Ein geteiltes WLAN ist selten so harmlos, wie es aussieht. Wer über den Router der Familie, der WG oder eines Cafés spielt, teilt nicht nur Bandbreite, sondern oft auch Geräte, Browser-Profile und damit indirekt Zugangsdaten. Die WinHero App ist eine Web-App für iOS und läuft im Safari-Browser; sie hinterlässt genau dort Spuren, wo andere mitlesen könnten. Diese vier Punkte entscheiden darüber, ob die Nutzung im gemeinsamen Netz vertretbar ist oder nicht.

Netz und Gerät zuerst prüfen, nicht die Bonusangebote

Der erste Blick gilt dem Netz selbst. Ein offenes WLAN ohne Passwort ist kein Komfortmerkmal, sondern ein offenes Mikrofon. Wer mithört, sieht unverschlüsselte Verbindungen, mitunter auch Metadaten zu aufgerufenen Seiten. Ein WPA2- oder WPA3-Passwort ist die Mindestanforderung, bevor irgendjemand den Browser öffnet. Ein Hotspot vom Smartphone ist dabei nicht automatisch besser: Teilen mehrere Personen denselben Tarif, bleibt das Datenvolumen knapp, und ein Casino-Stream im Safari-Browser zieht mehr, als man denkt. Prüfen Sie außerdem, ob der Router noch die Standard-Zugangsdaten für die Administrationsoberfläche hat. Wer im Netz ist, kommt oft auch an die Einstellungen.

Der zweite Punkt betrifft das Gerät, nicht den Router. Auf einem geteilten iPhone oder iPad liegt der eigentliche Angriffsvektor im Browser: gespeicherte Passwörter, Autofill, offene Tabs mit Konto-Sitzungen. Safari trennt zwar Profile, aber nur, wenn man sie tatsächlich anlegt und nutzt. Läuft die WinHero Web-App im Standardprofil, das auch andere Familienmitglieder verwenden, kann der Nächste die Sitzung übernehmen, ohne je ein Passwort zu kennen. Legen Sie ein eigenes Safari-Profil an, in dem ausschließlich Ihre Casino-Zugänge liegen. Das kostet zwei Minuten und schützt mehr als jede Verschlüsselungseinstellung am Router.

Der dritte Punkt ist die Installationsform. Nutzer richten den mobilen Zugang über https://winhero-online.de/app/ ein, und iOS-Nutzer installieren die Web-App über “Zum Startbildschirm”. Diese Verknüpfung gehört ins eigene Profil, nicht auf den geteilten Home-Bildschirm. Eine Verknüpfung, die jeder antippen kann, ist im Grunde ein offener Zugang. Dass die App nicht verfügbar in App Store und Google Play ist, hat übrigens einen praktischen Nebeneffekt: Es gibt keine Store-Updates, die man verpassen könnte, aber auch keine Store-Prüfung, die einem die Arbeit abnimmt. Die Web-App läuft über den Safari-Browser, entsprechend gelten dessen Datenschutzregeln und nicht die eines App-Store-Pakets.

Nach dem Spielen abmelden: der Punkt, den fast alle überspringen

Die Abmeldung ist bei geteilten Geräten wichtiger als die Verschlüsselung. Das klingt übertrieben, ist aber logisch: Verschlüsselung schützt Daten auf dem Weg durchs Netz, eine offene Sitzung schützt gar nichts. Wer sich nicht aktiv abmeldet, hinterlässt ein gültiges Token im Browser. Der nächste Nutzer muss kein Passwort knacken, er muss nur den Tab wieder öffnen. Bei einem Gerät, das nur eine Person nutzt, ist das ein Restrisiko. Bei einem geteilten Smartphone ist es ein offenes Tor. Melden Sie sich nach jeder Sitzung ab, nicht nur beim Schließen des Tabs, und löschen Sie bei Bedarf die Websitedaten für winhero-online.de.

Auch die Sitzungsverwaltung im Konto selbst gehört in diesen Check. Viele Anbieter zeigen aktive Geräte und erlauben das Abmelden einzelner Sitzungen. Wer im geteilten WLAN spielt, sollte nach dem Spielen dort nachsehen, ob wirklich nur das eigene Gerät aktiv ist. Der Betreiber des mobilen Portfolios, die GEFATA CORPORATION S.R.L. mit Sitz in Costa Rica, stellt diese Funktionen im Konto bereit; sie zu ignorieren, macht jede andere Vorsichtsmaßnahme wertlos. Prüfen Sie außerdem, ob der Willkommensbonus an Bedingungen geknüpft ist, die eine längere Sitzung erzwingen. Ein Bonus, der zum Dranbleiben verleitet, ist im geteilten Netz ein zusätzliches Risiko, weil die Sitzung länger offen bleibt.

Bleibt der Punkt, der viele überrascht: Android-Nutzer laden eine Installationsdatei direkt vom Anbieter herunter. Das ist bei einer Web-App ohne Store-Präsenz der vorgesehene Weg, aber es bedeutet auch, dass fremde APK-Seiten darstellen eine Gefahr für die Gerätesicherheit. Wer im geteilten WLAN sitzt und die Datei von einer dubiosen Mirror-Seite zieht, installiert im Zweifel mehr als das Spiel. Der Anbieter bietet einen Android-Download an, nutzen Sie ausschließlich diesen. Auf einem geteilten Gerät sollten Sie den Download ohnehin nur mit dem eigenen Google-Konto und in einem separaten Nutzerprofil durchführen, falls Android das unterstützt. Das ist der einzige Punkt der Checkliste, bei dem das Betriebssystem die Trennung von sich aus mitbringt.

Die vier Punkte in Kurzform: Netzpasswort vorhanden, eigenes Safari-Profil statt geteilter Zugänge, Startbildschirm-Verknüpfung im eigenen Profil, aktive Abmeldung nach dem Spielen. Wer im geteilten WLAN unterwegs ist, sollte außerdem die grundlegenden Spielerschutz-Angebote kennen; Check-dein-Spiel und die BZGA bieten kostenlose Selbsttests, die unabhängig vom Anbieter funktionieren. Für Rückfragen und Hinweise zum Angebot ist der Betreiber über X unter WinHero_DE erreichbar. Und wenn Sie das Gerät doch einmal mit jemandem teilen müssen: Abmelden, Websitedaten löschen, Verknüpfung vom Home-Bildschirm entfernen. Drei Handgriffe, die mehr bringen als jede Router-Einstellung.