公共wifi安全嗎

　　當我們在公共場所使用免費Wifi時，要如何保障上網安全呢?下面是學習啦小編為大家整理的關于公共wifi安全的相關資料，一起來看看吧!

　　公共wifi的安全性

　　我們經常會聽到來自安全專家的警告，公共WiFi不安全，請謹慎連接。這些警告確實都是正確的，有非常大比例的公共WiFi點存在安全隱患。曾有一份抽樣安全調查顯示，全國8萬個公共WiFi中有21%存在風險。

　　通常來說，連上公共WiFi后，我們可能面臨兩類攻擊。

　　內網監聽攻擊

　　簡單的說，就是在一個共同的網絡內，攻擊者可以很容易地竊聽你上網的內容，包括網盤上傳的照片、剛發的微博等等。

　　有兩種方式，一種ARP攻擊，用過幾年前只有1Mb、2Mb寬帶的人會比較熟悉，有人開迅雷下載了就馬上用p2p限速軟件，這種軟件就是用的ARP攻擊。它在你的手機/電腦和路由之間偽造成中轉站，不但可以看到所有經過流量，還能對流量進行限速。

　　另外一種是網卡的混雜模式監聽，它可以收到網內所有的廣播流量。這個有條件限制，就是網絡內有在廣播的設備，比如HUB。大家在公司或網吧經常可以看到HUB，一個“一條網線進，幾十條網線出”的擴充設備。如果這個公共WiFi內有這類設施，通常你上網的流量可能可以被竊聽。

　　應對以上兩種方式的防護手法也都很成熟了，分別是ARP防火墻、流量加密(買一個SSL )。

　　偽造WiFi攻擊

　　上述是說，如果你正在連著一個公共WiFi，可能遭受的攻擊。但還有另外一種情況，你連過公共WiFi后，就可以被攻擊。

　　來看一個(虛構)案例，小王曾經連過中移動的CMCC網絡上網，一次Ta在地鐵上發現，手機居然自動連上了“CMCC”的WiFi，但平常這列地鐵上是木有CMCC信號呀?而且還可以上網，Ta感覺很奇怪，馬上把WiFi關掉，不過手機上裝著的各類軟件在后臺都連過網了。回家登陸網盤一看，里邊多了一份“Hacking by Helen”的txt文檔。

　　聽起來很神奇對吧?原理可很簡單呢。自帶3G路由，做一個“CMCC”的無密碼WiFi，在里邊配置將所有流量都經過你的監控軟件，接下來的事情就和前邊一樣拉。這里利用了一個小漏洞，你的手機/電腦會自動連接以前連接過的所有WiFi，剛好CMCC又是無密碼的，偽造特方便。

　　安全使用免費公共wifi

　　第一招 拒絕來源不明的WiFi

　　正如“妖妃娘娘”所披露的那樣，設置釣魚WiFi陷阱的黑客大多利用的是用戶想要免費蹭網的占便宜心理。因此要想避免墮入類似陷阱，首先要做到的就是盡量不要使用來源不明的WiFi，尤其是免費又不需密碼的WiFi。如果是在星巴克、麥當勞這樣有商家提供免費WiFi網絡的地方，用戶也要多留一個心眼，主動向商家詢問其提供的WiFi的具體名稱，以免在選擇WiFi熱點接入時不小心連接到黑客搭建的名稱類似的釣魚WiFi。

　　第二招 及時更新升級瀏覽器

　　和傳統有線網絡相比，WiFi網絡環境下，用戶信息的安全性挑戰更多。用戶在使用非加密的WiFi網絡或者陌生的WiFi網絡時，最好提前在筆記本電腦或智能手機中安裝一些安全防范軟件以作提防。

　　針對最容易泄露用戶信息的瀏覽器軟件，用戶除了要在官方網站進行下載的和安裝之外，還要養成定時更新升級的好習慣。例如此前提到的UC瀏覽器，其最新的版本就加入了連接到無密碼的WiFi網絡自動提醒用戶是否要斷開的功能，這種功能升級對于用戶防范釣魚WiFi無疑會起到比較實用的效果。

　　使用瀏覽器登錄網站時，如果碰到需要用戶輸入賬戶名和密碼并彈出“是否記住密碼”選項框的情況，最好不要選擇“記住密碼”，因為“記住密碼”功能會將用戶的賬號信息存儲到瀏覽器的緩存文件夾中，無形中方便了黑客進行竊取。

　　第三招 手機軟件設置莫偷懶

　　針對智能手機用戶尤其需要提醒的是，在日常使用時最好關閉WiFi自動連接這項功能。因為如果這項功能打開的話，手機在進入有WiFi網絡的區域就會自動掃描并連接上不設密碼的WiFi網絡，這無疑會大大增加用戶誤連釣魚WiFi的幾率，為了一時方便而留下安全隱患，未免有些得不償失。

　　檢測公共wifi安全的方法

　　下載最新版的360手機衛士

　　打開安全防護中的wifi體檢

　　360會對現在的wifi進行安全檢測

　　開啟wifi安全通道功能，對wifi傳輸進行加密，可以有效防止信息被竊取。