Wi-Fi網(wǎng)絡聽起來比較高大上,不過其運行原理比較像人們?nèi)粘υ挘簝蓚€人大聲對話則周圍人都聽得見;無線局域網(wǎng)絡中的兩臺設備交換數(shù)據(jù),作為數(shù)據(jù)載體的無線電波也很容易被附近的設備截獲。人們在公共場所交談時如果涉及隱私、機密,為了避免被偷聽會用暗語;類似的,無線網(wǎng)絡的設備通信時不想被其他設備讀取信息就要對數(shù)據(jù)進行加密。
公共Wi-Fi熱點的提供方五花八門,很多企業(yè)部署熱點時為了方便顧客使用并不會設置密碼。沒有密碼的無線網(wǎng)絡是不對通信進行加密的,使用這類熱點上網(wǎng)時手機收發(fā)的信息非常容易被附近的設備截獲。顯然這類熱點的安全性沒什么保障。
但即便接入了沒有密碼的無線熱點也不是說手機的一切數(shù)據(jù)都暴露無遺了。事實上網(wǎng)絡信息攔截的技術(shù)早在智能手機誕生之前就已經(jīng)很常見了,當年有黑客甚至在電話線上安裝設備攔截撥號網(wǎng)絡用戶的通信數(shù)據(jù)。為了對抗這種攻擊,大多重要的網(wǎng)絡服務都采取了安全措施——幾乎所有的在線支付服務、金融賬戶服務與很多郵件服務均對用戶和服務器的來往數(shù)據(jù)做全程加密處理。即便這些數(shù)據(jù)被截獲,黑客也只能看到一堆亂碼,極難還原出真實的數(shù)據(jù)內(nèi)容。正因為如此,雖然黑客早就知道隨處可見的無密碼Wi-Fi熱點容易利用,但通過這些熱點截取使用者銀行賬戶、支付寶賬戶的案例相當稀少。
另一種安全隱患來自釣魚網(wǎng)站。公共Wi-Fi熱點無論是否加密,只要路由器端被黑客控制就可以劫持使用者的網(wǎng)絡訪問請求。比如有人想登陸支付寶官網(wǎng),卻被無線熱點引導到了假冒的支付寶頁面,騙取用戶輸入賬號密碼。不過這類風險也容易避免:只要使用官方應用而非瀏覽器來連接登陸金融賬戶即可,應用會識別出假冒的網(wǎng)站,不會對黑客泄露安全信息。
至于人們?nèi)粘5木W(wǎng)絡瀏覽、社交聊天等應用雖然多數(shù)沒有做加密處理,但它們包含的敏感信息本來就不多,即便被刺探到也影響不大。只要用戶不在普通的論壇、小網(wǎng)站使用自己常用的賬戶名和密碼注冊就不會有什么風險。反之,如果你在小論壇和支付寶使用相同的用戶名和密碼,那么不管是否使用公共Wi-Fi都遲早會出問題。
由此可見公共Wi-Fi并非洪水猛獸,只要掌握訣竅就可以放心使用:連上公共熱點后不要用瀏覽器登錄重要網(wǎng)站,不要使用社交應用發(fā)送包含隱私內(nèi)容的信息,進行支付操作時只使用手機App進行操作,也不要點擊奇怪的彈出窗口。即使用的是無密碼的Wi-Fi熱點,只進行簡單的瀏覽、地圖查找、視頻播放等任務是沒什么大礙的。
無線熱點中,存在安全隱患的主要是各種商家自行設立的Wi-Fi網(wǎng)絡。三大運營商部署的熱點則基本沒有風險,其安全程度與3/4G網(wǎng)絡相當?,F(xiàn)在運營商的Wi-Fi爭奪戰(zhàn)打得火熱,大家在外需要Wi-Fi信號時可以盡量選擇它們提供的服務。好消息是新技術(shù)很快會讓4G網(wǎng)絡與Wi-Fi熱點融合,屆時手機在發(fā)現(xiàn)運營商提供的熱點后會自動進行無縫切換,不需要用戶手動干預。運營商通過Wi-Fi熱點分擔網(wǎng)絡壓力后,數(shù)據(jù)資費也會大幅下降,乃至推出無限流費套餐。4G的資費變得十分低廉后,消費者自然就用不著到處尋覓可以省錢的公共熱點,當然也不會再擔憂安全風險了。
總之,目前公共Wi-Fi尚處于過渡發(fā)展時期,暴露出來的很多問題隨著技術(shù)進步很快就會變?yōu)闅v史。現(xiàn)階段我們只要留個心眼,加點小心,就可以繼續(xù)享受Wi-Fi熱點帶來的便利。
延伸閱讀: