WiFi共享与安全
WiFi共享与安全http://bbs.tvhome.com/data/attachment/forum/201503/03/130934wkysycs4yvcycpje.png
不久前,一条“免费WiFi 15分钟密码”的新闻在微引起了大量的转发。在北工作的长沙人锒先生的银行卡被分17次转账或取现,共损失3.4万元。而事发前1小时,他用手机通过WiFi登录过网上银行。《成都商报》日前也报道了市民小粱在餐厅吃饭时登录了—个免费WiFi进行网购,几天之后收到了—条短信,称他的网银账户被消费了700元。由于使用WiFi上网时传送数据是是通过空中辐射的无线电波,它非常容易被发现和攻击。随着城市中的免费WiFi越来越多,要避免像锒先生和小梁那样的遭遇,掌握一定的安全知识也就必不可少。
WiFi用户的安全须知
1.提防钓鱼WiFi
http://bbs.tvhome.com/data/attachment/forum/201503/03/130935gh11bgk9knth1h12.png
所谓的钓鱼WiFi就是由黑客提前架设的一个恶意无线热点。当用户的设备连接之后,会被对方通过嗅探工具窃取信息,如果这时你的手机正好连在什么网站上进行了数据通信,且涉及到了疑似用户名密码等数据,对方就会获得你的用户名和密码。
黑客钓鱼的第一步往往是选择靠近星巴克、麦当劳等通常会提供无线热点的地方,只需要一台笔记本、一套上网设备,以及类似Wireshark这样的嗅探软件,一个钓鱼WiFi就架设完毕。为了混淆视听,黑客还会给钓鱼WiFi取上一个看似正常的SSID名称,比如starbuck、kfcl,然后坐等用户上钩。当用户在这些地点掏出手机上网,总有不少人会上当,连接到这个免费的钓鱼WiFi,然后提交的用户名密码会以明文的形式在Wireshark中被截取到。
因此用户出门在外,需要.连接WiFi时,最好多个心眼,留意WiFi的真假,特别是在公共场所看到同时有多个近似名称的无线网络时更要注意甄别真假。为避免用户接入陌生WiFi网络时遭遇安全风险,可在360手机卫士中开启“WiFi安全提醒”功能,这样当用户尝试连接未知的免费WiFi时360手机卫士会及时作出安全提醒。
2.在浏览器使用HTTPS协议
http://bbs.tvhome.com/data/attachment/forum/201503/03/130936uhhap505i07jfx7l.png
在公共场合使用WiFi上网时,普通用户上网使用的网络传输协议主要奄两种,一是HTTPS,一是HTTP。HTTPS协议是施密协议,而HTTP协议则是明文的,在公共WiFi环境下通过HTTP协议访问网站,存在被盗取信息的潜在风险。HTTPS相当于安全版的HTTP协议,但是也不可能所有的网站都支持HTTPS访问,毕竟加密会同时降低访问效率,因此只是在涉及到账号安全时,最好使用HTTPS协议访问。
简单的办法是安装最新的UC浏览器,它可以在公共WiFi接入的场景下保护用户的移动安全。当用户接入存在风险的公共WiFi时,UC云安全中心会提醒用户该WiFi存在风险,并可选择以uc云加密的方式继续访问网站。只要用户在该公共WiFi下选择采用UC云加密方式访问网站,UC浏览器将对那些采用HTTP明文协议访问的网站采用自有加密方式进行保护。
强烈支持楼主ing……
页:
[1]