公共 WiFi 的风险与自保
红蓝扣风
2 分钟阅读
公共 WiFi 真正的危险不是"别人能看到我连了什么网站",而是"我和网关之间、以及我和同网段其他人之间,有没有一条默认加密的通道"。没有这层通道,敏感流量就可能被同网络的设备读到。
风险来自两处
一是非加密链路上的明文流量。早年很多站点只用 HTTP,账号密码在空气里裸奔。现在主流站点默认 HTTPS,风险已被大幅压低,但仍有例外:部分 App 的埋点、图片 CDN、局域网内的设备控制协议仍可能走明文。
二是恶意热点与中间人。攻击者架一个同名或极相似的开放热点,你连上后所有流量先过他的设备。若流量未加密,他就能读;若只是伪造登录页套 credentials,危害更直接。
自保的优先级
最高优先级:用自己的加密通道,不依赖网络本身。手机开热点、或用可信的 VPN 把流量封进一条端到端加密隧道,比纠结"这个 WiFi 正不正经"更根本。在自己的隧道里,即便热点不怀好意,它也只能看到一团密文。
次优先级:确认 App 和网站走 HTTPS。浏览器地址栏的锁标记、证书主体匹配你要访问的域名,是基础校验。对长期使用的服务,可在信任的网络下开启"证书锁定/严格传输安全"类设置,降低被伪造证书降级的风险。
普通浏览、看公开视频,在 HTTPS 全开的前提下风险有限;登录资金账户、填身份证号这类操作,等回到可信网络再做,或走手机流量。
几个具体习惯
- 不连无密码且不需要任何验证的陌生热点,尤其名字仿冒"机场免费网""Coffee-Free"的。
- 关掉系统的"自动连已知热点"在无信任环境会误连同名网络,需要时手动连并设为"不自动"。
- 文件共享、远程桌面等服务在公共网络下默认关闭,避免同网段设备直接探到你的共享目录。
- 系统和个人防火墙保持开启,把入站默认设为拒绝。
公共 WiFi 不是不能用,关键是把信任从"网络"移到"自己的加密通道"。流量自己加密了,网络是否善意就退居次要位置。
浏览 0
点赞 0
评论 0