到了商场、咖啡馆、机场,第一件事就是连WiFi。看到有一个不用密码、名字还很正式的,顺手就点了。
但公共WiFi是风险相对较高的网络环境,尤其是那种来路不明的"免费WiFi"。
第一个风险:假热点
攻击者可以架设一个名字很像官方的WiFi,比如把商场的名字多一个字母,或者干脆叫"Free-WiFi"。
你连上去之后,你的网络流量都要经过他的设备。如果他没有加密,你访问的内容、输入的信息,都可能被截获。
尤其是那些没有密码、且名字跟场所不完全一致的,最要警惕。
第二个风险:明文传输
即使是真的公共WiFi,如果网站本身没有用 https 加密,你在这条网络里传输的内容,同一网络下的人是有技术手段看到的。
所以不要在公共WiFi下登录网银、输入支付密码、或者填写敏感信息。
第三个风险:诱导跳转
有些公共WiFi连上之后会弹出一个页面,让你下载某个应用、或者输入手机号。
这时候要小心:它可能根本不是商家提供的,而是蹭网者设置的。下载的应用可能是木马。
几个实用的自保做法
一个简单判断
如果这个WiFi不需要密码、名字又很模糊(比如"公共WiFi""免费上网"),那就别连。
省下的那点流量,远不如你账号的安全值钱。在外面,网络和电源一样——不是随便哪个接口都能插。