公共 Wi-Fi 的风险以及如何保护您的数据
咖啡馆、机场或酒店的免费 Wi-Fi 很方便,但那是别人的网络:您不知道是谁搭建的,也不知道还有谁连在上面。下面说说真正可能出什么问题,以及如何轻松保护自己。
在共享网络中别人能看到什么
如今大多数网站和应用都会加密连接(HTTPS),所以陌生人通常看不到页面内容和密码。但网络所有者和其他用户可能看到您访问了哪些网站和服务——而旧网站和旧应用的未加密流量则会被完整看到。
在没有密码的开放网络中,设备与路由器之间的流量在 Wi-Fi 层面完全没有保护——这是最脆弱的情况。
虚假热点
攻击者可以创建一个名字很眼熟的网络——例如“Airport_Free_WiFi”或隔壁咖啡馆的名字。设备连上后,所有流量都会经过别人的电脑。这样的网络可以伪造登录页面,收集您输入的内容。
向工作人员确认准确的网络名称,不要连接名字相似的“双胞胎”网络。
简单的安全规则
- 在手机和笔记本电脑的设置中关闭自动连接开放网络。
- 确认网址以 https:// 开头,且浏览器没有显示证书警告。
- 网银和支付尽量使用移动数据,而不是公共 Wi-Fi。
- 及时更新系统和应用——更新会修补已知漏洞。
- 为邮箱、社交网络和银行开启双重验证。
- 从已保存列表中删除不再使用的网络。
VPN 如何提供帮助
VPN 会加密设备到 VPN 服务器之间的全部流量。公共网络的所有者和其他用户只能看到一条加密连接——看不到网站、应用及其内容。这既能防范网络中好奇的“邻居”,也能防范虚假热点。
Yak VPN 使用 TLS 1.3 加密连接,一键即可连接。在连接咖啡馆、火车或酒店的 Wi-Fi 之前先打开 VPN,就能放心使用网络。