使用公共WiFi有风险 四招加强安全

　    公共WiFi现在随处可见：在酒吧、咖啡馆、餐馆、机场，都提供免费的WiFi服务，甚至一些海滩和自然小径都有WiFi信号。当然，使用公共WiFi可以节省手机数据计划并可能节省一点钱，但连接到公共互联网服务器会带来严重的风险。

　　公共WiFi有哪些风险？

　　如今网络犯罪的增长速度比以往任何时候都快，很少有人能幸免。网络犯罪分子活动的常见领域之一是公共WiFi连接。当你加入公共WiFi服务器时，你会通过以下方式给黑客以可趁之机，入侵你的设备。

　　1. 数据包嗅探（Packet Sniffing）

　　如果黑客拥有正确的软件和专有技术，他们可以看到公共WiFi连接上的所有数据和活动。你在设备上的一举一动，包括输入密码或银行信息，都可以被监控。

　　黑客可以在你不知情的情况下，通过WiFi连接将恶意代码“注入”到你的设备中；据arstechnica.com网站称，该恶意软件随后可用于复制私人信息。

　　除了这些担忧之外，网络犯罪分子还玩了另一种更简单但更狡猾的游戏。他们模仿公共WiFi连接并诱骗你连接到他们的服务器而不是真实的公共WiFi服务器。

　　如果你错误地连接到黑客提供的连接，那么整个设备和数据都会暴露出来。

　　为什么使用自己的移动数据更好？

　　当你使用自己的数据连接到互联网时，以上情况都不会发生。你的连接将通过蜂窝网络进行。

　　虽然无法百分之百避免黑客入侵，但入侵难度足以令黑客却步，以至于大多数网络犯罪分子甚至都不会尝试这样做。

　　如何安全使用公共WiFi？

　　如果你不得不使用公共WiFi，也可采取以下四个方法加强安全，减少风险。

　　1.避免由未知管理员运行的开放网络

　　在不得不使用公共WiFi情况下，你的主要目标应该是避免由未知管理员运行的开放网络。百货公司、酒店和机场的免费WiFi网络相对安全，因为它们设置WiFi的目的不是为了监视使用它的人。第二，还要注意网络名称的拼写——不要登入冒名顶替者的网络。

　　不确定你是否使用正确的官方WiFi？大多数由大型组织运营的公共WiFi在允许你进入网络之前，会立即要求你同意条款，而小型企业则需要与顾客免费共享密码。

　　2.确保防火墙已打开

　　让计算机的TCP和UDP端口处于打开状态有点类似于让家门未上锁且不受监控。为了防止入侵，需要一些东西来隐藏这些端口，这就是防火墙软件的作用。

　　在Windows 10和11系统中，计算机应默认打开防火墙。但还是要确保防火墙处于打开状态后，再连接到公共WiFi。只需前往你的设置应用程序，然后在搜索字段中输入“Firewall & Network protection”即可。

　　3.保持使用HTTPS

　　访问网站时，请确保它们通过加密连接传输数据。当今的网站应该使用这种安全连接，但一些较旧的（或完全恶意的）网站不会。

　　如果使用不安全的HTTP连接（请注意首字母缩略词中缺少“s”），你和站点之间交换的流量可以被同一网络上任何人看到。这包括任何敏感信息，如用户名、密码、付款信息、地址等。

　　显然，当使用公共WiFi连接时，你正在与很多人共享网络，这些人可以看到你在做什么——并且你不知道其中谁可能有恶意。通过安全连接进行浏览，你不会轻易成为别人的猎物。

　　作为附加保护，可以安装来自电子自由基金会（Electronic Freedom Foundation）的“HTTPS Everywhere extension”。它适用于Chrome、Firefox、Edge和其它浏览器，且可进一步减少对不安全网站的无意使用。

　　4.启用VPN

　　为了保护自己的私人信息，可以通过虚拟专用网络（VPN）路由计算机或智能手机的互联网活动。要使用VPN，首先连接到WiFi，然后连接到VPN。建立这两个连接后，就可进行正常的互联网浏览。

　　VPN将确保使用虚拟专用网络进行连接，加密你的所有私人信息，并且不会将你的数据暴露给潜在的黑客。

　　显然，必须使用可信任的VPN才能使此策略生效。出于这个原因，大多数免费VPN不会像付费服务那样严格保护个人隐私。像The Wirecutter和That One Privacy Site这样的独立评论网站可以提供帮助。