公共wifi不安全
當(dāng)你通過(guò)公共WiFi熱點(diǎn)瀏覽網(wǎng)頁(yè)或進(jìn)行web操作時(shí),很可能面臨流量被攔截、敏感信息(如密碼)被盜取等風(fēng)險(xiǎn)。下面是學(xué)習(xí)啦小編為大家整理的關(guān)于公共wifi的不安全問(wèn)題,一起來(lái)看看吧!
公共wifi不安全
據(jù)悉,如果被騙來(lái)的手機(jī)用戶使用UC瀏覽器上網(wǎng),那么該用戶在登錄gmail等站點(diǎn)時(shí),用戶名和密碼就可以被黑客利用相關(guān)軟件截取,"熟練之后,全部過(guò)程不用15分鐘就OK了。"
"普通用戶上網(wǎng)使用的網(wǎng)絡(luò)傳輸協(xié)議主要有兩種,一是HTTPS,一是HTTP.HTTPS協(xié)議是加密協(xié)議,而HTTP協(xié)議則是明文的,在公共WiFi環(huán)境下通過(guò)HTTP協(xié)議訪問(wèn)網(wǎng)站,存在被盜取信息的潛在風(fēng)險(xiǎn)。"UC優(yōu)視技術(shù)總裁梁捷稱,隨著無(wú)線網(wǎng)絡(luò)的成熟,使用WiFi的人越來(lái)越多,咖啡廳、餐館、機(jī)場(chǎng)等各種公開(kāi)場(chǎng)所都有免費(fèi)的WiFi提供。而無(wú)論是在戶外接入公共WiFi網(wǎng)絡(luò),還是在家里、辦公室使用未加密WiFi網(wǎng)絡(luò),都不安全。
如何規(guī)避公共wifi不安全的風(fēng)險(xiǎn)
如何規(guī)避這一風(fēng)險(xiǎn)呢?難道不用免費(fèi)的WiFi熱點(diǎn),只用自己的3G/4G流量嗎?當(dāng)然不,因?yàn)橛幸粋€(gè)非常簡(jiǎn)單的方法,那就是利用自家無(wú)線路由器的功能。
擔(dān)心公共WiFi熱點(diǎn)不安全怎么辦?當(dāng)然是用啦!
當(dāng)然,前提是你家的無(wú)線路由器支持功能,即可以通過(guò)無(wú)線路由器建立一個(gè)服務(wù)器,這樣你就可以節(jié)省單獨(dú)購(gòu)買服務(wù)的費(fèi)用,同時(shí)安全地上網(wǎng)沖浪。
那么如何建立一個(gè)服務(wù)器呢?以華碩RT-AC87U無(wú)線路由器為例,進(jìn)入其WEB配置界面后,在“高級(jí)設(shè)置”中找到“”選項(xiàng),便可以看到“虛擬專用網(wǎng) () 服務(wù)器 - PPTP”的界面,選擇“開(kāi)啟”虛擬專用網(wǎng) () 服務(wù)器。
設(shè)置
隨后可看到詳細(xì)的設(shè)置說(shuō)明,用戶根據(jù)說(shuō)明進(jìn)行配置即可。其中,第二項(xiàng)為客戶端設(shè)置IP Pool(IP地址池),默認(rèn)最大可接入10臺(tái)設(shè)備,如無(wú)必要可 不調(diào)整。華碩RT-AC87U會(huì)自動(dòng)提示你目前外網(wǎng)地址即是服務(wù)器的地址。此外要提醒的是,如果用戶的外部網(wǎng)絡(luò)使用的是動(dòng)態(tài)IP,則還需要設(shè)置 DDNS(動(dòng)態(tài)域名解析服務(wù))。
為客戶端設(shè)置帳號(hào)與密碼
用戶還要記得檢查路由器的“外部網(wǎng)絡(luò)(WAN) - NAT Passthrough”,以確保服務(wù)器所使用的網(wǎng)絡(luò)協(xié)議都被開(kāi)啟、支持。而最重要的是,在“虛擬專用網(wǎng) () 服務(wù)器”的界面里,為客戶端設(shè)置帳號(hào)與密碼。
完成上述步驟后,服務(wù)器就算搭建完成了,用戶只需在移動(dòng)端開(kāi)啟,填入用戶名和密碼,就可以安心的在公共WiFi網(wǎng)絡(luò)中上網(wǎng)了。
谷歌和WiFi萬(wàn)能鑰匙的安全方案
盡管連接公共WiFi不大可能造成財(cái)產(chǎn)損失,但是,如果用戶不慎連接上風(fēng)險(xiǎn)WiFi,仍然有可能造成個(gè)人信息的泄露。
谷歌的旗下的虛擬運(yùn)營(yíng)商服務(wù)Project Fi,已經(jīng)向所有nexus設(shè)備用戶開(kāi)放。為了保證數(shù)據(jù)在公開(kāi)網(wǎng)絡(luò)中傳輸?shù)陌踩?,谷歌專門為Fi網(wǎng)絡(luò)連接建立了代理,所有的用戶數(shù)據(jù)都將經(jīng)過(guò)谷歌加密后,才會(huì)在網(wǎng)絡(luò)上傳輸。
WiFi萬(wàn)能鑰匙的“安全隧道系統(tǒng)”也提供相同的保障。當(dāng)用戶通過(guò)WiFi萬(wàn)能鑰匙連接之后,系統(tǒng)會(huì)進(jìn)行實(shí)時(shí)檢測(cè),確認(rèn)當(dāng)前的網(wǎng)絡(luò)環(huán)境是否有對(duì)用戶發(fā)起攻擊的行為。
“就好比你在高速公路上開(kāi)車,邊上有其它的車隨時(shí)可能撞到你,而安全隧道的實(shí)時(shí)保護(hù)就是,只要你一上高速公路,我們就為你攔起一條屏障,這條通道完全單獨(dú)屬于你,沒(méi)有人可以走這條通道。”龔蔚介紹。
“很多人都會(huì)說(shuō),公共WiFi不安全,但卻沒(méi)有給出解決方案。’不使用’并不是解決方案。”龔蔚說(shuō),“真正的解決方案應(yīng)該是讓用戶可以放心使用而不必有任何擔(dān)憂。”
根據(jù)WiFi萬(wàn)能鑰匙的4億熱點(diǎn)大數(shù)據(jù),龔蔚及其安全團(tuán)隊(duì)發(fā)現(xiàn),會(huì)對(duì)用戶造成潛在安全風(fēng)險(xiǎn)的熱點(diǎn),僅占全部熱點(diǎn)的1.52%。
在識(shí)別風(fēng)險(xiǎn)方面,WiFi萬(wàn)能鑰匙有一套獨(dú)特的“黑科技”。WiFi萬(wàn)能鑰匙對(duì)所有的WiFi節(jié)點(diǎn)取樣,比如說(shuō),歷史的數(shù)據(jù)有沒(méi)有發(fā)生過(guò)DNS挾持,GPS軌跡變化等等多維度判斷模型。
如果這個(gè)WiFi節(jié)點(diǎn)今天在望京SOHO、明天到五道口,這就有問(wèn)題;WiFi每天連接的人數(shù)、存活的時(shí)長(zhǎng),是今天剛剛存活還是一年之前就存在,這個(gè)WiFi連接人的畫像有多少人連它,這個(gè)WiFi熱點(diǎn)的硬件廠商是怎么樣的,歷史上有沒(méi)有發(fā)生過(guò)ARP的攻擊……WiFi萬(wàn)能鑰匙的安全團(tuán)隊(duì)將這些數(shù)據(jù)提取出來(lái)之后建立一個(gè)模型,來(lái)推算結(jié)果,進(jìn)行事前預(yù)判這個(gè)節(jié)點(diǎn)的安全性。