安全顾问：对免费WiFi上网五重防护

五重防护

防范措施一：选择正规WiFi

免费WiFi虽好，也要辨明来源。在公共场合选择WiFi热点时，一定要看清楚热点名称。黑客一般会起非常相近，容易迷惑人的WiFi名字，如Starbucks 2、KFC1等等，上网之前一定要咨询管理人员。相对而言，在公共场合，目前国内运营商提供的免费WiFi热点安全性相对较高。

相关人士均表示，运营商所提供的免费WiFi均需要账号密码做身份认证，使用时会有专门的Portal认证页面或者专用的客户端软件，在一些高安全要求的地区还应用了无线空口加密、VPN等安全技术，此外有网络安全专家全天候不间断监控网络安全情况。

而部分商家和黑客提供的免费WiFi基本都没有认证的措施，用户无需确认身份即可使用。这当然也给“钓鱼”WiFi以可乘之机。

防范措施二：增设WiFi密码

无需密码的WiFi，容易被空中截获数据和密码。增设密码则是要获得密码授权之后方能进入到WiFi服务当中，无论对于管理者还是使用者而言，是一个相对比较安全的措施。对于家庭自建WiFi的用户，密码设定是必需的。

不过，也有技术专家认为，这只是方便管理者对于WiFi的接入者进行管理，但是如果使用者过多，而且较为杂乱，也可能会出现隐患。

防范措施三：添加后台验证

防范“钓鱼”WiFi的主要措施是屏蔽可以站点，加强后台验证。比如电脑上网时，主流安全软件瑞星、金山等都有反钓鱼网站功能，可屏蔽大部分常见钓鱼站点。尤其在银行或第三方支付平台的网关，在支付时增加预留信息验证、手机短信或者动态密码验证等功能。

而通过手机上网，则是通过浏览器服务商提供的后台安全认证，提供网址访问、应用下载、网络传输等方面的防范措施。比如，UC浏览器近期升级的8.3版，如果通过免费WiFi浏览，云安全中心会提醒用户注意该WiFi可能存在的风险，并可选择以云加密的方式继续访问，在此方式下，浏览器将对那些采用HTTP明文协议访问的网站采用自有加密方式进行保护。

早期很多手机浏览器不能实现加密传输，因此用不了HTTPS网页。随着技术发展，目前手机浏览器逐渐支持HTTPS传输，配合后台云安全加密传输，这也为下一步手机实现银联直付创造了条件。

防范措施四：提高个人警惕

诸多防范措施，最后还要落实到个人提高警惕，避免财务损失和信息泄露。如果不确定是否为钓鱼网站，可通过搜索引擎对网站名称和网址进行搜索比对，一查便知哪个才是真正的网址。

此外，有在网上充值缴费习惯的客户，建议将充值缴费网站添加到浏览器收藏夹中，避免输入网址错误，误登钓鱼网站，同时也能快捷地进入到安全的充缴网站中。

防范措施五：谨慎选择越狱

随着iPhone和iPad在市场上的流行，并且成为街机，苹果自有的封闭体系使得iPhone以及iPad“越狱”成为一种流行。很多用户为了使用更方便，也选择了“越狱”。尽管“越狱”已经是苹果在无奈之中只能默认的一种现象，但是“越狱”之后的手机或者平板电脑，也可能存在不确定的安全风险。

尤其是很多银行提供了支持苹果iOS系统的APP应用软件，这给了手机银行和支付很大的发展空间。但是由于正规APP软件对于“越狱”版本的安全不确定性，不建议“越狱”的手机进行可能涉及财务或者隐私的APP软件操作。