公共WiFi真能随便连?
在机场候机、咖啡馆等人时,看到“Free WiFi”就忍不住点连接。不少人还顺手把自家宽带账号密码分享到共享平台上,觉得举手之劳没啥大不了。可你有没有想过,这些看似方便的操作,背后藏着不小的风险?
蹭网一时爽,信息可能被“偷看”
公共WiFi大多没有加密,或者用的是弱密码。黑客只要在同一网络下架个监听工具,就能捕获你浏览的网页、登录的账号,甚至银行卡信息。比如你在星巴克连了免费Wi-Fi,顺便登录公司邮箱查文件,黑客可能已经截取到了你的登录凭证。
更危险的是“伪热点”。有人在商场附近开个叫“Shopping_Mall_Free_WiFi”的热点,名字看着正规,其实是钓鱼陷阱。你一连上,所有流量都经过对方设备,输个密码就像直接交到别人手里。
共享密码=打开家门
有些人觉得:“我家宽带用得好好的,分给别人也影响不大。”但一旦你把路由器密码贴在网上,陌生人就能接入内网。万一有人用你的网络发违法内容,追查起来最先找到的就是你。
还有些智能家居设备,比如摄像头、NAS,本身就存在漏洞。外人连上你家网络,可能顺藤摸瓜控制这些设备。曾有用户发现,自家摄像头画面被直播到了国外论坛,源头就是邻居用了他分享的Wi-Fi密码。
企业办公更要小心
出差员工连公共Wi-Fi传合同、报价单,如果没走加密通道,文件内容可能被截获。更有甚者,攻击者会伪造公司OA系统的登录页面,诱导你输入账号密码。这种“中间人攻击”在技术上并不复杂,防范却很容易被忽视。
建议企业统一配置VPN,所有外网访问强制走隧道。在家办公也别图省事直接暴露远程桌面端口,可以用
ssh -L 3389:localhost:3389 user@company-vpn.example.com 这类命令做本地端口转发,安全得多。
怎么用才靠谱?
出门尽量用手机流量,非要连公共Wi-Fi时,别登录银行、邮箱这类敏感账户。浏览器地址栏认准 https,小绿锁图标不能少。可以打开系统防火墙,关闭文件共享功能,避免自动连接“已知网络”。
家里宽带别再随手分享。如果真要给客人用,现在很多路由器支持“访客网络”功能,隔离主网设备,用完一键关闭。既方便又安全,何乐不为?