Gerade wenn man nur Mails checken, mal was googlen und z.B. hier im Forum aktiv ist braucht man sicher kein neustes Endgerät.

Dann braucht man aber auch kein Windows, sodass das Supportende irgendwelcher Windowsversionen eh nicht interessiert.

Ich hatte selbst mal sehr viel Zeit investiert um aus einem Android 8 Daten aus dem geschützten Speicherbereich auszulesen: Keine Chance!

Darum bleibe ich dabei: Ein Android 8+ ohne Root mit einer originalen Firmware der großen Hersteller (also nix aus Hinterhofklitschen, sondern nur Geräte die man hierzulande in großen Elektronikmärkten kaufen kann) ist sicher - sofern die Apps (z.B. von F-Droid) auf aktuellem Stand sind.

Nur per physischen Zugriff mit ADB und Flashtools sind Angriffe denkbar (wobei das Rooten in fast jedem Fall die persönlichen Daten löscht und damit schützt).

Bei Windows ist es ähnlich: Die pauschale Begründung "Windows 10 ist unsicher, man sollte Windows 11 nutzen" ist reines Marketing. Der TPM-Zwang gehört auch dazu, erst Recht wenn das von einem Unternehmen erzwungen wird welches bewiesen hat zu blöd bei der Verwaltung seiner eigenen Masterkeys zu sein.

Faktisch bin ich der Überzeugung dass das vor Programmierfehlern strotzende und spionierende 11er deutlich unsicherer ist als das 10er.

Dabei nutze ich dank LTSC aber auch noch aktuelle Updates und das Debian Linux läuft auf dem Laptop eh' schon seit 3 Jahren.

Nächstes Jahr werde ich M$ frei sein und nur noch zur Reserve eine abgeschottete Win VM vorhalten.

Geht das denn? WLAN-Hotspot für andere Geräte und Internetzugang über WLAN schließen sich jedenfalls bei meinem Gerät aus. Wenn ich es richtig sehe, könnte ich höchstens über Bluetooth oder USB die WLAN-Verbindung teilen.

Ja, das geht, hängt aber vom Chipsatzhersteller und natürlich auch von (künstlichen) Beschränkungen der Firmware ab.

Ich verwende aktuell 2,4 GHz Tethering parallel mit gleichzeitiger Einwahl im 2,4 GHz W-LAN.

So oder so wäre mir das aber für ein paar Bahnfahrten, bei denen das WLAN so gut auch wieder nicht ist, zu großer Aufwand.

Hängt vom Mobilfunkprovider ab. Für mich ist das ICE W-LAN gut, da es über Außenantennen besseren Empfang hat als mein 5G/LTE/Edge-Gemurkse mit ohne richtiger Antenne in Smartphone...

Auch unter den erwähnten Nachhaltigkeitsgesichtspunkten. Da kaufe ich mir lieber ein „neues“ Handy (ich nehme immer gebrauchte) und gebe das alte zur Verwertung.

Ergänzender Vorschlag: Meine Handyumstellungen laufen immer recht gemütlich ab: Während das alte noch funktioniert nutze ich parallel schonmal das neue (z.B. für obige Hotspot-Lösung) und über die kommenden Wochen und Monate wird nach und nach mit allen Apps umgestellt, bis irgendwann nicht mehr das neue Handy im Rucksack liegt und das Alte in der Hosentasche - sondern umgekehrt.

Schalte den privaten DNS mal gänzlich ab.

Ja, guter Tipp. Bei "privates DNS" muss "aus" stehen, nicht "automatisch".
Nachdem die Verbindung mit dem Onboard-WiFi hergestellt wurde, kann man es direkt wieder auf "automatisch" stellen.

Der Grund dafür ist, dass WIFIonICE ohne Registrierung der MAC-Adresse jeden DNS-Verkehr blockiert, der nicht um eigenen On-Board-Nameserver geht.

DB Fernverkehr scheint den DNS Resolver Redirect, den es bislang immer gab und der den DNS Verkehr auf den onboard Resolver umgeleitet hat, kaputt gemacht zu haben.

Persönlich finde ich, dass Captive Portals die Seuche der Menschheit sind. ;)

Korrekt von der DB wäre das Nutzen von DHCP Option 114. Via Option 114 müssten sie auf eine lokale IP-Adresse mit dem Captive Portal weiterleiten (keine Domain, da man dafür ja deren NS braucht!). Dann Captive Seite bestätigen, dann ungefilterte Nutzung. Das funktioniert auf allen Systemen sofort.

Hintergrund-Infos:
https://developer.android.com/about/versions/11/features/captive-portal?hl=de
https://www.rfc-editor.org/rfc/rfc8910.html

Bye. Flo.

Natürlich kann es sein, dass in ein paar Jahren dann einzelne aufwendige Programme oder Websites nicht mehr oder nicht mehr komplett funktionieren, aber das allermeiste geht weiterhin ganz normal.
Das ist nur wieder ne Masche der Hersteller die neusten Geräte zu verkaufen. Und gerade wenn man Sicherheit ruft, springen ja die meisten Laien darauf an ohne überhaupt zu wissen welche Vorteile das neue OS hat.
Gerade wenn man nur Mails checken, mal was googlen und z.B. hier im Forum aktiv ist braucht man sicher kein neustes Endgerät.

Jeder mit Android 11 nimmt wissentlich in Kauf, alle seine Daten und die Nutzbarkeit des Geräts von jetzt auf jetzt abzugeben.

Ob euer Hersteller dies noch weiter unterstützt, überprüft bitte selbstständig

Grundsätzlich halte ich nichts vom Austausch elektronischer Geräte nur wegen Inkompatibilitäten.

Sowohl vom Umweltgedanken als auch generell im Sinne der Nachhaltigkeit.

Es gibt keinen Exploit mit dem eine bösartige App ein modernes Android (Version 8 und später) generell kompromittieren kann. Meist geht das nur für spezielle Gerätetypen (wozu aber Dein Handy gehören kann).

Danke für diesen Hinweis. Wenn es nicht nötig ist, möchte ich das Gerät tatsächlich nicht unbedingt austauschen.

Vor zwei Jahren hatte ich ähnliche Wifi-Probleme unter Android 5.1
Da es für den alten Knochen keine Updates gab, suchte ich nach Lösungen und konnte durch ein manuelles Update des Android Webview (= Browserbackend für Apps und das System) das Problem beheben.

Das Captive Portal (= WLAN Vorschaltseite) wird systemseitig an Android Webview geleitet, nicht auf den Browser.

Auch dafür danke. Ich habe jetzt mal ein neues Webview installiert und werde berichten.

Sollte Dir das nicht helfen und Du dennoch Dein liebgewonnenes Gerät weiternutzen wollen, bietet sich vielleicht der Kauf eines neuen billigen Smartphones an, das Du als WiFi-Accesspoint nutzt:
Das neue Handy loggt sich im Bord-WLAN ein und per Tethering spannst Du ein eigenes WLAN für Dein altes Handy & Laptop auf.

Geht das denn? WLAN-Hotspot für andere Geräte und Internetzugang über WLAN schließen sich jedenfalls bei meinem Gerät aus. Wenn ich es richtig sehe, könnte ich höchstens über Bluetooth oder USB die WLAN-Verbindung teilen. So oder so wäre mir das aber für ein paar Bahnfahrten, bei denen das WLAN so gut auch wieder nicht ist, zu großer Aufwand. Auch unter den erwähnten Nachhaltigkeitsgesichtspunkten. Da kaufe ich mir lieber ein „neues“ Handy (ich nehme immer gebrauchte) und gebe das alte zur Verwertung.

Sowohl vom Umweltgedanken als auch generell im Sinne der Nachhaltigkeit.

Es gibt keinen Exploit mit dem eine bösartige App ein modernes Android (Version 8 und später) generell kompromittieren kann. Meist geht das nur für spezielle Gerätetypen (wozu aber Dein Handy gehören kann).

Vor zwei Jahren hatte ich ähnliche Wifi-Probleme unter Android 5.1
Da es für den alten Knochen keine Updates gab, suchte ich nach Lösungen und konnte durch ein manuelles Update des Android Webview (= Browserbackend für Apps und das System) das Problem beheben.

Das Captive Portal (= WLAN Vorschaltseite) wird systemseitig an Android Webview geleitet, nicht auf den Browser.

Sollte Dir das nicht helfen und Du dennoch Dein liebgewonnenes Gerät weiternutzen wollen, bietet sich vielleicht der Kauf eines neuen billigen Smartphones an, das Du als WiFi-Accesspoint nutzt:
Das neue Handy loggt sich im Bord-WLAN ein und per Tethering spannst Du ein eigenes WLAN für Dein altes Handy & Laptop auf.

Dein Telefon sollte dich nach der Verbindung darauf hinweisen, dass über dieses WLAN kein Internetzugang möglich ist. Dort musst du sinngemäß bestätigen dass du das WLAN trotzdem nutzen möchtest.

DB Fernverkehr scheint den DNS Resolver Redirect, den es bislang immer gab und der den DNS Verkehr auf den onboard Resolver umgeleitet hat, kaputt gemacht zu haben.

[...] Eine Netzsuche hat ergeben, dass die Login-Seite wifi.bahn.de sein soll. Leider ist diese nicht erreichbar, wenn ich mobile Daten abschalte.

Was genau heißt "nicht erreichbar"? Kannst du einen Screenshot der Fehlermeldung posten?

Nein, ich bin mittlerweile wieder zu Hause. Wenn die Meldung beim nächsten Versuch wieder kommt, kann ich sie gerne hier posten.

Was du erstmal tun kannst: Lösche die Konfiguration des Bahn-WLANs auf deinem Handy. Dazu bei der Auflistung der sichtbaren WLANs lang auf das Bahn-WLAN drücken und dann "Vergessen" (oder wie das auf deutsch heißt). Damit würden etwaige "Fehlkonfigurationen", die du in der Vergangenheit hinterlegt wurden (wie z.B. Proxy) gelöscht.

Das habe ich jetzt gemacht. Vorher hatte ich das nur für WifionICE gemacht, in das ich mich seitdem nicht wieder eingeloggt habe. Daher kann es sein, dass beim nächsten Mal beide wieder funktionieren.

Falls das nicht hilft: Unter Einstellungen (globales Zahnrad) -> Verbindungen -> entweder "Netzwerk und Internet" oder "Mehr Verbindungseinstellungen" würdest du Dinge wie "VPN" und "Privates DNS" finden. Das könntest du mal ausschalten, wenn es dort etwas gibt.

Da steht nichts (bzw. bei Privates DNS steht da „Automatisch“). Alles andere hätte mich auch sehr gewundert.

Viel Erfolg!

Danke und auch dir vielen Dank für deine Hilfe!

[...] Eine Netzsuche hat ergeben, dass die Login-Seite wifi.bahn.de sein soll. Leider ist diese nicht erreichbar, wenn ich mobile Daten abschalte.

Was genau heißt "nicht erreichbar"? Kannst du einen Screenshot der Fehlermeldung posten?

Wenn die Adresse nicht aufrufbar ist, dann ist irgendwas sehr seltsam konfiguriert.

Kurzer Technik-Exkurs: Dein Handy holt sich die IP-Adresse aus der Internetadresse (genauer gesagt der Teil mit dem Rechnernamen, also bei "http://wifi.bahn.de/irgendwas" das "wifi.bahn.de") von einem sog. DNS-Server. Deswegen kann man wifi.bahn.de auch nicht im "öffentlichen" Internet aufrufen: es gibt keinen DNS-Server, der diesen Rechner kennt. Die DB hat wahrscheinlich in Ihren WLANs einen eigenen DNS-Server (wie bei jeder Firma und wie auch quasi jeder zuhause). Manchmal verwendet man einen "Zwischenserver", um ins Internet zu gehen, einen sog. Proxy.

Ideen, was bei dir kaputt sein könnte:

• VPN installiert/konfiguriert
  
• privaten DNS konfiguriert
  
• eigener Proxy-Server konfiguriert

Was du erstmal tun kannst: Lösche die Konfiguration des Bahn-WLANs auf deinem Handy. Dazu bei der Auflistung der sichtbaren WLANs lang auf das Bahn-WLAN drücken und dann "Vergessen" (oder wie das auf deutsch heißt). Damit würden etwaige "Fehlkonfigurationen", die du in der Vergangenheit hinterlegt wurden (wie z.B. Proxy) gelöscht.

Falls das nicht hilft: Unter Einstellungen (globales Zahnrad) -> Verbindungen -> entweder "Netzwerk und Internet" oder "Mehr Verbindungseinstellungen" würdest du Dinge wie "VPN" und "Privates DNS" finden. Das könntest du mal ausschalten, wenn es dort etwas gibt.

Viel Erfolg!

Mein Erstgerät mit Android 13 hat allerdings diese Probleme auch, und das sogar gefühlt häufiger.

Mein Ansatz wäre auch, die Seite manuell im Browser aufzurufen. Du hattest geschrieben, dass dann mobile Daten verwendet werden. Versuche am besten, nur WLAN eingeschaltet zu haben (und natürlich kein VPN oder ähnliches), dann gibt es keine Alternative für das Gerät.

Falls du dein aktuelles Gerät weiterhin nutzen willst und im Idealfall es nicht das einzige ist, wäre dies vielleicht ein Ansatz: https://de.wikipedia.org/wiki/Liste_von_Android-Custom-ROMs

(ich weiß, dass ist etwas geeky)

Viel Erfolg!