哪些事千万别在公共WIFI上做

Shotgun 知识星球精选

星友杏林小草-医学提问:连入免费公共 WiFi 时,有哪些事情尽量不做,有哪些事情相对安全?

 

举例:

1. 连入免费公共 WiFi 时,能不能升级操作系统?

这里说的系统包括 iOS、mac OS、Android、桌面版 Windows 10。

 

2. 连入免费公共 WiFi 时,使用应用商店安装 App 是否安全?

这里说的应用商店包括苹果、微软、谷歌官方的,也包括其他安卓系统生产商自带的。

 

3. 连入免费公共 WiFi 时,使用银行 App、微信支付、支付宝是否安全?

 

星球嘉宾 Shotgun 的回答


一般来说,公共 WiFi 的面临的主要安全威胁是通讯劫持,也就是公共 WiFi 或者第三方的黑客通过「中间人」的地位,盗窃用户的隐私、账号密码、甚至安装木马病毒等。

 

从理论上来说,通过公共 WiFi 做任何事情都是有风险的,哪怕只是简单地使用浏览器打开网站,也可能会遭到 DNS 域名劫持攻击、转向到某个恶意攻击网站,被利用浏览器的漏洞直接黑入用户的手机。

 

曾经有一位「通讯科普作者」在微博和知乎上给大家错误地科普,说即使在公共 WiFi 上,由于银行的应用采用了加密手段,也不会被盗号,这个观点是彻底错误的。


作者显然不理解信息安全的多米勒骨牌原理:任何单一的安全保护措施都可能失效,单一的应用加密可能由于开发缺陷或者其他的问题而导致失效。

 


我个人是几乎不使用公共 WiFi 来做任何包含敏感信息的操作,但普通用户一般不需要这么高级别的防护,所以我们可以来稍微区分一下不同操作的风险程度,作为大家的参考,以下我会把风险分成:「能容忍」、「最好别这么干」、「绝对不要」这三个级别,分级的时候考虑了威胁的大小和操作的必要性等。

 

1. 能容忍

非登录情况下使用无痕浏览打开网页(无痕浏览可以防止你的隐私被通过 cookie 或者其他的方式泄露,但不能防止黑客利用网络劫持来攻击你的浏览器);

 

通过加密的通道(比如 SSL )使用客户端接受不含涉密内容的邮件(加密通道可以基本防止邮件密码和内容泄露);

 

使用全站 SSL 加密的大型正规网站,比如百度、必应、腾讯网等,这些大型网站相对来说能更好保护用户的隐私和安全;

 

苹果手机或者谷歌原声手机通过苹果和谷歌的官方应用商店安装或者升级应用,相对于第三方的应用商店,苹果和谷歌基本能确保应用在传输过程中不被篡改,第三方的商店很难保证这一点,例如三星就曾经出现过输入法被劫持替换的漏洞。

 

2. 最好别这么干

登录比较重要的网站(例如包括个人隐私的网站);

升级操作系统(无论谷歌还是苹果,相对于应用软件,操作系统更加重要);

非谷歌原声安卓手机通过手机厂家的官方应用商店安装或者升级应用;

使用微信、支付宝做小额支付;

使用应用软件的自动同步功能同步包含敏感内容的数据(例如输入法的词频);

 

3. 绝对不要

登录开通了转账或者网络支付功能的银行手机应用;

登录含有储值的网站或者应用;

从非官方的应用商店下载安装包;

 

最后,Windows 10 可以参考安卓,微软官方商店的应用下载是不推荐,但是还能接受,其他的就比较危险了,考虑到 Windows 操作系统开放性更高以及被盯上的概率也更高,不建议拿笔记本在公共 WiFi 做一些敏感操作。 Macbook 也是一样,根据国际著名的防病毒实验室卡巴斯基的报告,Macbook 并不比 Windows 笔记本安全性更高。

 

本文来自「 Shotgun 」的主题,更多精彩内容请扫描下方二维码查看。




「真知拙见KnowledgeHot」星球往期热文:


如果章泽天与刘强东离婚,只能分到几元钱吗?

政府的免费体检可以发现癌症吗?

少年,请把烟熄灭了吧

超级灾害(台风)来临,为什么很多人都不愿意撤离呢?


「真知拙见KnowledgeHot」星球介绍:

这是几十位专业人士、知乎优秀答主共同成立的社群,以下是星球嘉宾阵容:


萧德纲 知识星球联合创始人,上市公司副总裁,知乎信息安全和黑客优秀答主


邵轩 法学博士,高校科研人员。研究领域:比较宪法、宪法史、宪法理论 ;


胡远东 湘雅心血管内科硕士,华西麻醉学及危重病学博士,知乎医学话题优秀答主 ;


Kyoukai 日本庆应大学流行病学博士在读,曾毕业于华西药学院,纽约大学,曾在北京儿童医院工作,擅长医学类的科普写作 ;



点击下方「阅读原文」下载知识星球 App,查看更多优质内容。

星球笔记最近文章:

为什么支付宝中国锦鲤活动这么火?10月12日

为什么支付宝中国锦鲤活动这么火?

以底线目标要求自己的话,遇到意外,你将面临什么?10月9日

润米咨询董事长——刘润老师为你解答。

同样是国民级演员,为何刘晓庆坐牢,范冰冰罚款?10月4日

同样是国民级演员,为何刘晓庆坐牢,范冰冰罚款?

如果章泽天与刘强东离婚,只能分到几元钱吗?9月30日

强东每年只拿一元年薪,如果章泽天通过诉讼离婚的话,可分配的婚后财产会只有几块钱吗?

热门文章:

国家民委就清真食品管理问题答记者问2016年6月1日

请转发到朋友圈,给朋友知识,就是给他最大的福利。

听闻昨日很多人在“分答”上听了王思聪的语音后路转粉?2016年5月29日

还原一个真实的王思聪。

【活动预告】“悦动文化进企业”沙龙——“南”得轻淞下午茶时间2016年6月13日

“悦动文化进企业”沙龙“南”得轻淞下午茶时间邀您一起品味下午茶走进浓郁的咖啡世界了解咖啡文化动手制作香囊邀请

裸照+欠条=裸条,这些女大学生就这样着了道2016年6月13日

每日经济新闻出品,请关注微信号:nbdnews

夏天该选哪一种车蜡?新车买来需要马上打蜡吗?2016年6月15日

我们都知道汽车维修领域“水深”,其实,在汽车美容界的坑人地方也很多。今天跟大家说说汽车打蜡那些事……  1、

(┯_┯)广告君被屏蔽了~~~

感谢您的支持,请按照如下步骤取消屏蔽ABBAO的广告(详细步骤):