連接公共WIFI注意事項(xiàng)

現(xiàn)在許多場(chǎng)所、地方都提供免費(fèi)的WIFI，在使用免費(fèi)WIFI時(shí)，要從設(shè)備安全、網(wǎng)絡(luò)安全、使用安全等幾方面注意。

(1)設(shè)備安全。

移動(dòng)設(shè)備，例如手機(jī)、平板，iPAD平板或iPhone手機(jī)不要“越獄”，Android設(shè)備不要root。因?yàn)椤霸姜z”或root之后的設(shè)備，是以系統(tǒng)權(quán)限運(yùn)行。root之后的設(shè)備很容易被置入***或***程序。

（2）不使用網(wǎng)絡(luò)時(shí)，請(qǐng)關(guān)閉手機(jī)的WIFI開關(guān)，尤其是在戶外或經(jīng)過不安全的區(qū)域時(shí)，不要打開WIFI的開關(guān)，防止設(shè)備自動(dòng)連接同名、無密鑰的非法WIFI或釣魚WIFI。例如，我們學(xué)校的無線熱點(diǎn)是“河北經(jīng)貿(mào)大學(xué)”，連接不需要密碼。我的手機(jī)記錄了這一熱點(diǎn)。如果在校外的其他地方，有個(gè)用戶設(shè)置了一個(gè)名為“河北經(jīng)貿(mào)大學(xué)”的WIFI熱點(diǎn)，不需要連接密碼。那么，如果我的手機(jī)開啟了WIFI功能，在經(jīng)過這個(gè)非法熱點(diǎn)的時(shí)候，手機(jī)就會(huì)自動(dòng)連接到這個(gè)熱點(diǎn)。而提供這個(gè)非法熱點(diǎn)的人則會(huì)獲取連接手機(jī)的信息，如果手機(jī)系統(tǒng)有漏洞，則會(huì)被***、植入***。

機(jī)場(chǎng)、酒店、學(xué)校、商場(chǎng)，這些提供的WIFI大多不設(shè)置密碼。如果他人自建路由，用這些名稱，如果你的手機(jī)保存了同名的WIFI名稱就會(huì)自動(dòng)連接上。

如果你的手機(jī)，設(shè)置了相片自動(dòng)同步、更新、上傳，這些信息都會(huì)上傳到提供非法WIFI的計(jì)算機(jī)中。

在人流密集的公交車、飯店，防止一些使用3G路由器提供的“釣魚WIFI”，他們?cè)O(shè)置了WIFI熱點(diǎn)之后，如果他人連接上，個(gè)人的信息會(huì)被收集。

（3）記住公共WIFI的名稱，WIFI的名稱是分大小寫及數(shù)字信息，注意大小寫、空格等信息。如果在同一區(qū)域有多個(gè)相似名稱的WIFI名稱，例如Shijiazhuang、ShiJiaZhuang、shijiazhuang等，一定要注意。

（4）防止公共WIFI被更強(qiáng)信號(hào)、非法WIFI覆蓋。

（5）防范WIFI中繼。如果你處在公共WIFI的“邊緣”，或你的手機(jī)信號(hào)較弱，不能直接連接公共WIFI時(shí)，要防范一些提供WIFI中繼的“設(shè)備”。這些WIFI中繼的設(shè)備，一端連接公共WIFI，一端對(duì)外提供服務(wù)。你手機(jī)通過中繼連接到的是公共的、合法的WIFI，但你的信息是通過這個(gè)“中繼”設(shè)備中轉(zhuǎn)的。在此期間，你的上網(wǎng)記錄、登錄信息會(huì)被中繼設(shè)備收集、保存或轉(zhuǎn)發(fā)。在使用“中繼”時(shí)，手機(jī)獲得的IP地址、網(wǎng)關(guān)、DNS就是正確的WIFI提供的，驗(yàn)證信息也是由正確的驗(yàn)證服務(wù)器提供的，所以此種方式有一定的欺騙性。

（6）如果在瀏覽網(wǎng)頁(yè)的過程中，收到手機(jī)短信或彈出網(wǎng)頁(yè)中，包括網(wǎng)銀信息讓更改密碼、校正動(dòng)態(tài)令牌、U盾時(shí)，請(qǐng)直接關(guān)閉這些網(wǎng)站或者忽略這些短信。如果不放心，可以用手機(jī)撥對(duì)應(yīng)銀行的官方電話，不要登錄網(wǎng)站、登錄網(wǎng)銀。如果想驗(yàn)證，一些假冒的網(wǎng)上銀行站點(diǎn)，可以隨意輸入卡號(hào)、密碼即可登錄。

（7）在使用公共WIFI時(shí)，收到手機(jī)驗(yàn)證碼時(shí)注意。一定要記清你常用網(wǎng)銀的驗(yàn)證碼，與公共WIFI驗(yàn)證碼的區(qū)別。

那么，連接到了公共的、合法的WIFI，是否就安全了呢？這也是不一定的。

例如，如果你連接到一個(gè)公共WIFI，***者也連接到了同一個(gè)WIFI，此時(shí)，***者與你屬于同一個(gè)網(wǎng)絡(luò)。而在同一個(gè)網(wǎng)絡(luò)內(nèi)，***者可以很容易地竊聽你上網(wǎng)的內(nèi)容，包括上傳的照片、發(fā)的微博、聊天信息等。

同一局域網(wǎng)***有兩種方式，一種ARP***，另外一種是網(wǎng)卡的混雜模式監(jiān)聽，它可以收到網(wǎng)內(nèi)所有的廣播流量。

（8）在使用免費(fèi)的WIFI時(shí)，可以瀏覽網(wǎng)頁(yè)、看視頻等與安全無關(guān)的操作，但不要進(jìn)行網(wǎng)銀登錄、轉(zhuǎn)帳，手機(jī)支付等操作，輕則信息泄露，重則用戶名登錄密碼丟失，被他人冒用，損失財(cái)產(chǎn)。

（9）在使用免費(fèi)WIFI時(shí)，不要下載并安裝來歷不明的軟件。

【說明】這是2016年1月5號(hào)，河北衛(wèi)視記者就“公共WIFI是否安全”對(duì)我的采訪。該新聞（23：25）播出。