公共 Wi-Fi 上网的 4 类风险与加密防护方法
4类风险的成因:窃听、伪造热点、劫持与明文
中间人窃听指同网段攻击者抓包读取明文数据;伪造热点通过同名SSID诱导连接;会话劫持利用开放网络中长时间有效的登录态;明文传输指未启用HTTPS的站点直接暴露提交内容。
对应的防护操作:加密隧道加安全习惯
连接公共Wi-Fi前先开启闪连,加密隧道可覆盖数据传输环节;连接前核对SSID与网关指纹;避免在开放网络长时间保持登录态;提交账号前确认站点已启用HTTPS。
中间人窃听指同网段攻击者抓包读取明文数据;伪造热点通过同名SSID诱导连接;会话劫持利用开放网络中长时间有效的登录态;明文传输指未启用HTTPS的站点直接暴露提交内容。
连接公共Wi-Fi前先开启闪连,加密隧道可覆盖数据传输环节;连接前核对SSID与网关指纹;避免在开放网络长时间保持登录态;提交账号前确认站点已启用HTTPS。