspartner läuft, den du kennst. Am größeren Teil der Frage ändert das nichts. Das Gerät bleibt dasselbe, und wenn es dir nicht gehört, wird die Sache nicht an der Verbindung entschieden.

Hilft ein privates Fenster, wenn ich mich an einem fremden Rechner anmelden muss?

Es hilft für die Zeit nach dir. Verlauf, Cookies und die Sitzung des Fensters verschwinden beim Schließen, und damit bleibt weniger zurück, als sonst zurückbliebe. Für die Zeit vor dir hilft es nicht. Was auf dem Rechner bereits eingerichtet ist, läuft unabhängig davon, wie das Fenster heißt, und Eingaben entstehen an der Tastatur und nicht im Browserfenster.

Ich habe mich an einem fremden Gerät angemeldet. Reicht es, mich wieder abzumelden?

Abmelden beendet die Sitzung und setzt damit voraus, dass die Sitzung das Problem war. Sind die Zugangsdaten selbst auf dem Gerät gelandet, lässt sich eine neue Sitzung jederzeit öffnen. Deshalb ist die Passwortänderung der Schritt, der zählt, und sie gehört auf ein Gerät, dem du vertraust. Auf dem fremden Gerät eingegeben, läge das neue Passwort am selben Ort wie das alte.

Warum verlangt der Anbieter unterwegs plötzlich eine zusätzliche Bestätigung?

Weil die Anmeldung von einer Seite kommt, die für dieses Konto ungewohnt ist: ein anderes Gerät, ein anderes Netz, ein anderer Ort. Eine Rückfrage an dieser Stelle ist keine Schikane, sondern ein Ablauf, der nicht zwischen dir und jemand anderem unterscheiden kann und deshalb auch dann anspringt, wenn nicht du es wärst. Welche Merkmale ein Browser dabei ohnehin über sich mitteilt, ist ein Thema für sich.

Darf ich auf dem Arbeitsrechner ein Spielerkonto öffnen?

Das ist keine technische Frage, und hier wird sie nicht beantwortet. Technisch feststellen lässt sich nur, dass ein verwaltetes Gerät nach Vorgaben eingerichtet ist, die nicht von dir stammen, und dass am Gerät nicht abzulesen ist, welche das sind und was sie erfassen. Alles Weitere gehört in den eigenen Betrieb und, wenn es darauf ankommt, in eine Rechtsberatung.

Gelten meine Limits auch, wenn ich vom Handy aus spiele?

Limits hängen am Spielerkonto und nicht am Gerät. Ein Einzahlungslimit, ein Verlustlimit und eine Sperre wirken deshalb unabhängig davon, ob die Anmeldung vom Rechner zu Hause oder vom Handy in der Bahn kommt. Für das anbieterübergreifende Einzahlungslimit von 1.000 Euro gilt das ohnehin, denn es ist nicht einmal an ein einzelnes Konto gebunden.