如何保护公共 Wi-Fi

2022 年 2 月 8 日 By 尼克·安德森 没有评论 6分钟

谁不喜欢在旅途中免费访问互联网？ 当我们踏入餐厅或购物中心的那一刻，我们的第一个直觉就是从数据切换到 Wi-Fi。 数据计划很昂贵； 免费的公共 Wi-Fi 可以让您有更多时间使用可用数据。

但是公共 Wi-Fi 网络是不安全的。 通常，他们甚至没有密码来保护您免受恶意行为者的侵害。 如果您经常出差或发现自己经常因工作或其他原因花时间使用公共 Wi-Fi，这里有您需要了解的有关如何保护公共 Wi-Fi 的所有信息。

为什么公共 Wi-Fi 很危险？

一家企业为游客提供免费 Wi-Fi 作为一种补充吸引力。 一家希望在店内留住顾客的咖啡店，会为顾客提供免费上网服务。 作为一项技术，互联网在我们的日常生活中根深蒂固，已成为企业整体客户战略的一部分。

然而，大多数企业并不重视安全方面。 一些公共 Wi-Fi 网络甚至没有密码保护，这使得它们更容易受到攻击，因为它们缺乏加密。

加密是将明文转换为密文的过程。 它使用私钥加密，仅在客户端和路由器之间共享。

我可以在公共 Wi-Fi 上被黑吗？

Wi-Fi 很容易受到数据包嗅探的攻击，因为通信是无线的。 恶意行为者可以连接到同一网络并嗅探无线交换的数据包。 这也不难做到； 用于此类目的的软件和设备很容易获得。

虽然我们都看到好莱坞将黑客描绘成戴着头巾的人物，他们试图避免引起注意并隐身工作。 实际上，黑客可能看起来什么都不是。 黑客可能看起来完全正常，但拥有允许拦截数据包的软件和设备。

说到设备，黑客窃取数据的另一种方式是诱使您连接到虚假的接入点。

它被称为 邪恶双胞胎攻击 并涉及黑客使用 Wi-Fi Pineapple 等设备设置流氓接入点。 流氓接入点将充当您与场所内实际 Wi-Fi 网络之间的中继。

黑客如何窃取公共 Wi-Fi 数据

在建立流氓公共 Wi-Fi 接入点并让您的设备连接到它之后，黑客将控制您的网络流量。 如果您的数据未加密，则可能会被拦截甚至操纵。

通常，黑客会给你一个假的 login 页代替。 一旦您将信息放在恶意页面上，您的凭据就会泄露给黑客。

如何保护公共 Wi-Fi

您可以遵循某些最佳安全实践来保护自己在公共 Wi-Fi 上的安全。

• 使用VPN

保护公共 Wi-Fi 的关键是加密通信。 VPN 是最好的方式 加密网络流量. 它加密您的数据包的内容以及 域名系统信息 这样拦截流量的黑客就无法操纵它。

这是确保公共 Wi-Fi 安全的最简单方法。 它使用公钥加密进行身份验证和加密。

• 始终使用 HTTPS

HTTPS 是用于 Web 通信的 HTTP 协议的安全版本。 它的特点 端到端的加密 当客户端和网络服务器在会话期间进行通信时的安全性。

端到端加密对于互联网隐私非常重要。 它使用公钥加密来确保双方之间的数据交换不能被第三方解密。 值得庆幸的是，如今大多数网络已经过渡到 HTTPS，但某些网站可能仍会显示 HTTP 版本，尤其是在未正确配置的情况下。

始终检查 HTTPS 的 URL 字段中网站地址旁边的挂锁图标。

• 关闭自动连接

我们的智能手机和设备设置为在靠近时自动连接到已知的 SSID。 黑客通过克隆真实 Wi-Fi 网络的 SSID 并靠近用户以增强信号强度来利用此功能。

自动连接功能将连接到信号强度更好的 SSID，从而使 MITM 攻击成功。

• 不要连接到开放网络

为了吸引用户连接到流氓网络，黑客会试图让接入点不受保护。 它将允许任何人在没有密码的情况下连接。

如果您没有看到旁边的锁图标，请务必不要使用 Wi-Fi 网络。

• 启用双因素身份验证

在多数情况下， 双因素验证 (2FA) 可能是您与未经授权的人之间的一切 login 尝试在您的帐户中。 它通过实施用于登录帐户的第二个身份验证步骤来增加一层安全性。

它可以是发送到您的注册设备或电子邮件地址的一次性密码 (OTP)，也可以是连接到您帐户的验证器应用程序，例如 Google Authenticator。

如果攻击者试图使用窃取的凭据获得访问权限，双因素身份验证将阻止未经授权的 login.

避免在公共 Wi-Fi 上共享敏感信息

没有比您家中的 Wi-Fi 网络更好的了，因为它尽在您的掌控之中。 你知道 密码，你知道连接到它的用户，你可以 更新密码 在任何时间。

如果你在旅途中发现自己依赖公共 Wi-Fi 发送办公文件、登录银行账户或进行更敏感的事情，请避免这样做。

在登录银行账户或进行任何在线交易之前，请始终先连接到 VPN。 FastestVPN 在现有 HTTPS 加密之上使用 AES 256 位加密来围绕您的数据构建更强大的防御。

结论

您在公共 Wi-Fi 上的时间可能会有风险，但不一定如此。 一旦你连接到 FastestVPN，它会加密您设备上的每种类型的网络流量，而不仅仅是网络浏览器流量。 恶意行为者无法欺骗您的 DNS 信息并将您的流量转移到恶意行为者 login 试图窃取凭据的页面。

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件