? “這里有無線嗎?密碼是多少?”如今,這句話已成為不少市民到公共場所消費時的習慣性問法。記者了解到,一些公共消費場所,為了吸引顧客,紛紛開通了免費無線網絡。但其實,免費Wifi暗藏風險,缺少安全防護,這種情況極易導致賬號密碼被盜、個人信息泄露、網銀盜刷等后果。
公共WiFi點擊登錄挺方便
“現在手機不能上網的話都不想出門,隨時隨地都會和朋友聊QQ、聊微信,我們有時候連聚會都是在微信上通知的,手機時時刻刻都需要上網。”資深“蹭網族”趙女士告訴記者自己家里安裝了WiFi,辦公室的電腦上安裝了隨身WiFi,如果和朋友一起出去吃飯,首先選擇的也是可以蹭網的餐館。
“現在WiFi很普遍,一般一進門就能看到醒目的標志,寫著WiFi的賬號和密碼。”趙女士表示,自己經常去的幾家店一走到附近便會自動連接到店里的WiFi上,感覺挺方便。記者調查發現,城區的大多數商場中都安裝了公共WiFi:一種是在手機無線局域網中找到名稱點擊,有密碼的輸入密碼,無密碼的直接登錄就可以上網;另一種是需要用戶輸入手機號,發送驗證碼驗證之后才能上網;還有一種是需要關注商家微信公眾號,通過微信點擊上網。
蹭網時你都在干啥?對于這個問題,市民李先生告訴記者,自己出門蹭網就是打發時間,陪妻子出門逛街時,妻子在店里試衣服,自己就坐在旁邊上網。
市民王女士表示自己多是聊QQ、聊微信、看淘寶。不過市民李女士則向記者表示,自己去餐館吃飯時會提前看一看這家店有沒有在網上的團購活動,如果有團購活動,手機連上餐館的WiFi就直接用支付寶團個優惠券,感覺方便又實惠。
蹭網隱患大,警惕心不能松
那么我們所蹭的WiFi到底安全與否呢?記者了解到,近日發布的《2015中國WiFi安全綠皮書》中提到,目前國內80% 的WiFi能在15分鐘內被輕易破解,超過400萬家用WiFi密碼設置不安全。我們使用的公共WiFi主要有三大安全隱患:第一、在未知的網絡環境中,可能存在嗅探者,將我們的上網賬號、密碼等信息拿走;第二、在未知的網絡環境中,可能存在ARP攻擊(中間人攻擊),導致文件、照片等私密數據被竊取;第三、在未知的網絡環境中,可能存在惡意DNS,迫使上網者連接釣魚網站,網銀被盜刷等。
王女士告訴記者,她經常去的理發店在去年就有公共WiFi,弄頭發的時間刷個微博、和朋友聊會天,很快就結束了,她感覺挺方便。不過,她認為這種上網方式挺不安全,應盡量避免在使用這種網絡時打開手機銀行或者輸入QQ和微信的賬號和密碼。
“我原來也聽說過外地發生過通過釣魚WiFi竊取信息的案例,開始的時候還很注意,在商場里用支付寶或者網銀時便關閉無線網絡,使用自己手機的3G網,不過后來用的多了,感覺麻煩,警惕心越來越松懈,大商場的無線WiFi應該是安全的吧!”市民林女士對記者說道。
■相關鏈接公共WiFi安全建議
1、關掉共享,不要自動連接WiFi網絡。
2、裝載值得信賴的手機安全衛士軟件。
3、拒絕來源不明的WiFi。公共場合使用WiFi熱點時,一定要與現場的工作人員確認,在確定是官方提供的WiFi信號后再使用。
4、盡量不使用陌生WiFi網購。如非要登錄可使手機切換至2G/3G/4G流量網絡。
5、最好用手機客戶端進行購物、支付等操作。手機網購、銀行客戶端等多采用如客戶端綁定、SSL加密技術、超時退出等多重先進加密手段,防止被他人截獲,確保交易安全,相比登錄網頁操作的安全性更高。
6、尤其要特別警惕同一地區有多個相同或相似名字的WiFi,因為仿冒最多的WiFi是名稱中帶free、不需要密碼不需要身份驗證就能連接的WiFi。
7、個人社交賬號密碼以及網銀密碼等信息要定期更改。賬號密碼盡量復雜化,內容最好涵蓋“大寫字母+小寫字母+數字+符號”。
記者 李斐
(來源:半島網-半島都市報) [編輯: 王泯蘇]