根據一項新調查發現，在過去一年，公共Wi-Fi的使用顯著增加，很多員工正在通過未受保護的Wi-Fi熱點訪問敏感企業信息。這個網上調查受虛擬專用網絡（VPN）軟件供應商私人通信公司委托，由美國身份盜竊資源中心（Identity Theft Resource Center，ITRC）執行。這項調查共訪問了377人，調查發現超過一半（57%）的受訪者使用公共Wi-Fi熱點訪問與工作相關的機密信息。
在過去一年中，公共Wi-Fi使用量上升了240%，但44%的受訪者不知道在使用熱點時如何保護其信息。此外，60%的受訪者表示他們在使用公共熱點時比較關心或者非常關心他們的安全。專家指出，公共熱點使用的快速增長與智能手機和平板電腦使用越來越多有關。
安全研究人員已經展示了攻擊者可以攻擊開放Wi-Fi熱點的用戶是有多簡單，嗅探未加密流量來查看敏感數據，例如電子郵件和社交網絡等。此外，Mozilla Firefox插件Firesheep讓這種攻擊更加可行，因為它能夠自動化監控和分析流量的過程。
VPN能夠對用戶的計算機和供應商的遠程網絡之間傳輸的信息進行加密。大型企業通常提供VPN來保護員工，他們通常使用VPN設備來處理高流量負載，但安全專家Lisa Phifer（Core Competence公司總裁）表示，其實VPN適用于所有規模的企業。Phifer表示，很多公司嘗試過其他解決方案，但收效甚微。其中一個例子就是，企業阻止員工添加新網絡名稱到企業筆記本電腦。這種技術并不適用于員工擁有的設備，并且員工也不喜歡這種技術。
為了確保員工使用VPN，企業可以阻止員工使用其個人筆記本電腦或者移動設備上的商業服務，除非他們登錄到VPN。Phifer表示：“但這并不能阻止用戶做其他有風險的事情（在沒有登錄到VPN時）。”私人通信公司創始人兼首席執行官Kent Lawson表示，安全專家一直在警告企業開放且缺乏保護的公共Wi-Fi存在巨大的安全風險。“人們都心知肚明，當他們在使用熱點時，存在一定的安全風險，但他們不知道該怎么辦。”
個人用戶和小型企業也可以使用VPN來確保瀏覽安全。個人VPN的批評者指出，這將會降低機器速度。Lauson說，雖然VPN會對在機器和網絡之間傳輸的信息進行加密和解密，但這個過程是在后臺運行，對于使用Wi-Fi瀏覽網頁和收發電子郵件的普通員工而言，并不會有顯著的影響。他表示：“如果你要下載一個2小時的高清電影，我不會建議你使用VPN。”
Phifer表示，對于較小的設備，VPN可能會更快地耗盡電池，但應用程序的性能不會受到影響。對于VPN的另一個不滿是登錄過程太耗費時間。在很多情況下，用戶必須登錄到一個熱點，再登錄到自己的VPN，才能夠訪問互聯網。對于用戶往往忽略使用公共Wi-Fi的安全性，Phifer說道：“很大程度上是因為方便。此外，人們不相信使用五分鐘公共網絡會讓他們受到任何傷害。”
使用HTTPS加密來加強保護
登錄到公共Wi-Fi時，保護信息安全的另一種方法是在瀏覽網頁時使用HTTPS加密。然而，Lawson認為使用HTTPS并不能提供足夠的安全保護。他指出：“在這方面有些參差不齊，有些網站受到保護，有些網站則沒有。有些只有在登錄后才有保護。”安全研究人員還開發了一種攻擊工具—針對SSL/TLS 的瀏覽器包來攻破這種加密。
VPN保護是有限的
Phifer表示，VPN只能解決使用公共Wi-Fi缺乏加密保護的問題，用戶需要采取進一步的措施來確保安全的瀏覽體驗。除了VPN以外，防火墻也很重要，因為它能夠防止網絡上的其他人查看用戶的共享文件。用戶也應該注意“邪惡雙胞胎”，這是與真正接入點相同的網絡名稱的假冒接入點，雖然不能完全解決這個問題，但用戶至少應該知道他們連接到何處。
京公網安備 11010502049343號