在地鐵、車站、飯店、咖啡廳，人們拿著手機(jī)隨時(shí)隨地刷微博、看資訊、打游戲、炒股票;不管是去飯店還是去賓館，到了一個(gè)新地方許多人第一件事就是問(wèn)：“有WiFi嗎，WiFi密碼是多少?”這些場(chǎng)景每天都在我們身邊上演，手機(jī)上網(wǎng)、連WiFi已經(jīng)成為家常便飯，公眾在享受“免費(fèi)的蛋糕”之時(shí)，問(wèn)題也來(lái)了，公共WiFi到底安不安全?

近日，中國(guó)信息通信研究院發(fā)布了一項(xiàng)調(diào)查報(bào)告顯示，在被調(diào)查的254591人中，隨意連接公共免費(fèi)WiFi的比例高達(dá)80.21%，連接公共免費(fèi)WiFi并使用QQ、微信等即時(shí)通信工具的被調(diào)查者占45.29%，連接公共免費(fèi)WiFi并進(jìn)行購(gòu)物或網(wǎng)銀等交易活動(dòng)的占4.75%。而一項(xiàng)針對(duì)網(wǎng)上支付情況的調(diào)查顯示，沒(méi)有仔細(xì)辨別支付頁(yè)面網(wǎng)址、使用無(wú)密碼WiFi進(jìn)行網(wǎng)絡(luò)支付的被調(diào)查者分別占34.85%和38.96%，超過(guò)80%的網(wǎng)民都存在典型的支付安全問(wèn)題。

然而在享用免費(fèi)WiFi時(shí)，不少消費(fèi)者卻沒(méi)有意識(shí)到這背后存在的安全隱患和可能付出的代價(jià)。近日，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部副處長(zhǎng)李佳表示，用戶連入免費(fèi)WiFi，很可能被“釣魚(yú)”：連接上一個(gè)釣魚(yú)WiFi以后，不管用瀏覽器訪問(wèn)什么網(wǎng)址，都會(huì)跳轉(zhuǎn)到一個(gè)網(wǎng)頁(yè)支付的釣魚(yú)頁(yè)面上，而用戶如果輸入賬戶名和密碼，黑客就會(huì)在后臺(tái)獲取個(gè)人信息，或者植入惡意程序和手機(jī)病毒，竊取用戶隱私。

為什么公共WiFi會(huì)不安全?連接官方WiFi能保證安全嗎?隨著“蹭網(wǎng)神器”、“WiFi鑰匙”等蹭網(wǎng)工具的出現(xiàn)，即便WiFi有密碼的，用戶只要在手機(jī)上安裝一個(gè)App就可以解鎖連接，這足以見(jiàn)得公共WiFi是多么容易被破解。中國(guó)信息通信研究院的落紅衛(wèi)表示，釣魚(yú)WiFi主要出現(xiàn)在兩種場(chǎng)合：一是在機(jī)場(chǎng)或者咖啡廳等本身有WiFi的場(chǎng)所，用戶連接的是有認(rèn)證的、有密碼的、看起來(lái)很可靠的WiFi，而一些想要釣魚(yú)的黑客設(shè)置一個(gè)超大功率的WiFi熱點(diǎn)，把用戶連接的公共WiFi切換到釣魚(yú)WiFi上，在用戶不知情的情況下，竊取用戶賬戶名、密碼等個(gè)人信息。另一種情況發(fā)生在一些不需要登錄或者沒(méi)有密碼的公開(kāi)免費(fèi)WiFi環(huán)境下，“大家蹭網(wǎng)，一蹭就能上，這時(shí)候也有風(fēng)險(xiǎn)。”落紅衛(wèi)說(shuō)，“平常這個(gè)WiFi熱點(diǎn)和普通WiFi熱點(diǎn)一樣正常工作，黑客一旦發(fā)現(xiàn)敏感信息，就會(huì)竊取。”

雖然公共WiFi是網(wǎng)絡(luò)中的隱形殺手，但隨著公眾對(duì)網(wǎng)絡(luò)的需求日益增加，免費(fèi)WiFi正在覆蓋我們身邊的每個(gè)角落，多個(gè)城市都在加緊建設(shè)公共WiFi，實(shí)現(xiàn)重點(diǎn)公共場(chǎng)所WiFi全覆蓋，在公共場(chǎng)所使用WiFi將給我們的生活帶來(lái)更多的便利，而如何規(guī)避風(fēng)險(xiǎn)、善用免費(fèi)WiFi才是破解問(wèn)題的關(guān)鍵。

對(duì)此，網(wǎng)絡(luò)安全專家表示，在公共場(chǎng)合，應(yīng)盡量使用GPRS或4G等移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)上網(wǎng)，在必須使用公共WiFi時(shí)盡量選擇有認(rèn)證、有密碼的WiFi，盡量不要登錄網(wǎng)銀、郵箱、社交賬戶等涉及個(gè)人隱私的平臺(tái);而沒(méi)有認(rèn)證的免費(fèi)WiFi也不是不能用，而是用的時(shí)候應(yīng)該更加謹(jǐn)慎，盡量不上敏感的網(wǎng)站，不進(jìn)行網(wǎng)絡(luò)支付和網(wǎng)銀轉(zhuǎn)賬等敏感操作，不輸入用戶名和密碼，以防重要信息被黑客竊取。