在地鐵、車站、飯店、咖啡廳,人們拿著手機(jī)隨時(shí)隨地刷微博、看資訊、打游戲、炒股票;不管是去飯店還是去賓館,到了一個(gè)新地方許多人第一件事就是問(wèn):“有WiFi嗎,WiFi密碼是多少?”這些場(chǎng)景每天都在我們身邊上演,手機(jī)上網(wǎng)、連WiFi已經(jīng)成為家常便飯,公眾在享受“免費(fèi)的蛋糕”之時(shí),問(wèn)題也來(lái)了,公共WiFi到底安不安全?
近日,中國(guó)信息通信研究院發(fā)布了一項(xiàng)調(diào)查報(bào)告顯示,在被調(diào)查的254591人中,隨意連接公共免費(fèi)WiFi的比例高達(dá)80.21%,連接公共免費(fèi)WiFi并使用QQ、微信等即時(shí)通信工具的被調(diào)查者占45.29%,連接公共免費(fèi)WiFi并進(jìn)行購(gòu)物或網(wǎng)銀等交易活動(dòng)的占4.75%。而一項(xiàng)針對(duì)網(wǎng)上支付情況的調(diào)查顯示,沒有仔細(xì)辨別支付頁(yè)面網(wǎng)址、使用無(wú)密碼WiFi進(jìn)行網(wǎng)絡(luò)支付的被調(diào)查者分別占34.85%和38.96%,超過(guò)80%的網(wǎng)民都存在典型的支付安全問(wèn)題。
然而在享用免費(fèi)WiFi時(shí),不少消費(fèi)者卻沒有意識(shí)到這背后存在的安全隱患和可能付出的代價(jià)。近日,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部副處長(zhǎng)李佳表示,用戶連入免費(fèi)WiFi,很可能被“釣魚”:連接上一個(gè)釣魚WiFi以后,不管用瀏覽器訪問(wèn)什么網(wǎng)址,都會(huì)跳轉(zhuǎn)到一個(gè)網(wǎng)頁(yè)支付的釣魚頁(yè)面上,而用戶如果輸入賬戶名和密碼,黑客就會(huì)在后臺(tái)獲取個(gè)人信息,或者植入惡意程序和手機(jī)病毒,竊取用戶隱私。
為什么公共WiFi會(huì)不安全?連接官方WiFi能保證安全嗎?隨著“蹭網(wǎng)神器”、“WiFi鑰匙”等蹭網(wǎng)工具的出現(xiàn),即便WiFi有密碼的,用戶只要在手機(jī)上安裝一個(gè)App就可以解鎖連接,這足以見得公共WiFi是多么容易被破解。中國(guó)信息通信研究院的落紅衛(wèi)表示,釣魚WiFi主要出現(xiàn)在兩種場(chǎng)合:一是在機(jī)場(chǎng)或者咖啡廳等本身有WiFi的場(chǎng)所,用戶連接的是有認(rèn)證的、有密碼的、看起來(lái)很可靠的WiFi,而一些想要釣魚的黑客設(shè)置一個(gè)超大功率的WiFi熱點(diǎn),把用戶連接的公共WiFi切換到釣魚WiFi上,在用戶不知情的情況下,竊取用戶賬戶名、密碼等個(gè)人信息。另一種情況發(fā)生在一些不需要登錄或者沒有密碼的公開免費(fèi)WiFi環(huán)境下,“大家蹭網(wǎng),一蹭就能上,這時(shí)候也有風(fēng)險(xiǎn)。”落紅衛(wèi)說(shuō),“平常這個(gè)WiFi熱點(diǎn)和普通WiFi熱點(diǎn)一樣正常工作,黑客一旦發(fā)現(xiàn)敏感信息,就會(huì)竊取。”
雖然公共WiFi是網(wǎng)絡(luò)中的隱形殺手,但隨著公眾對(duì)網(wǎng)絡(luò)的需求日益增加,免費(fèi)WiFi正在覆蓋我們身邊的每個(gè)角落,多個(gè)城市都在加緊建設(shè)公共WiFi,實(shí)現(xiàn)重點(diǎn)公共場(chǎng)所WiFi全覆蓋,在公共場(chǎng)所使用WiFi將給我們的生活帶來(lái)更多的便利,而如何規(guī)避風(fēng)險(xiǎn)、善用免費(fèi)WiFi才是破解問(wèn)題的關(guān)鍵。
對(duì)此,網(wǎng)絡(luò)安全專家表示,在公共場(chǎng)合,應(yīng)盡量使用GPRS或4G等移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)上網(wǎng),在必須使用公共WiFi時(shí)盡量選擇有認(rèn)證、有密碼的WiFi,盡量不要登錄網(wǎng)銀、郵箱、社交賬戶等涉及個(gè)人隱私的平臺(tái);而沒有認(rèn)證的免費(fèi)WiFi也不是不能用,而是用的時(shí)候應(yīng)該更加謹(jǐn)慎,盡量不上敏感的網(wǎng)站,不進(jìn)行網(wǎng)絡(luò)支付和網(wǎng)銀轉(zhuǎn)賬等敏感操作,不輸入用戶名和密碼,以防重要信息被黑客竊取。