公共免费的Wi-Fi安不安全?公共Wi-Fi安全分析

在地铁、车站、饭店、咖啡厅，人们拿着手机随时随地刷微博、看资讯、打游戏、炒股票；不管是去饭店还是去宾馆，到了一个新地方许多人第一件事就是问：“有Wi-Fi吗，Wi-Fi密码是多少？”这些场景每天都在我们身边上演，手机上网、连Wi-Fi已经成为家常便饭，公众在享受“免费的蛋糕”之时，问题也来了，公共Wi-Fi到底安不安全？

近日，中国信息通信研究院发布了一项调查报告显示，在被调查的254591人中，随意连接公共免费Wi-Fi的比例高达80.21%，连接公共免费Wi-Fi并使用QQ、微信等即时通信工具的被调查者占45.29%，连接公共免费Wi-Fi并进行购物或网银等交易活动的占4.75%。而一项针对网上支付情况的调查显示，没有仔细辨别支付页面网址、使用无密码Wi-Fi进行网络支付的被调查者分别占34.85%和38.96%，超过80%的网民都存在典型的支付安全问题。

然而在享用免费Wi-Fi时，不少消费者却没有意识到这背后存在的安全隐患和可能付出的代价。近日，国家互联网应急中心运行部副处长李佳表示，用户连入免费Wi-Fi，很可能被“钓鱼”：连接上一个钓鱼Wi-Fi以后，不管用浏览器访问什么网址，都会跳转到一个网页支付的钓鱼页面上，而用户如果输入账户名和密码，黑客就会在后台获取个人信息，或者植入恶意程序和手机病毒，窃取用户隐私。

为什么公共Wi-Fi会不安全？连接官方Wi-Fi能保证安全吗？随着“蹭网神器”、“Wi-Fi钥匙”等蹭网工具的出现，即便Wi-Fi有密码的，用户只要在手机上安装一个App就可以解锁连接，这足以见得公共Wi-Fi是多么容易被破解。中国信息通信研究院的落红卫表示，钓鱼W-iFi主要出现在两种场合：一是在机场或者咖啡厅等本身有Wi-Fi的场所，用户连接的是有认证的、有密码的、看起来很可靠的Wi-Fi，而一些想要钓鱼的黑客设置一个超大功率的Wi-Fi热点，把用户连接的公共Wi-Fi切换到钓鱼Wi-Fi上，在用户不知情的情况下，窃取用户账户名、密码等个人信息。另一种情况发生在一些不需要登录或者没有密码的公开免费Wi-Fi环境下，“大家蹭网，一蹭就能上，这时候也有风险。”落红卫说，“平常这个Wi-Fi热点和普通Wi-Fi热点一样正常工作，黑客一旦发现敏感信息，就会窃取。”

虽然公共Wi-Fi是网络中的隐形杀手，但随着公众对网络的需求日益增加，免费Wi-Fi正在覆盖我们身边的每个角落，多个城市都在加紧建设公共Wi-Fi，实现重点公共场所Wi-Fi全覆盖，在公共场所使用Wi-Fi将给我们的生活带来更多的便利，而如何规避风险、善用免费Wi-Fi才是破解问题的关键。

对此，网络安全专家表示，在公共场合，应尽量使用GPRS或4G等移动数据网络上网，在必须使用公共Wi-Fi时尽量选择有认证、有密码的Wi-Fi，尽量不要登录网银、邮箱、社交账户等涉及个人隐私的平台；而没有认证的免费Wi-Fi也不是不能用，而是用的时候应该更加谨慎，尽量不上敏感的网站，不进行网络支付和网银转账等敏感操作，不输入用户名和密码，以防重要信息被黑客窃龋