公共wifi不安全

　　當你通過公共WiFi熱點瀏覽網頁或進行web操作時，很可能面臨流量被攔截、敏感信息(如密碼)被盜取等風險。下面是學習啦小編為大家整理的關于公共wifi的不安全問題，一起來看看吧!

　　公共wifi不安全

　　據悉，如果被騙來的手機用戶使用UC瀏覽器上網，那么該用戶在登錄gmail等站點時，用戶名和密碼就可以被黑客利用相關軟件截取，"熟練之后，全部過程不用15分鐘就OK了。"

　　"普通用戶上網使用的網絡傳輸協議主要有兩種，一是HTTPS,一是HTTP.HTTPS協議是加密協議，而HTTP協議則是明文的，在公共WiFi環境下通過HTTP協議訪問網站，存在被盜取信息的潛在風險。"UC優視技術總裁梁捷稱，隨著無線網絡的成熟，使用WiFi的人越來越多，咖啡廳、餐館、機場等各種公開場所都有免費的WiFi提供。而無論是在戶外接入公共WiFi網絡，還是在家里、辦公室使用未加密WiFi網絡，都不安全。

　　如何規避公共wifi不安全的風險

　　如何規避這一風險呢?難道不用免費的WiFi熱點，只用自己的3G/4G流量嗎?當然不，因為有一個非常簡單的方法，那就是利用自家無線路由器的功能。

　　擔心公共WiFi熱點不安全怎么辦?當然是用啦!

　　當然，前提是你家的無線路由器支持功能，即可以通過無線路由器建立一個服務器，這樣你就可以節省單獨購買服務的費用，同時安全地上網沖浪。

　　那么如何建立一個服務器呢?以華碩RT-AC87U無線路由器為例，進入其WEB配置界面后，在“高級設置”中找到“”選項，便可以看到“虛擬專用網 () 服務器 - PPTP”的界面，選擇“開啟”虛擬專用網 () 服務器。

　　設置

　　隨后可看到詳細的設置說明，用戶根據說明進行配置即可。其中，第二項為客戶端設置IP Pool(IP地址池)，默認最大可接入10臺設備，如無必要可 不調整。華碩RT-AC87U會自動提示你目前外網地址即是服務器的地址。此外要提醒的是，如果用戶的外部網絡使用的是動態IP，則還需要設置 DDNS(動態域名解析服務)。

　　為客戶端設置帳號與密碼

　　用戶還要記得檢查路由器的“外部網絡(WAN) - NAT Passthrough”，以確保服務器所使用的網絡協議都被開啟、支持。而最重要的是，在“虛擬專用網 () 服務器”的界面里，為客戶端設置帳號與密碼。

　　完成上述步驟后，服務器就算搭建完成了，用戶只需在移動端開啟，填入用戶名和密碼，就可以安心的在公共WiFi網絡中上網了。

　　谷歌和WiFi萬能鑰匙的安全方案

　　盡管連接公共WiFi不大可能造成財產損失，但是，如果用戶不慎連接上風險WiFi，仍然有可能造成個人信息的泄露。

　　谷歌的旗下的虛擬運營商服務Project Fi，已經向所有nexus設備用戶開放。為了保證數據在公開網絡中傳輸的安全性，谷歌專門為Fi網絡連接建立了代理，所有的用戶數據都將經過谷歌加密后，才會在網絡上傳輸。

　　WiFi萬能鑰匙的“安全隧道系統”也提供相同的保障。當用戶通過WiFi萬能鑰匙連接之后，系統會進行實時檢測，確認當前的網絡環境是否有對用戶發起攻擊的行為。

　　“就好比你在高速公路上開車，邊上有其它的車隨時可能撞到你，而安全隧道的實時保護就是，只要你一上高速公路，我們就為你攔起一條屏障，這條通道完全單獨屬于你，沒有人可以走這條通道。”龔蔚介紹。

　　“很多人都會說，公共WiFi不安全，但卻沒有給出解決方案。’不使用’并不是解決方案。”龔蔚說，“真正的解決方案應該是讓用戶可以放心使用而不必有任何擔憂。”

　　根據WiFi萬能鑰匙的4億熱點大數據，龔蔚及其安全團隊發現，會對用戶造成潛在安全風險的熱點，僅占全部熱點的1.52%。

　　在識別風險方面，WiFi萬能鑰匙有一套獨特的“黑科技”。WiFi萬能鑰匙對所有的WiFi節點取樣，比如說，歷史的數據有沒有發生過DNS挾持，GPS軌跡變化等等多維度判斷模型。

　　如果這個WiFi節點今天在望京SOHO、明天到五道口，這就有問題;WiFi每天連接的人數、存活的時長，是今天剛剛存活還是一年之前就存在，這個WiFi連接人的畫像有多少人連它，這個WiFi熱點的硬件廠商是怎么樣的，歷史上有沒有發生過ARP的攻擊……WiFi萬能鑰匙的安全團隊將這些數據提取出來之后建立一個模型，來推算結果，進行事前預判這個節點的安全性。