用公共wifi有什么风险?千万不要在公共wifi做的事
星友「杏林小草-医学」提问:连入免费公共 WiFi 时,有哪些事情尽量不做,有哪些事情相对安全?
a111
b222
c333
举例:
1. 连入免费公共 WiFi 时,能不能升级操作系统?
这里说的系统包括 iOS、mac OS、Android、桌面版 Windows 10。
2. 连入免费公共 WiFi 时,使用应用商店安装 App 是否安全?
这里说的应用商店包括苹果、微软、谷歌官方的,也包括其他安卓系统生产商自带的。
3. 连入免费公共 WiFi 时,使用银行 App、微信支付、支付宝是否安全?
星球嘉宾 Shotgun 的回答:
一般来说,公共 WiFi 的面临的主要安全威胁是通讯劫持,也就是公共 WiFi 或者第三方的黑客通过「中间人」的地位,盗窃用户的隐私、账号密码、甚至安装木马病毒等。
从理论上来说,通过公共 WiFi 做任何事情都是有风险的,哪怕只是简单地使用浏览器打开网站,也可能会遭到 DNS 域名劫持攻击、转向到某个恶意攻击网站,被利用浏览器的漏洞直接黑入用户的手机。
曾经有一位「通讯科普作者」在微博和知乎上给大家错误地科普,说即使在公共 WiFi 上,由于银行的应用采用了加密手段,也不会被盗号,这个观点是彻底错误的。
作者显然不理解信息安全的多米勒骨牌原理:任何单一的安全保护措施都可能失效,单一的应用加密可能由于开发缺陷或者其他的问题而导致失效。
我个人是几乎不使用公共 WiFi 来做任何包含敏感信息的操作,但普通用户一般不需要这么高级别的防护,所以我们可以来稍微区分一下不同操作的风险程度,作为大家的参考,以下我会把风险分成:「能容忍」、「最好别这么干」、「绝对不要」这三个级别,分级的时候考虑了威胁的大小和操作的必要性等。
1. 能容忍
非登录情况下使用无痕浏览打开网页(无痕浏览可以防止你的隐私被通过 cookie 或者其他的方式泄露,但不能防止黑客利用网络劫持来攻击你的浏览器);
通过加密的通道(比如 SSL )使用客户端接受不含涉密内容的邮件(加密通道可以基本防止邮件密码和内容泄露);
使用全站 SSL 加密的大型正规网站,比如百度、必应、腾讯网等,这些大型网站相对来说能更好保护用户的隐私和安全;
苹果手机或者谷歌原声手机通过苹果和谷歌的官方应用商店安装或者升级应用,相对于第三方的应用商店,苹果和谷歌基本能确保应用在传输过程中不被篡改,第三方的商店很难保证这一点,例如三星就曾经出现过输入法被劫持替换的漏洞。
2. 最好别这么干
登录比较重要的网站(例如包括个人隐私的网站);
升级操作系统(无论谷歌还是苹果,相对于应用软件,操作系统更加重要);
非谷歌原声安卓手机通过手机厂家的官方应用商店安装或者升级应用;
使用微信、支付宝做小额支付;
使用应用软件的自动同步功能同步包含敏感内容的数据(例如输入法的词频);
3. 绝对不要
登录开通了转账或者网络支付功能的银行手机应用;
登录含有储值的网站或者应用;
从非官方的应用商店下载安装包;
最后,Windows 10 可以参考安卓,微软官方商店的应用下载是不推荐,但是还能接受,其他的就比较危险了,考虑到 Windows 操作系统开放性更高以及被盯上的概率也更高,不建议拿笔记本在公共 WiFi 做一些敏感操作。 Macbook 也是一样,根据国际著名的防病毒实验室卡巴斯基的报告,Macbook 并不比 Windows 笔记本安全性更高。
本文内容来自「真知拙见 KnowledgeHot 」星球,加入星球可以查看更多精彩内容。
贝勒爷是什么身份,一文看懂清朝贝勒爷到底是什么官
在清剧中,我们经常看到贝勒爷的称呼,他有着很大的权力以及很高的社会地位,甚至一些文武百官见到他都得下跪。那么,贝勒爷到底是多大的官呢?和王爷一样,贝勒爷并不是清朝的官职。起初贝勒泛指清朝的贵族,努尔哈赤时期就册封了四个贝勒。他们是大贝勒代善、二贝勒阿敏、三贝勒蒙古尔泰、四贝勒皇太极。他们都是皇太极的子侄,自幼随皇太极南...
最赚钱的冷门生意有哪些,2个不为人知的暴利小生意分享
现如今,如果说起10万左右就能干的一些行业,可能大多数人都会觉得是一些小本生意,顶多也就是挣个辛苦钱而已。而在现实生活中,却有很多这种看似不起眼的小本生意,一年下来的收入,要比开个小型加工厂还要暴利!虽然在前几期文章中,给大家也分享了不少投资小的行业供大家参考,但是要说起冷门暴利,以下要给大家分享的这2个行业,绝对是独...
如何运营好一个微信社群,价值百万的微信社群运营方案大全
本文开始前,先上一份社群运营方案——思堡特乐园案例分析一、社群运营全流程解析如今互联网公司已经牢牢占据了互联网流量的入口,电商、搜索、支付、应用商店、新媒体…你能想到的一切流量入口,红利都已经见底了。因此运营成本也是居高不下,微信红利越来越少,公众号涨粉越来越难,广点通广告的获客成本已经很高,社群作为用户增长手段,具备...
怎么在网络上做推广任务赚钱,手把手教你推客项目日入500+
对企业来说,有一件事很难!招聘。对个人来说,找个满意的工作,也很难!那为什么会出现这种情况呢?因为信息不对称。所以才有了58同城招聘,才有了赶集网,才有了智联招聘、前程无忧,才有了BOSS直聘!那我们普通人怎么在这个市场里去分一杯羹呢?这就是今天要给大家拆解的一个项目——58推客!0158推客是什么项目?首先,58推客...
三山五岳是哪三山哪五岳,图文看懂三山五岳附古诗欣赏
说到“三山五岳”,很多人都知道“五岳”却很少有人知道“三山”。今天给大家介绍一下,“三山五岳”到底是哪些山。【五岳】中国名山首推五岳。“五岳归来不看山”。五岳称华夏名山之首,有景观和文化双重意义。五岳各具特色:东岳泰山之雄,西岳华山之险,南岳衡山之秀,北岳恒山之奇,中岳嵩山之峻,早已闻名于世。东岳泰山东岳泰山,1532...
如何做生意才能赚钱,用6点知识让复杂的赚钱归于简单
一个人看待社会现象,对因果关系的追寻,要保持谦卑。有因必有果,有果必有因。什么样的条件产生什么的结果,这就是因果,这就是规律。规律无所从来,也无所从去;不以人的意志为转移。想可想之想,能可能之能。你想了条件不可能的,一分钱也是贪心。只要是条件可能的,多少都正常。看再多,那都是别人的人生;你怎样,你的世界就是怎样……禅门...