我们都这样做过：连接到自己并不了解的免费公共 WiFi 网络来查看电子邮件、阅读新闻或刷 Instagram。而我们往往没有想过，公共 WiFi 之所以便捷易用，恰恰也是它如此吸引黑客的原因。由于大多数公共 WiFi 服务缺乏强密码保护，它们容易受到多种攻击技术的影响，黑客可借此监视您的在线活动、收集您的个人和财务数据，甚至入侵您的设备。

使用公共 WiFi 的风险

当您连接到公共 WiFi 时，黑客可能利用以下几种相当简单的漏洞攻击手段来访问您的设备：

1. 中间人攻击

在中间人（MITM）攻击中，黑客会截获在您的设备和 WiFi 路由器之间传输的网络流量，从而监视您的在线活动，甚至篡改您与网站的互动。其中一种方法称为“ARP 欺骗”，即黑客将自己的媒体访问控制（MAC）地址与您设备的 IP 地址关联起来，导致原本发送到您 IP 地址的流量被分享给黑客。这一切都可以在最终用户（也就是您）毫无察觉的情况下完成。与此同时，发动 MITM 攻击的黑客有可能读取您打开的每一封电子邮件，并监视您输入的每一个密码。他们甚至可以将您重定向到仿冒网站，这些网站看起来与您想访问的正规网站一模一样，但实际上处于黑客的控制之下，使其得以窃取您输入的任何信息

2. 恶意热点

在机场或商场寻找免费 WiFi 时，您经常会看到几个名称非常相似的 WiFi 网络，例如“Airport_WiFi”“Airport_Public_WiFI”和“Airport_WiFi_Free”。在这种情况下，很可能是黑客创建了自己的热点，并试图冒充正规的公共 WiFi。如果您连接到黑客控制的热点，除非使用 VPN，否则您的所有网络流量对他们都一览无余。

3. 恶意软件

如果您启用了文件分享或蓝牙功能，或者连接到了无安全保护的 WiFi 网络，黑客就可以连接到您的设备并向其发送恶意软件。名为“Darkhotel（新窗口）”的黑客团伙就是这么做的，其目标是入住豪华酒店的商务旅客。恶意软件涵盖众多居心不良的软件和程序，旨在窃取您的带宽、关闭您的设备，甚至让黑客完全控制您的设备。更糟糕的是，大多数恶意软件在您设备操作系统的后台运行，如果没有合适的软件，很难检测和清除。

4. WiFi 嗅探

目前有许多程序可用于监视热点的网络流量。如果 WiFi 网络未受保护——无论是由于依赖不安全的协议，还是因为没有设置密码，或两者兼有——此类程序便能让黑客捕获并分析数据包。利用这些信息，他们可以轻松监视您的在线活动、窃取您的密码，并查看您在线时访问的任何个人或财务信息。

在公共 WiFi 上保持安全的 5 种方法

虽然公共 WiFi 永远无法做到百分之百安全，但您可以采取一些简单的措施来降低自身受到攻击的风险。

1. 使用值得信赖的 VPN

连接公共 WiFi 网络时，VPN 是您能拥有的最佳保护。VPN 会对您的网络流量进行加密，这意味着即使有人截获了您的数据，也无法在不解密的情况下查看，因此他们无法实时监控您的在线活动。VPN 搭配 HTTPS 使用，会让黑客极难发起中间人（MITM）攻击。

2. 使用 HTTPS 确保访问的是正确的网站

如果您访问使用 HTTPS 的网站（或使用 EFF 浏览器扩展程序 HTTPS Everywhere（新窗口）），就等于加密了部分网络流量，让发起 MITM 攻击的人更难将您导向其控制的假冒网站。

3. 停用自动连接、蓝牙和文件共享

您应始终清楚自己的设备连接到了哪个网络。最简单的方法就是停用自动连接，这样您就需要自行选择要连接的 WiFi 网络。虽然会多一个步骤，但可以防止设备在您不知情的情况下连接到 WiFi 网络并暴露于风险之中。同样的逻辑也适用于蓝牙、AirDrop 和其他文件共享服务。仅在需要执行特定功能时才开启蓝牙（新窗口）、AirDrop（新窗口） 或其他文件共享服务，用完后立即关闭。

4. 了解热点由谁运营——并索要密码

登录之前，请务必找到所在酒店、咖啡馆或机场的工作人员，询问他们是否提供免费 WiFi 以及网络的名称是什么。这可以帮助您避免连接到恶意和虚假的热点。即使您确认 WiFi 网络真实可靠且设有密码保护，我们仍建议您先用 VPN 保护连接，再使用该网络。

5. 避免使用敏感帐户

如果您在没有 VPN 的情况下使用公共 WiFi，确保个人数据不被泄露的最佳方法，就是不要登录可能暴露这些信息的帐户。即使有人已经开始监控您的在线活动，只要您不在公共 WiFi 上登录银行帐户、打开电子邮件或查看私人消息，他们同样无法访问这些内容。如果您要在不安全的网络上登录任何类型的敏感帐户，请务必使用 VPN。

Proton VPN 由 Proton Mail 推出，后者是全球最大的加密电子邮件提供商（新窗口）。这是一项免费 VPN 服务，已在 43 个国家/地区提供 IP 地址，且数量还在不断增加。

使用公共 WiFi 总会存在安全风险，但这并不意味着您应该完全不使用它。上述基本预防措施可以帮助您的个人数据免受大多数针对公共 WiFi 热点的攻击。

恭祝时祺
Proton VPN 团队

您可以在社交媒体上关注我们，及时了解 Proton VPN 的最新版本动态：

Twitter （新窗口） | Facebook（新窗口） | Reddit（新窗口）

要获取免费的 Proton Mail 加密电子邮件帐户，请访问：protonmail.com （新窗口）