如何在公共Wi-Fi上确保安全

在咖啡馆、机场或酒店使用公共Wi-Fi很方便,但也伴随着真实的风险。养成几个习惯,就能大大降低你暴露在风险中的程度。

  1. 向工作人员核实网络名称

    攻击者有时会架设一个名称与真实网络相似的仿冒热点(通常称为"邪恶双胞胎"网络)来拦截流量。连接前,最好向工作人员询问官方网络的确切名称,而不是从可用网络列表中凭猜测选择。

  2. 尽量避免敏感登录操作

    在开放网络上,除非确有必要,否则尽量避免登录银行类应用或输入支付信息。尽可能把这些操作留到使用可信网络时再进行,而不要把每个热点都当作同样安全。

  3. 条件允许时使用VPN

    VPN会对你的设备与VPN服务商之间的流量进行加密,使同一本地网络上的其他人更难截获你发送的内容。它是一层有用的防护,但并不能百分之百保证安全。

  4. 优先访问使用HTTPS的网站

    在输入任何敏感信息之前,先检查网站地址是否以"https://"开头(通常会显示一个小锁图标),因为HTTPS会对浏览器与网站之间的数据进行加密,即使是在不可信的网络上也是如此。

  5. 关闭自动连接和文件共享

    关闭设备自动加入已知或开放网络的设置,并在使用公共Wi-Fi期间关闭文件共享的可见性,这样你的设备就不容易被同一网络上的其他人发现。

  6. 保持设备更新到最新版本

    软件更新会修补已知的安全漏洞,一台系统更新到位、防火墙已开启的设备,能让同一公共网络上的其他人可利用的弱点更少。

为什么公共Wi-Fi比家庭Wi-Fi风险更高

在大多数公共网络中,你无从得知是谁架设了路由器、还有谁连接在这个网络上,也不知道流量是否被监控。即便是在柜台上公开贴出密码的网络,实际上仍然对信号覆盖范围内的任何人开放,这与只有你自己能控制的家庭网络截然不同。

VPN不是万能护盾

VPN保护的是你的设备与VPN服务商之间的连接,但它并不能让你变得完全匿名,也不能让你免受所有威胁——你仍然可能落入钓鱼陷阱,或在仿冒网站上输入敏感信息。把VPN当作一层有用的防护而非唯一的解决方案更为稳妥。

常见问题

在公共Wi-Fi上查看邮件可以吗?

对大多数人来说,在开启了双重验证的前提下通过HTTPS查看日常邮件,风险相对较低。而像网上银行或输入信用卡号这类风险更高的操作,更需要多加谨慎,比如等到有可信网络时再进行。

需要密码才能连接的酒店或机场网络是否就完全安全?

密码主要是把无关的路人挡在网络之外,并不能保证同一网络上的其他住客无法看到你的流量。无论网络是否需要密码,对任何共享的公共网络都保持类似的谨慎态度是比较合理的做法。