?譯者 | 李睿

審校 | 孫淑娟

當(dāng)人們進(jìn)入公共場(chǎng)所（例如餐廳、酒店、咖啡店、購(gòu)物中心和圖書(shū)館等）與他人交流互動(dòng)以及享受這些地方的氛圍之外，還會(huì)有很多好處。而在這些地方駐留的一個(gè)主要好處是，可以連接這些場(chǎng)所可用的公共WiFi系統(tǒng)，免費(fèi)使用互聯(lián)網(wǎng)數(shù)據(jù)。而每個(gè)人都喜歡免費(fèi)提供的服務(wù)和物品：免費(fèi)流媒體音樂(lè)、下載大型工作文檔、在社交媒體應(yīng)用程序上觀看高質(zhì)量視頻等，這對(duì)于互聯(lián)網(wǎng)用戶來(lái)說(shuō)很有吸引力。

公共WiFi網(wǎng)絡(luò)是在公共場(chǎng)所設(shè)置的WiFi熱點(diǎn)網(wǎng)絡(luò)，允許在該地點(diǎn)的人員連接到其他網(wǎng)絡(luò)并訪問(wèn)互聯(lián)網(wǎng)。公共WiFi和私人無(wú)線連接的主要區(qū)別在于，公共WiFi網(wǎng)絡(luò)的限制更少。這意味著該地區(qū)的任何人都可以使用公共WiFi熱點(diǎn)，而使用公共WiFi面臨的風(fēng)險(xiǎn)通常與互聯(lián)網(wǎng)安全漏洞有關(guān)。在大多數(shù)情況下，公共WiFi可能是免費(fèi)且容易使用的，但從長(zhǎng)遠(yuǎn)來(lái)看，它可能會(huì)讓用戶付出更多的代價(jià)。 

1、公共WiFi帶來(lái)的危險(xiǎn)  

公共WiFi也有其危險(xiǎn)性：因?yàn)槿藗儾恢朗钦l(shuí)設(shè)置了網(wǎng)絡(luò)，也不知道網(wǎng)絡(luò)是否設(shè)置了安全措施。這意味著，如果用戶連接到公共WiFi熱點(diǎn)并登錄到其社交媒體帳戶或銀行應(yīng)用程序，網(wǎng)絡(luò)犯罪分子可以輕松利用并不安全的網(wǎng)絡(luò)并訪問(wèn)這些用戶的敏感數(shù)據(jù)。這是通過(guò)嗅探和欺騙來(lái)實(shí)現(xiàn)的，網(wǎng)絡(luò)犯罪分子會(huì)購(gòu)買(mǎi)專(zhuān)門(mén)的軟件包和設(shè)備來(lái)竊聽(tīng)WiFi信號(hào)。他們可以看到人們?cè)诰W(wǎng)上做的一切，其中包括登錄詳細(xì)信息和網(wǎng)上交易。當(dāng)用戶使用這些公共WiFi網(wǎng)絡(luò)時(shí)，可能會(huì)丟失他們的社交媒體帳戶、資金和敏感數(shù)據(jù)。如果是加密貨幣錢(qián)包用戶，并且在使用公共WiFi時(shí)輸入關(guān)鍵短語(yǔ)或密碼，那么其加密貨幣錢(qián)包可能會(huì)被克隆或受到黑客攻擊。這可能意味著丟失寶貴的加密貨幣代幣：可以想象一下在使用公共WiFi后丟失大量比特幣（BTC）或以太坊 ( ETH )帶來(lái)的后果。

加密是安全網(wǎng)絡(luò)上的一項(xiàng)功能，通過(guò)對(duì)用戶數(shù)據(jù)進(jìn)行編碼來(lái)防止消息被網(wǎng)絡(luò)上的其他人攔截，但在公共WiFi網(wǎng)絡(luò)上無(wú)法保證加密。這意味著很容易受到中間人攻擊，網(wǎng)絡(luò)攻擊者位于用戶和服務(wù)器之間，而用戶對(duì)此可能一無(wú)所知。人們的信用卡信息、流量和登錄詳細(xì)信息可被網(wǎng)絡(luò)犯罪分子獲取，用于欺詐目的。例如，貸款能夠以用戶的名義進(jìn)行，其社交媒體賬號(hào)可能被冒充。數(shù)據(jù)包也可以被操縱，惡意軟件可以安裝在用戶的設(shè)備上。這些惡意軟件的目的是在用戶不知情的情況下窺探數(shù)據(jù)并操縱瀏覽流量，這些惡意代碼的目的是在網(wǎng)絡(luò)攻擊者獲得了用戶使用公共WiFi網(wǎng)絡(luò)訪問(wèn)的網(wǎng)站的用戶憑證后，運(yùn)行并窺探用戶的數(shù)據(jù)。

2、使用公共WiFi時(shí)，如何維護(hù)數(shù)據(jù)安全

有時(shí)候，用戶在公共場(chǎng)所使用自己的互聯(lián)網(wǎng)數(shù)據(jù)套餐可能會(huì)比較困難，尤其是在網(wǎng)絡(luò)連接不好的情況下：那么公共WiFi網(wǎng)絡(luò)可以提供幫助。但必須始終記住，無(wú)論是手機(jī)、平板電腦還是筆記本電腦，任何設(shè)備采用公共WiFi網(wǎng)絡(luò)并不是完全安全的。

因此，用戶需要使用受信任和受歡迎的網(wǎng)絡(luò)：可以向咖啡館、餐廳、商場(chǎng)或圖書(shū)館的員工確認(rèn)這些場(chǎng)所的網(wǎng)絡(luò)名稱和IP地址。對(duì)公共WiFi進(jìn)行研究和調(diào)查很重要，因?yàn)橐恍┚W(wǎng)絡(luò)犯罪分子創(chuàng)建了假冒的公共WiFi網(wǎng)絡(luò)，其目的是為了欺詐目的非法獲取用戶數(shù)據(jù)。因此，用戶不要連接到未知和未經(jīng)驗(yàn)證的公共WiFi熱點(diǎn)，刪除設(shè)備上允許連接到任何WiFi網(wǎng)絡(luò)的任何設(shè)置。此外，每當(dāng)使用公共WiFi網(wǎng)絡(luò)時(shí)，需要使用VPN進(jìn)行更好的加密。這將為數(shù)據(jù)提供保護(hù)，使其不易受到網(wǎng)絡(luò)攻擊。

作為標(biāo)準(zhǔn)安全措施，用戶不要通過(guò)公共WiFi網(wǎng)絡(luò)登錄訪問(wèn)個(gè)人或財(cái)務(wù)信息。用戶也應(yīng)該只登錄加密的網(wǎng)站：例如登錄以“https”開(kāi)頭的網(wǎng)站，而不是“http”。用戶在使用這些公共WiFi網(wǎng)絡(luò)之后，需要立即在這些網(wǎng)絡(luò)上注銷(xiāo)自己的帳戶。還有一點(diǎn)很重要，那就是不要為不同的賬戶使用相同的密碼。這是因?yàn)槿绻麃?lái)自一個(gè)網(wǎng)站的攻擊，網(wǎng)絡(luò)攻擊者可以很容易地復(fù)制密碼并訪問(wèn)多個(gè)帳戶。用戶采用安全的瀏覽器可以很好地識(shí)別惡意網(wǎng)站：可以注意這些警告，并立即退出這些網(wǎng)站。用戶也可以安裝安全軟件和瀏覽器插件來(lái)保護(hù)免受這些惡意網(wǎng)站的攻擊。例如使用卡巴斯基、思科、諾頓公司提供的安全軟件，可以使用的優(yōu)秀插件是Force-TLS和HTTPS  Everywhere：它們?cè)贔irefox瀏覽器上是免費(fèi)的。這些軟件和插件將使用戶的瀏覽器在流行的非加密網(wǎng)站上使用加密措施，從而避免安全漏洞。

3、為什么需要避免使用公共WiFi

盡管這些努力都致力于安全使用公共WiFi網(wǎng)絡(luò)，但沒(méi)有一個(gè)公共WiFi熱點(diǎn)是完全安全的。諾頓公司在2017年發(fā)布的一份WiFi風(fēng)險(xiǎn)報(bào)告表明，59%的受訪者承認(rèn)使用公共WiFi登錄電子郵件賬戶。其中高達(dá)56%的受訪者使用WiFi登錄他們的社交媒體賬戶。這說(shuō)明很多人使用公共WiFi訪問(wèn)個(gè)人數(shù)據(jù)。而對(duì)一些人來(lái)說(shuō)，WiFi接入非常重要，他們不得不冒著電子郵件地址和社交媒體賬號(hào)等信息泄露的風(fēng)險(xiǎn)而接入這些網(wǎng)絡(luò)。

作為加密貨幣代幣持有者，WiFi安全對(duì)代幣安全非常重要。任何WiFi安全漏洞都可能讓網(wǎng)絡(luò)犯罪分子進(jìn)入用戶的加密貨幣錢(qián)包，用戶可能會(huì)丟失他的令牌。

2017年10月，在路由器使用的WiFi受保護(hù)訪問(wèn)協(xié)議中發(fā)現(xiàn)了這樣的錯(cuò)誤。其結(jié)果是，包括用戶錢(qián)包私鑰在內(nèi)的敏感信息被網(wǎng)絡(luò)犯罪分子獲取。這就是如果用戶在公共WiFi上訪問(wèn)加密貨幣錢(qián)包，以作為加密貨幣持有者需要避免使用公共WiFi的原因，并且應(yīng)該采取所有必要的預(yù)防措施。

另一個(gè)提高加密貨幣錢(qián)包安全性的選擇是使用硬件錢(qián)包，這樣用戶就可以在公共場(chǎng)合隨身攜帶，而不用擔(dān)心網(wǎng)絡(luò)罪犯竊取其代幣。硬件錢(qián)包并不連接互聯(lián)網(wǎng)，所以可以在使用公共WiFi的時(shí)候?qū)⒂布X(qián)包連接到電腦上。用戶的敏感數(shù)據(jù)不會(huì)通過(guò)計(jì)算機(jī)共享，他可以在自己的物理設(shè)備上驗(yàn)證交易。但是，用戶不應(yīng)該將私鑰、密碼或恢復(fù)短語(yǔ)存儲(chǔ)在設(shè)備上的文件中。這是因?yàn)檫@些敏感數(shù)據(jù)很容易被網(wǎng)絡(luò)犯罪分子在公共WiFi網(wǎng)絡(luò)上截獲。

很多人使用WiFi來(lái)查看郵件、遠(yuǎn)程工作以及登錄社交媒體賬戶?？梢韵胂螅诠瞁iFi網(wǎng)絡(luò)上有多少敏感的個(gè)人和公司數(shù)據(jù)會(huì)被泄露。很多人對(duì)使用這些公共WiFi網(wǎng)絡(luò)的危險(xiǎn)認(rèn)識(shí)程度很低。無(wú)論如何控制公共WiFi網(wǎng)絡(luò)的使用，都會(huì)給數(shù)據(jù)泄露帶來(lái)漏洞。

如果有人詢問(wèn)在公共場(chǎng)所上網(wǎng)如何更加安全，那么最好隨身攜帶自己的WiFi設(shè)備和移動(dòng)設(shè)備，可以在公共場(chǎng)合時(shí)連接到自己的熱點(diǎn)。因?yàn)槿藗冇肋h(yuǎn)不知道哪個(gè)公共WiFi網(wǎng)絡(luò)是安全的，也不知道他人建立網(wǎng)絡(luò)的意圖。在某些情況下，這些網(wǎng)絡(luò)是由希望為客戶提供便利的企業(yè)主建立的，但用戶無(wú)法保證其網(wǎng)絡(luò)的安全性。因此需要注意安全并保護(hù)設(shè)備的WiFi設(shè)置：因?yàn)椴⒎敲總€(gè)熱點(diǎn)連接都對(duì)用戶有利。

原文鏈接：https://hackernoon.com/why-you-should-avoid-using-public-wifi