国内蹭网隐患多 国外蹭WiFi安全吗?

游友移动 2015-03-23 14:21:57

出境旅游,最好还是选择游友移动WiFi这样的私人随身设备,国内出发前预定,出境前通过快递领取,或在机场领取设备。

出国旅行网瘾知多少

当在线成了一种习惯,在美好的、有趣的、值得晒值得记录的旅途中脱离互联网,恐怕那种滋味,也就比人有三急略为逊色。一位经常出国的朋友甚至曾对笔者这样形容自己的网瘾:“我一到酒店,哪怕很想上厕所,也能憋着,先奔过去找免费WiFi上网。”

不管有多少攻略告诉你,日本韩国街头遍地WiFi,买1杯咖啡就能蹭1小时;不管你是不是度假,有多少时间可以浪漫地浪费掉,你也不会为了蹭网停在一个地方2小时以上,因为旅途中对网络的需求,基本都在路上。在长途车上,不光要用手机上网,最好iPad还能看看视频,查查地图,才能让旅途更舒心。

而在很多国家,公共WiFi其实并不普遍。很多美国人的手机都是4G的,上网速度快,费用又便宜。因此,美国的公共WiFi热点虽然总量很大,但都分布在downtown里,一旦在公路上、火车上、酒店里,上网的饥渴感袭来,你就感觉到的看似密集的公共免费WiFi热点全部都是远水。而购买当地卡手机卡,需要面临设置、激活、充值、选择套餐模式之类繁杂种种,沟通和使用的麻烦程度简直让人有想骂街的冲动。

国内蹭网隐患多 境外蹭网就安全?

央视在今年315晚会现场演示了黑客利用免费WiFi网络窃取用户邮箱账号和密码的全过程。信息窃取者首先会连上免费公共WiFi,利用局域网就可以连接上咖啡馆里正在上网的设备,并拦截所有发送到周围笔记本、智能手机和平板电脑上的信号,随即设置出一个诱骗用户连接的虚假接入点名称,只等用户“蹭网”。对于不慎点进这个接入点的用户,他们的个人密码,个人身份信息,银行账户都能在短短几秒内被获取。

央视提醒消费者,一旦邮箱账号和秘密被窃取之后,黑客还会窃取用户更多隐私的信息。国内的公共免费WiFi不一定安全,但是国外的月亮一定圆么?在国外蹭网的时候,你不会觉得背后凉风习习吗?

国内领先的出国移动WiFi服务提供商游友移动CEO李剑波为我们分析了WiFi泄露个人信息背后的原理:

现在公共WiFi的鉴权方式有两种:一个是空口加密,一种是portal 认证。公共WiFi的不安全性则主要来自两种方式:一个是窃听,一个是钓鱼。

窃听又分为芯片窃听和空口窃听。芯片窃听大多是用于满足政府部门的安全要求,例如,斯诺登的棱镜门。窃听内容又主要分为空口密钥破解和截取cookie进行破解。

空口窃听的前提条件是要破解WiFi的空口密钥。国外公共WiFi有些使用WPA加密方式,但是也有很多使用过时的WEP加密方式,而比较普遍的portal认证的公共WiFi也有可能采取空口不加密,在应用层进行加密的方式。WEP由于其静态密钥管理方式已经可以被很多软件工具在半个小时内破解。而Portal认证模式如果空口不加密,并且用户的cookie密码循环序列不够强的情况下,也很容易被窃取到cookie信息,从而获得用户的敏感信息。

而钓鱼攻击大多都是通过伪装获得。所以在国外使用网络的时候,尽量链接比较成熟的WiFi供应商提供的WiFi网络。遇到钓鱼情况,马上报挂失或者修改密码。

对于国外正规的公共WiFi提供商,比如Boingo等,在这些安全方面都有充足的考虑。比较容易发生窃听的WiFi环境大多是国外餐厅或者咖啡厅自己私人搭建的公共WiFi环境。

总而言之,影响公共WiFi的安全性,主要还是覆盖范围和使用环境。覆盖越广,公共使用的用户越多,被黑的概率越高;使用环境越固定,静态使用时间越长,也比较容易被黑。

从这个角度来讲,游友移动WiFi则比固定WiFi有更高的安全性。

通信专家教你怎样在国外安全地使用网络

据曾任职华为移动通信专家的李剑波介绍,出境旅游,最好还是选择游友移动WiFi这样的私人随身设备,国内出发前预定,出境前通过快递领取,或在机场领取设备,按天租赁的形式资费也相当合理,随时在线,还能和几个同行的朋友共享,非常划算。例如游友移动,就是和用当地最强的运营商合作的网络,目前已经覆盖全球100多个国家。最重要的是,随身WiFi是使用者通过用户名和密码独享,或是熟识的人共享,避免使用公共WiFi泄露个人信息的风险。

当然,李剑波也非常热心地告诉我们,不管境内境外,都有一些安全使用网络,避免信息泄露的方法:

首先不能贪图小便宜,选择来路不明的WiFi,尤其是免费、不需要密码的WiFi。

虚假WiFi钓鱼是当前免费WiFi的主要安全风险, 这一手段能窃取用户银行账户、密码,造成极大的损失。

第二,不要使用公共WiFi进行个人信息登录或者购物。

习惯在旅途中使用微信联系同行的朋友、发自拍晒美食,对比国内购物平台上商品和国外价格差,总是避免不了在旅途中登录个人信息或登录购物网站。不管网瘾发作有多厉害,都要避免在免费网络环境下输入自己的用户名和密码。

第三,养成良好的WiFi使用习惯,尽量不要将WiFi设置成自动连接。

手机会把使用过的WiFi热点都记录下来,如果WiFi开关处于打开状态,手机就会不断向周边进行搜寻,一旦遇到同名的热点就会自动进行连接,存在被钓鱼风险。

旅行中的人身安全固然重要,旅行中的快乐也不能缺少,安心上网,安全旅程。

© 以商业目的使用环球旅讯拥有版权的内容,请遵循环球旅讯 版权声明 获得授权。非商业目的使用,请遵循 CC BY-NC 4.0

评论

未登录

去登录
客服二维码

想获取更多内容或线索?

扫码添加学委,帮你支招!

分享
微信
微博
QQ
收藏
评论
点赞
客服
添加专属客服
客服二维码

您好,我是您的人工客服!点击联系客服

顶部
微信扫码分享
打开微信扫一扫

微信扫码参与话题讨论