今年的央視“3·15”晚會曝光了黑客在公共場所利用釣魚WiFi竊取用戶隱私信息一事,讓許多人對公共場所WiFi的安全性產生了擔憂。但太過籠統的質疑無疑給免費WiFi應用市場帶來莫大危機。例如WiFi萬能鑰匙、支付寶錢包“免費WiFi計劃”等應用皆是免費WiFi分享計劃吸引用戶。
央視“3·15”晚會上安全專家建議說,用戶在公共場所連接WiFi時,要盡量避免來源不明的WiFi,以免掉入釣魚WiFi的陷阱,造成損失。但是,對普通用戶而言,如何區分哪些是正常的WiFi,哪些是假冒的WiFi呢?
在“傻瓜應用”當道的今天,互聯網公司總是在竭力消除用戶上網門檻。根據支付寶錢包的“免費WiFi計劃”,裝有支付寶錢包的用戶,在進入支付寶錢包免費WiFi的覆蓋區域后,將能收到提醒消息,可以免費接入網絡。安卓手機可以接到支付寶錢包的推送消息,點擊就能聯網;蘋果手機用戶需要手動進入聯網設置,進行一鍵登錄。
而另一大應用WiFi萬能鑰匙則可以隨時檢索周邊WiFi資源,如果該應用中存在免費資源,用戶無需輸入密碼即可使用,這一應用的基本理念即是用戶上傳分享密碼。例如,用戶知道某家咖啡館的WiFi密碼,即可上傳分享,其他用戶來到該咖啡館即可通過WiFi萬能鑰匙免費接入。當然,咖啡館管理員有權限更改和刪除用戶所上傳的資源。
支付寶錢包全民免費WiFi計劃產品經理熊益斌表示,用戶使用支付寶錢包連接WiFi時不需要輸入密碼,并不意味著WiFi沒有密碼,而是WiFi網絡的所有者在支付寶錢包的后臺主動提交了設備信息與密碼,方便用戶通過支付寶錢包實現一鍵登錄。
而對于如何保證所有加入支付寶錢包免費WiFi計劃的熱點安全性,熊益斌表示,支付寶錢包有四重保護措施。 首先,支付寶錢包會主動選擇免費WiFi計劃的合作伙伴。目前,支付寶錢包主要是與電信運營商、WiFi設備廠商、WiFi運營商及大型商戶直接對接合作,保證WiFi熱點的安全性;第二,自助接入支付寶錢包免費WiFi計劃的設備,支付寶錢包要求所有的分享者在后臺注冊設備信息,并進行實名認證;第三,支付寶錢包與專業的WiFi設備廠商、安全機構合作,對分享者主動提交的設備信息進行安全檢測與認證,保證相關設備滿足支付寶錢包全民免費WiFi計劃的安全性;第四,用戶在使用支付寶錢包時是通過特定的加密通道傳輸,所有操作均可保證安全。
熊益斌還透露,支付寶錢包未來還將聯合更多安全機構,一起加入“全民免費WiFi”計劃,讓用戶在便捷安全上網的同時,也能一鍵發現和接入更多的線下商家服務。
WiFi萬能鑰匙方面則介紹,WiFi萬能鑰匙去年就與金山、百度等主流網絡安全廠商合作,推出了WiFi熱點安全監測,防釣魚WiFi、防DNS篡改、防ARP攻擊等,并明確向用戶提示WiFi熱點的安全級別。
有分析人士指出,免費WiFi并非一刀切的洪水猛獸,用戶需要防范的是不明確來源的WiFi,而這恰恰是大型免費WiFi應用的機遇,如果這些應用能夠搭建越來越多安全系數高的WiFi熱點,必將進一步吸引用戶。