Gesunder Menschenverstand hat seine Grenzen und geht ins Leere wenn es um Materie geht in der man sich nicht so gut auskennt!
Ja, ist beides richtig, aber... ich denke Du verstehst da etwas grundlegendes nicht so richtig: Es ist eben
kein "Du stellst einen Kuchen zum Abkühlen im Erdgeschoss auf die Fensterbank und lässt das Fenster offen an einer sehr belebten Strasse und verlässt danach den Raum.". In diesem Szenario kann man sich halt sehr gut vorstellen, dass der Kuchen schnell weg, oder angeknabbert ist. So ist es aber bei Dir nicht. Wie ich schon sagte, knackt man ein WPA2-Netzwerk mit langem Passwort
nicht "mal eben". Mir scheint Du hast da eine extrem falsche Vorstellung von. Selbst wenn es jemand in Dein WLAN schaffen sollte (was ich im Zeitraum eines Urlaubes eher für ziemlich unrealistisch halte), so hat man
noch lange keinen Zugriff auf Deine Endgeräte. Zum einen haben die Endgeräte i.d.R. eine Firewall. Zum anderen stellen die Endgeräte i.d.R. auch keine Dienste nach aussen bereit (haben die Dienste Sicherheitslücken, "könnte" das zu einem Problem werden - da aber keine Dienste nach aussen offen sind -> kein Problem).
Was aber - definitiv und immer wieder - ein riesen Problem ist (das müssen auch die großen Konzerne erfahren, welche teilweise Millionen für die IT-Sicherheit ausgeben)... das wäre der Faktor "Mensch". Unbedacht den Anhang einer Mail geöffnet, oder dort auf einen Link geklickt, im schlimmsten Fall noch irgendwelche "Anweisungen" ausgeführt und schon ist das Kind in den Brunnen gefallen.
Deswegen ja: In allererster Linie: Gesunder Menschenverstand. Andere Beispiele - z.B. gekapertere Mailkoten - ein Familienmitglied oder Bekanntschaft schickt Dir eine Mail, wo Du - warum auch immer (dringende OP, im Ausland beklaut und kein Geld mehr, Strafkaution, usw.) - z.B. 20.000€ ganz schnell auf ein Konto im Ausland überweisen sollst. Sogar vom richtigen E-Mail-Konto! Würdest Du das einfach so "blind" überweisen, oder würdest Du doch erstmal "telefonisch" nachfragen? Anderes Beispiel: Dein Chef (falls Du selber einer bist - dann einer Deiner Kunden) schickt Dir eine Mail mit einem Link zu seinen neusten Urlaubsfotos... klickst Du drauf?
Auch recht verbreitet... Cloudflare (hast Du ja bestimmt schon mal gehört)... Da gibt es teilweise auch Captcha-Abfragen (ob Du ein Mensch bist). Oftmals sind dann irgendwelche Rätsel zu lösen. Da gibt es so einen "Fake" namens "ClickFix". Eine Website kopiert Inhalt in Deine Zwischenablage. Du wirst unter Windows aufgefordert WIN+R zu drücken ("Ausführen"-Fenster) und danach via STRG+V (Zwischenablage einfügen) den Inhalt aus der Zwischenablage einzufügen und dann auf ENTER zu drücken. Würdest Du sowas machen? (Gibt es bestimmt auch für den Mac, hab ich aber noch nicht gesehen.)
Also der Otto-Normal-Verbraucher kann schon "extrem" sicher leben (für seine Verhältnisse). Zumal ist er i.d.R. auch kein lohnenswertes Angriffsziel, sondern eher nur "Beifang" von extrem breit gestreuten Kampagnen.
Ich kann mich da auch nur wiederholen (wie ich es schon so oft gesagt habe)... eigentlich gibt es nur 2 Arten von solchen Strategien - ich halte es mal analog:
Variante 1) Du willst was klauen. Was und wo ist Dir egal, aber einfach soll es sein. Wir haben eine Strasse mit Häusern. Irgendwo hier muss was zu holen sein. Was machst Du? Du läufst einfach alle Häuser ab und schaust nach offenen Fenstern (natürlich nur im Erdgeschoss), soll ja "einfach" sein und mit wenig Aufwand verbunden sein. Welches Haus? Ist Dir völlig egal, hauptsache es kommt etwas in den Beutel. Mit etwas Glück, könnte es sich sogar richtig lohnen (z.B. die Münzsammlung von Bernd Beispiel).
Variante 2) Du willst wieder etwas klauen, aber dieses mal hast Du ein vorgegebenes Ziel. Die Villa von Herrn Mustermann. Benötigt wird ein Objekt aus dem 3. Stock (eine Vase). Die Villa ist gut gesichert mit Videoüberwachung, Alarmanlage, Schutzpersonal und Wachhunden. Irgendwie musst Du einen Weg hinein finden und in den 3. Stock gelangen. Vase abgreifen und dann auch wieder mit der Vase rauskommen. Diese Nummer ist also schon deutlich sportlicher und überhaupt nicht mehr "einfach".
Genauso verhält es sich in der IT. Entweder bist Du ein explizit ausgewähltes Ziel, dann fangen definitiv die Probleme an. Wenn nicht, kriegst Du halt nur Grundrauschen mit. Hier mal eine Mail von einem nigerianischen Prinzen, da mal eine Website, welche Dir suggiert, dass Dein Rechner total verseucht ist und Du "zwingend jetzt und sofort" ein Bereinigungstool herunterladen und installieren sollst. Naja, die üblichen Dinge halt. Da hilft aber halt "Nicht blind klicken, Kopf einschalten und erstmal drüber nachdenken".
Also insofern denke ich, dass Du "alles in allem" schon ganz gut aufgestellt bist
EDIT: Ganz vergessen: Sicherheitslücken gibt es natürlich auch in Client-Software, z.B. Browsern. Wenn es richtig besch..eiden kommt, brauchst Du nur die falsche Website aufrufen (oder das falsche Werbebanner wird ausgeliefert) und mitunter war es dann schon, von daher: Besser immer noch irgendwo ein Backup haben
Was früher mal etwas verbreiteter war: 
Vielleicht macht man sich die Mühe, aber bis es soweit ist, bist Du halt schon längst wieder weg. Das ist weder verhältnismässig (Aufwand), noch realistisch (WLAN bleibt halt nur solange dort, wie Du Dich dort aufhälst, danach ist es "weg" = Aufwand völlig umsonst).
