免费WiFi，连wifi还需谨慎

在地铁、车站、饭店、咖啡厅，人们拿着手机随时随地刷微博、看资讯、打游戏、炒股票;不管是去饭店还是去宾馆，到了一个新地方许多人第一件事就是问：“有WiFi吗，WiFi密码是多少?”这些场景每天都在我们身边上演，手机上网、连WiFi已经成为家常便饭，公众在享受“免费的蛋糕”之时，问题也来了，公共WiFi到底安不安全?

近日，中国信息通信研究院发布了一项调查报告显示，在被调查的254591人中，随意连接公共免费WiFi的比例高达80.21%，连接公共免费WiFi并使用QQ、微信等即时通信工具的被调查者占45.29%，连接公共免费WiFi并进行购物或网银等交易活动的占4.75%。而一项针对网上支付情况的调查显示，没有仔细辨别支付页面网址、使用无密码WiFi进行网络支付的被调查者分别占34.85%和38.96%，超过80%的网民都存在典型的支付安全问题。

然而在享用免费WiFi时，不少消费者却没有意识到这背后存在的安全隐患和可能付出的代价。近日，国家互联网应急中心运行部副处长李佳表示，用户连入免费WiFi，很可能被“钓鱼”：连接上一个钓鱼WiFi以后，不管用浏览器访问什么网址，都会跳转到一个网页支付的钓鱼页面上，而用户如果输入账户名和密码，黑客就会在后台获取个人信息，或者植入恶意程序和手机病毒，窃取用户隐私。

为什么公共WiFi会不安全?连接官方WiFi能保证安全吗?随着“蹭网神器”、“WiFi钥匙”等蹭网工具的出现，即便WiFi有密码的，用户只要在手机上安装一个App就可以解锁连接，这足以见得公共WiFi是多么容易被破解。中国信息通信研究院的落红卫表示，钓鱼WiFi主要出现在两种场合：一是在机场或者咖啡厅等本身有WiFi的场所，用户连接的是有认证的、有密码的、看起来很可靠的WiFi，而一些想要钓鱼的黑客设置一个超大功率的WiFi热点，把用户连接的公共WiFi切换到钓鱼WiFi上，在用户不知情的情况下，窃取用户账户名、密码等个人信息。另一种情况发生在一些不需要登录或者没有密码的公开免费WiFi环境下，“大家蹭网，一蹭就能上，这时候也有风险。”落红卫说，“平常这个WiFi热点和普通WiFi热点一样正常工作，黑客一旦发现敏感信息，就会窃取。”

虽然公共WiFi是网络中的隐形杀手，但随着公众对网络的需求日益增加，免费WiFi正在覆盖我们身边的每个角落，多个城市都在加紧建设公共WiFi，实现重点公共场所WiFi全覆盖，在公共场所使用WiFi将给我们的生活带来更多的便利，而如何规避风险、善用免费WiFi才是破解问题的关键。

对此，网络安全专家表示，在公共场合，应尽量使用GPRS或4G等移动数据网络上网，在必须使用公共WiFi时尽量选择有认证、有密码的WiFi，尽量不要登录网银、邮箱、社交账户等涉及个人隐私的平台;而没有认证的免费WiFi也不是不能用，而是用的时候应该更加谨慎，尽量不上敏感的网站，不进行网络支付和网银转账等敏感操作，不输入用户名和密码，以防重要信息被黑客窃取。