用公共wifi有什么风险?千万不要在公共wifi做的事

2022-09-08 14:47 · 小编
A+ A-

星友「杏林小草-医学」提问:连入免费公共 WiFi 时,有哪些事情尽量不做,有哪些事情相对安全

a111

b222

c333

举例:

1. 连入免费公共 WiFi 时,能不能升级操作系统?

这里说的系统包括 iOS、mac OS、Android、桌面版 Windows 10。

 

2. 连入免费公共 WiFi 时,使用应用商店安装 App 是否安全?

这里说的应用商店包括苹果、微软、谷歌官方的,也包括其他安卓系统生产商自带的。

 

3. 连入免费公共 WiFi 时,使用银行 App、微信支付、支付宝是否安全?

 

星球嘉宾 Shotgun 的回答:

一般来说,公共 WiFi 的面临的主要安全威胁是通讯劫持,也就是公共 WiFi 或者第三方的黑客通过「中间人」的地位,盗窃用户的隐私、账号密码、甚至安装木马病毒等。

 

从理论上来说,通过公共 WiFi 做任何事情都是有风险的,哪怕只是简单地使用浏览器打开网站,也可能会遭到 DNS 域名劫持攻击、转向到某个恶意攻击网站,被利用浏览器的漏洞直接黑入用户的手机。

 

曾经有一位「通讯科普作者」在微博和知乎上给大家错误地科普,说即使在公共 WiFi 上,由于银行的应用采用了加密手段,也不会被盗号,这个观点是彻底错误的。

作者显然不理解信息安全的多米勒骨牌原理:任何单一的安全保护措施都可能失效,单一的应用加密可能由于开发缺陷或者其他的问题而导致失效。

 

76c3aebd34ab8da3567b1deeb18ca929.jpeg


我个人是几乎不使用公共 WiFi 来做任何包含敏感信息的操作,但普通用户一般不需要这么高级别的防护,所以我们可以来稍微区分一下不同操作的风险程度,作为大家的参考,以下我会把风险分成:「能容忍」、「最好别这么干」、「绝对不要」这三个级别,分级的时候考虑了威胁的大小和操作的必要性等。

 

1. 能容忍

非登录情况下使用无痕浏览打开网页(无痕浏览可以防止你的隐私被通过 cookie 或者其他的方式泄露,但不能防止黑客利用网络劫持来攻击你的浏览器);

 

通过加密的通道(比如 SSL )使用客户端接受不含涉密内容的邮件(加密通道可以基本防止邮件密码和内容泄露);

 

使用全站 SSL 加密的大型正规网站,比如百度、必应、腾讯网等,这些大型网站相对来说能更好保护用户的隐私和安全;

 

苹果手机或者谷歌原声手机通过苹果和谷歌的官方应用商店安装或者升级应用,相对于第三方的应用商店,苹果和谷歌基本能确保应用在传输过程中不被篡改,第三方的商店很难保证这一点,例如三星就曾经出现过输入法被劫持替换的漏洞。

 

2. 最好别这么干

登录比较重要的网站(例如包括个人隐私的网站);

升级操作系统(无论谷歌还是苹果,相对于应用软件,操作系统更加重要);

非谷歌原声安卓手机通过手机厂家的官方应用商店安装或者升级应用;

使用微信、支付宝做小额支付;

使用应用软件的自动同步功能同步包含敏感内容的数据(例如输入法的词频);

 

3. 绝对不要

登录开通了转账或者网络支付功能的银行手机应用;

登录含有储值的网站或者应用;

从非官方的应用商店下载安装包;

 

最后,Windows 10 可以参考安卓,微软官方商店的应用下载是不推荐,但是还能接受,其他的就比较危险了,考虑到 Windows 操作系统开放性更高以及被盯上的概率也更高,不建议拿笔记本在公共 WiFi 做一些敏感操作。 Macbook 也是一样,根据国际著名的防病毒实验室卡巴斯基的报告,Macbook 并不比 Windows 笔记本安全性更高。

本文内容来自「真知拙见 KnowledgeHot 」星球,加入星球可以查看更多精彩内容。


点赞(0)
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至1545685@qq.com举报,一经查实,本站将立刻删除。
猜您喜欢

大学生好高骛远的例子,妻离子散的反面教材一定要警示

邻居雷子家境贫穷,父母含辛茹苦供他们兄弟两个读书。希望他们都能学有所成,找份好工作。可是弟弟却生了病,耽误了学习,一直在家休养。一家人都把希望都寄托在大儿子雷子身上。好不容易终于大学毕业了,雷子学的是铁路专业的知识,毕业之后就被铁路系统录取。可是,他却不愿意。那时,我国的铁路还没有发展起来,工资也不高,只有八百块钱,工...

0 513 10-17 17:59

会声会影怎么剪辑视频,新手快速入门的会声会影教程分享

目前短视频是新媒体创业风口,我经常在各大社群里看到,有很多用户的截屏数据,都是短视频带来的高流量,但是很多用户还是不会如何制作一个属于自己的短视频,其实短视频制作软件有很多,大家都知道的爱剪辑,会声会影,Premiere等,但我还是觉得会声会影好用,几分钟就能学会并制作出一个像样的视频节目,今天就分享给大家!首先就是安...

0 525 10-05 23:26

翻转课堂教学模式是什么,5分钟理解翻转课堂教学的优缺点

翻转课堂颠覆了传统的课堂教学模式。学生将在课外时间阅览教师制作的教材,从而腾出时间在课上与教师更多地互动。在讨论翻转课堂前,我想强调的是,翻转课堂对技术并无要求。人们往往将翻转课堂与视频联系在一起,但在没有视频与技术的情况下,翻转课堂也能实现。拥有技术更容易制作视频、讨论板及在线测试,但翻转的主要目的应是创造出一个以学...

0 962 09-30 18:23

怎么做空间站的模型,网友分享自制天宫空间站模型设计图

一个名为 Alfonso X Moreno 的厄瓜多尔大神自制了我国天宫空间站的模型,并在自己的网站上免费公开 PDF 文件,所有人都可以自行下载后打印组装。模型包括两个部分,分别为“天和”核心舱和“天舟二号”货运飞船,最新的神州十二号还没有。不过 Alfonso X Moreno 表示,未来天宫空间站的载人飞船和货运...

0 982 10-09 17:43

任天堂子公司有哪些,任天堂影业正式成立2022

10 月 3 日消息,任天堂于 7 月宣布计划收购日本 CG 公司 Dynamo Pictures,并将其更名为“Nintendo Pictures”(任天堂影业)。今日,这项交易已经正式完成,任天堂影业官网 nintendo-pictures.co.jp 现已上线。任天堂影业官网显示,任天堂影业有限公司是一家由任天堂...

0 910 10-04 21:58

领导者的作用是什么,戴明管理十四项原则帮你找到答案

领导力、领导作用是我们经常提到的话题,但怎么理解这两个概念呢?也许我们可以从戴明先生的管理十四项原则中,找到方向和答案。爱德华兹·戴明(1900-1993)世界著名的质量管理专家,对世界质量管理发展做出了卓越贡献。戴明博士最早提出了PDCA循环的概念,而其另外一个重大贡献就是著名的“质量管理14项原则”,成为现代全面质...

0 715 10-11 10:51
关注我们
在线咨询
返回顶部