您正是用的IE Edge游览器不支持本站,建议您使用chrome游览器、360游览器等非IE游览器进行访问,获得最佳体验。

哪些事千万别在公共WIFI上做

声明:本文转自“真知拙见KnowledgeHot”知识星球,了解更多,可关注知识星球,如有侵权,可联系删除

星友「杏林小草-医学」提问:连入免费公共 WiFi 时,有哪些事情尽量不做,有哪些事情相对安全?

举例:

1. 连入免费公共 WiFi 时,能不能升级操作系统?

这里说的系统包括 iOS、mac OS、Android、桌面版 Windows 10。

2. 连入免费公共 WiFi 时,使用应用商店安装 App 是否安全?

这里说的应用商店包括苹果、微软、谷歌官方的,也包括其他安卓系统生产商自带的。

3. 连入免费公共 WiFi 时,使用银行 App、微信支付、支付宝是否安全?

一般来说,公共 WiFi 的面临的主要安全威胁是通讯劫持,也就是公共 WiFi 或者第三方的黑客通过「中间人」的地位,盗窃用户的隐私、账号密码、甚至安装木马病毒等。

从理论上来说,通过公共 WiFi 做任何事情都是有风险的,哪怕只是简单地使用浏览器打开网站,也可能会遭到 DNS 域名劫持攻击、转向到某个恶意攻击网站,被利用浏览器的漏洞直接黑入用户的手机。

曾经有一位「通讯科普作者」在微博和知乎上给大家错误地科普,说即使在公共 WiFi 上,由于银行的应用采用了加密手段,也不会被盗号,这个观点是彻底错误的。

作者显然不理解信息安全的多米勒骨牌原理:任何单一的安全保护措施都可能失效,单一的应用加密可能由于开发缺陷或者其他的问题而导致失效。

我个人是几乎不使用公共 WiFi 来做任何包含敏感信息的操作,但普通用户一般不需要这么高级别的防护,所以我们可以来稍微区分一下不同操作的风险程度,作为大家的参考,以下我会把风险分成:「能容忍」、「最好别这么干」、「绝对不要」这三个级别,分级的时候考虑了威胁的大小和操作的必要性等。

1. 能容忍

非登录情况下使用无痕浏览打开网页(无痕浏览可以防止你的隐私被通过 cookie 或者其他的方式泄露,但不能防止黑客利用网络劫持来攻击你的浏览器);

通过加密的通道(比如 SSL )使用客户端接受不含涉密内容的邮件(加密通道可以基本防止邮件密码和内容泄露);

使用全站 SSL 加密的大型正规网站,比如百度、必应、腾讯网等,这些大型网站相对来说能更好保护用户的隐私和安全;

苹果手机或者谷歌原声手机通过苹果和谷歌的官方应用商店安装或者升级应用,相对于第三方的应用商店,苹果和谷歌基本能确保应用在传输过程中不被篡改,第三方的商店很难保证这一点,例如三星就曾经出现过输入法被劫持替换的漏洞。

2. 最好别这么干

登录比较重要的网站(例如包括个人隐私的网站);

升级操作系统(无论谷歌还是苹果,相对于应用软件,操作系统更加重要);

非谷歌原声安卓手机通过手机厂家的官方应用商店安装或者升级应用;

使用微信、支付宝做小额支付;

使用应用软件的自动同步功能同步包含敏感内容的数据(例如输入法的词频);

3. 绝对不要

登录开通了转账或者网络支付功能的银行手机应用;

登录含有储值的网站或者应用;

从非官方的应用商店下载安装包;

最后,Windows 10 可以参考安卓,微软官方商店的应用下载是不推荐,但是还能接受,其他的就比较危险了,考虑到 Windows 操作系统开放性更高以及被盯上的概率也更高,不建议拿笔记本在公共 WiFi 做一些敏感操作。 Macbook 也是一样,根据国际著名的防病毒实验室卡巴斯基的报告,Macbook 并不比 Windows 笔记本安全性更高。

封面图来自Pixabay,基于CC0协议 最后编辑于 2019-03-22

文章来自「 真知拙见KnowledgeHot 」星球,更多精彩内容可以加入星球查看。

知识星球

微信长按二维码查看完整主题

值得一读 BOOK

小狗钱钱
小狗钱钱 博多·舍费尔

《小狗钱钱》讲述的是一个童话故事:有一天,吉娅发现一只受伤的猎狗,并把它带回了家。可是,有谁会想到,这只普通的四脚动物却是一个真正的理财天才呢?吉娅和小狗成为了朋友,并

当当网前往
堂吉诃德
堂吉诃德 塞万提斯

是塞万提斯最杰出的作品。俄国批评家别林斯基说:“在欧洲所有一切文学作品中,把严肃和滑稽,悲剧性和喜剧性,生活中的琐屑和庸俗与伟大和美丽如此水乳交融……这样的范例仅见于塞

当当网前往

相关推荐

教育行业是靠卖课盈利的?错错错! 教育行业是靠卖课盈利的?错错错! 来源:深学邦
投 kickstarter 的 FB 广告时需要注意的问题 投 kickstarter 的 FB 广告时需要注意的问题 来源:从零到一到起飞
创业者的成功经验,基本上都是屁话 创业者的成功经验,基本上都是屁话 来源:caoz 的小密圈
想要真正获得知识,并为自己所用,该如何学习 想要真正获得知识,并为自己所用,该如何学习 来源:互联网知识经济社群
现在乳腺癌患者越来越年轻了,为什么? 现在乳腺癌患者越来越年轻了,为什么? 来源:真知拙见KnowledgeHot
其实技术人创业、做产品非常有优势 其实技术人创业、做产品非常有优势 来源:帅张和他的朋友们
真知拙见KnowledgeHot
Shotgun
来自 「真知拙见KnowledgeHot」

精选星球

开阔思维,赚钱其实不难

多元思维

星主:明白

明白 技术出身,从事过网络、云计算、web方向的开发工作 翻译过一本云计算方面的书籍 《深入...

多元思维

查看介绍
技术人员如何做到年入百

路人甲乙丙

星主:路人甲乙丙

路人甲 知乎路人甲 ,一直分享python、爬虫等相关技术 微信公众号:一个程序员的日常 二、知...

路人甲乙丙

查看介绍
学理财,从来不需要到3

人生要选对

星主:老钱

老钱 90后北漂,在互联网金融公司搬砖。 平时谨小慎微,克勤克俭,但执行力很可怕。 16年在...

人生要选对

查看介绍

精选内容

“阅读本”小程序一次学习尝试 “阅读本”小程序一次学习尝试 来源:尝试新东西

最近利用空余时间,边学边用,做了一款小程序,功能并不是很多,就是...

为什么有些平台能成功,有些平台却是楼起楼塌? 为什么有些平台能成功,有些平台却是楼起楼塌? 来源:真知拙见KnowledgeHot

眼看他起朱楼,眼看他宴宾客,眼看他楼塌了——平台兴衰的成败关键...

创业笔记丨知识星球之支付转化率提升的持久战 创业笔记丨知识星球之支付转化率提升的持久战 来源:星球创业笔记

我们一直很在意支付转化率——用户来到预览页之后,为什么会点击支付...

一次很有意思的旅程 一次很有意思的旅程 来源:星球创业笔记

去年有个比较有意思的旅程是参加火人节( Burning Man ),去之前,在网络...

一个被扼杀在审核上的小程序 一个被扼杀在审核上的小程序 来源:微信小程序

经过连续好些天的学习与尝试,总算是把我的第一个小程序做出来了,一...

什么原因让结婚率创新低?对经济将有巨大损伤 什么原因让结婚率创新低?对经济将有巨大损伤 来源:齐俊杰的粉丝群

最近,国家统计局和民政部门公布的数据显示,2018 年的结婚率只有千分...

关于本站 收录星球 联系方式 侵权申请删除

Copyright © 2019 发现知识星球 版权所有 xml