在 WiFi 出现之前,您必须通过以太网电缆将支持上网的设备连接到路由器。路由器再连接到调制解调器,由调制解调器将您的设备连接到互联网。路由器和调制解调器通常集成在同一设备中,因此“路由器”一词通常指路由器与调制解调器的组合设备。

这些电缆已在很大程度上被 WiFi 取代。WiFi 是一系列协议,可让您通过特定无线电频率(2.4 GHz、5 GHz 以及如今的 6 GHz 频段)无线连接到路由器。当您通过 WiFi 连接到路由器时,仍不妨将自己的连接想象成类似有线的以太网连接——彼此独立,与连接到该路由器的其他所有人的连接完全分离……直到所有连接在路由器处汇聚。

WiFi 的工作原理

这意味着共用同一 WiFi 的普通用户无法看到其他人在该 WiFi 网络上的操作。但是,控制路由器的人可以看到大量信息。

WiFi 所有者能看到什么?

任何能够直接访问路由器的人——通常是路由器的所有者(在商业或教育环境中则是管理者),也可能是以某种方式成功入侵路由器的黑客——都可以查看并记录以下信息:

  • 您连接到路由器期间的完整浏览记录
  • 您在每个网站上停留的时长
  • 您连接到网站的确切时间
  • 您的在线总时长
  • 您设备的 MAC 地址

近年来,HTTPS(新窗口) 的广泛普及意味着 WiFi 所有者可以看到您访问了哪些网站,但无法看到您浏览了哪些具体页面,也无法看到您在该网站上输入的任何敏感数据,例如网络表单和支付详细信息。

但是,在(所幸如今已很少见的)未使用 HTTPS 的情况下,WiFi 所有者可以看到您在网站上所做的一切。

了解更多 HTTPS 相关信息(新窗口)

WiFi 所有者还可以看到连接到路由器的所有设备的 MAC 地址,并可能利用这些地址在您于不同 WiFi 网络之间移动时对您进行实体追踪。

详细了解什么是 MAC 地址以及它能泄露关于您的哪些信息

WiFi 所有者能看到我的搜索记录吗?

Google、Bing 和 DuckDuckGo 等搜索引擎均采用 HTTPS 加密保护,因此 WiFi 所有者虽然能看到您访问了搜索引擎,却看不到您在搜索时输入的内容。

但是(这是一个很大的“但是”),一旦您实际点击了离开搜索引擎的链接(例如搜索结果中列出的某个网站),WiFi 所有者就能看到您访问了该网站。

公共 WiFi 所有者能看到我的上网记录吗?

是的,而且许多公共 WiFi 所有者会将这些数据出售给广告和分析公司,后者利用这些数据向您投放更加个性化的广告。之所以常常要求您使用电子邮件地址和其他个人信息登入“免费”的公共 WiFi 网络,就是为了让您的浏览行为能够与您的真实身份关联起来。

您还可能被要求同意一份冗长晦涩的条款和条件合同,让 WiFi 提供商可以随意处置您的个人浏览数据。这种做法在向其他企业提供第三方 WiFi 服务的商业公共 WiFi 提供商中尤为常见。

即使企业不记录或利用您的浏览记录,它们通常也会实时监控并筛选您访问的网站,以便阻止对非法或不当内容的访问。

父母能看到我的上网记录吗?

是的,销售带有家长控制功能的路由器已是普遍做法,这类功能让父母能够监控子女的浏览记录,并阻止他们访问自己认为不适合观看的内容。

这些日志和过滤器通常可以针对每台设备进行配置(基于设备的 IP 地址或 MAC 地址),例如,家长可以根据孩子的年龄,对不同孩子实施不同程度的日志记录和过滤。

我的公司、学校或大学能看到我的上网记录吗?

是的,许多组织会使用过滤工具,主动标记并识别试图访问非法、不道德或其他令人担忧内容的用户。例如,如果学生试图访问与自杀或吸毒相关的网站,许多中学和大学会向管理员发出警报。

WiFi 所有者能看到我在手机上访问了哪些网站吗?

如果您的设备通过 WiFi 连接互联网,那么答案是肯定的——在这种情况下,手机与其他任何设备并无区别。

不过,手机可以使用移动(蜂窝)数据连接上网,从而无需使用 WiFi 网络。但请注意,这种情况下,您的移动运营商将能看到您的浏览记录。

WiFi 黑客能看到什么?

在几乎所有现代私有 WiFi 网络上,设备与路由器之间传输的数据都会使用 WPA (WiFi Protected Access)、WPA2 或新的 WPA3 无线安全协议进行加密。这些协议可以防止黑客使用 数据包嗅探工具(新窗口)在数据于设备和路由器之间传输时将其拦截。

从理论上讲,公共 WiFi 网络也是如此。但公共 WiFi 有时可能配置不当,使用旧版(且不安全的(新窗口))WEP(Wired Equivalent Privacy,有线等效加密)(新窗口)无线安全协议,甚至完全不使用任何无线安全措施。

在这些情况下,WiFi 黑客可能能够拦截您的数据。不过,由于 HTTPS 已被广泛使用,您的数据(即您在网站上的实际操作)通常仍会被加密,黑客无法访问。

同样,如果黑客控制了您所连接的路由器(无论是通过入侵公共 WiFi 路由器,还是诱骗您连接到 邪恶双胞胎热点),HTTPS 都能阻止他们访问您的数据。在这种情况下,黑客确实能够看到您在该路由器上连接期间的浏览记录,但大多数黑客对此并不感兴趣。

虽然这曾经是一个问题,但 HTTPS 的广泛采用意味着如今的犯罪黑客很少以 WiFi 网络为目标。

使用 WiFi 时如何保护您的上网记录

虚拟专用网络(VPN)会对您的设备与 VPN 服务器之间传输的所有数据(包括 DNS 查询)进行加密,这类服务器由 Proton VPN 等 VPN 服务运营。

这可以防止 WiFi 所有者、黑客、互联网服务提供商(ISP)、移动网络运营商或任何处于您的设备与 VPN 服务器之间的其他人访问您的数据(在极少数未受 HTTPS 保护的情况下)或您的浏览记录。

当然,如果您父母看到您一次只连接到一个 IP 地址(即 VPN 服务器的地址)且持续数小时,他们可能会问上几句。

Proton VPN 是一项经独立审计的无日志 VPN 服务,总部位于瑞士——瑞士拥有世界上最严格的隐私法律。

总结

虽然同一 WiFi 上的其他用户无法看到您的上网记录,但 WiFi 所有者(或任何能访问 WiFi 路由器的人)却可以看到。不过,保护您的隐私免受 WiFi 所有者(及其 ISP)窥探其实很简单——只需使用 VPN!