在新加坡,免费无线上网随处可见。咖啡馆、购物商场、机场、图书馆、快餐店,还有遍布全国的公共热点,都让你不用动用移动数据就能上网。这确实方便。但这份便利也伴随着许多人从未想过的风险,正因如此,新加坡用户在连上下一个看到的开放网络之前,应当先弄懂公共 Wi-Fi 安全。
好消息是,保持安全并不意味着要彻底远离公共 Wi-Fi。它意味着弄清楚哪里可能出岔子,把敏感的事务放在更安全的连接上做,并使用几项简单的防护。这份指南会用大白话讲清楚真正的风险,并给你一套每次连接时都能照着做的实用流程。
公共 Wi-Fi 为何可能有风险
问题的核心在于,公共网络是共享且开放的。你控制不了它,也很少知道是谁架设了它、还有谁连在上面。这就带来了几种具体的危险。
第一种是窃听。在一个防护薄弱的网络上,掌握合适工具的人可能会试图窥探经过它的流量。如果某个网站或应用没有妥善加密,这种窥探就可能暴露你在做什么,甚至截获你发送的信息。现代网站的防护比过去好了很多,但并非一切都如此,而且你也不总是分辨得出来。
第二种是假冒热点。骗子可以架设一个名字听着很友善的网络,比如“免费咖啡馆 Wi-Fi”,然后守株待兔,等着人们以为它属于这家店而连上来。一旦你上了他们的网络,他们就横在你和互联网之间,可以试图截获或改道你的流量。正因如此,一个看起来正规的网络名称本身,并不能证明一个热点是真的。
第三种是同一网络上的其他设备。在一个开放网络上,你自己的设备可能更容易被附近连着的其他设备窥探,尤其是当你的共享设置处于开启状态时。而且正因为这些网络方便,人们会放松警惕,去做一些本该更谨慎的事,比如查看自己的银行余额。
这一切并不意味着公共 Wi-Fi 是你必须永远回避的陷阱。它意味着你应当把开放网络当作不可信的,并据此行事。
保你平安的习惯
几个稳定的习惯就能覆盖大部分风险。第一个、也是最重要的一个,是把你的敏感活动放在开放网络之外。在公共 Wi-Fi 上,避免登录你的银行、进行付款,或处理任何牵涉金钱或重要账户的事。如果你确实有急事非做不可,那就改用你的移动数据,它通常比开放热点更安全。
第二,认准 HTTPS。在你往一个网站里输入任何东西之前,先确认地址以那个挂锁图标和 https 开头,这表示你到那个网站的连接是加密的。如今大多数信誉良好的网站和应用都默认使用它。如果一个网站要你登录或付款,却没有显示安全连接,那就什么都别输入。对于浏览器在公共 Wi-Fi 上就某个网站的安全证书给出的任何警告,也要保持警惕,绝不要无视这样的警告、点击继续。
第三,对你连接的东西要当心。跟咖啡馆或场馆的工作人员确认确切的网络名称,而不是靠猜,因为骗子正是靠仿冒的名字得手。关掉任何会让你的手机或笔记本电脑自动连接开放网络的设置,这样你就不会在不知不觉中连上未知的热点。外出在外时,也把文件共享之类的选项关掉。
第四,考虑用 VPN。虚拟专用网络会把你的流量裹进一条加密的隧道里,这在不可信的网络上增添了一层强有力的保护。如果你经常在咖啡馆办公或时常出行,那么选一款信誉良好的服务商提供的 VPN,是一笔明智的投入。免费的 VPN 可能有风险,因为有些是靠你的数据来赚钱的,所以要慎重选择。
下面是一份速查表,告诉你哪些事可以放心做,哪些该留到以后再说。
| 活动 | 在公共 Wi-Fi 上 | 更好的选择 |
|---|---|---|
| 看新闻、查地图、浏览网页 | 走 HTTPS 通常没问题 | 无需改变 |
| 刷社交媒体 | 小心使用尚可接受 | 用应用,用完就退出登录 |
| 网上银行 | 避免 | 移动数据或家庭网络 |
| 购物与付款 | 避免输入卡信息 | 移动数据或可信的 VPN |
| 处理机密文件 | 没有防护就别做 | 用 VPN 或等一等 |
每次连接都用得上的简单流程
把这些合到一起,一套安全对待公共 Wi-Fi 的做法,就像一段你每次都跑一遍的简短流程。连接之前,跟工作人员确认正确的网络名称,好避开假冒的。连上之后,只做浏览网页、查地图、看新闻这类低风险的事。把任何牵涉金钱、重要账户密码或机密工作的事都挡在这个网络之外,如果你在外确实需要做这些,就切换到移动数据或 VPN。
也让你的设备时刻处于就绪状态。及时更新的软件、一道锁屏,以及关掉的共享设置,都能在你真的连上一个可疑网络时,减少你暴露的风险。给你的重要账户加上两步验证,意味着哪怕一个密码泄露了,攻击者也仍然难以轻易闯入,这在你外出在外时是一张有力的安全网。
用完之后,让你的设备忘记这个网络。这能防止你的手机或笔记本电脑下次经过时,自动重新连上那个热点,或是一个用了同样名字的假冒热点。这是个不起眼的小动作,却悄悄关上了许多人一直敞着的一道门。
新加坡各处的公共 Wi-Fi 是一份实实在在的便利,你不必舍弃它。把每一个开放网络都当作不可信的,把你的银行业务和机密事务放在更安全的连接上,依靠 HTTPS,在要紧时加上 VPN,用完就忘掉这个网络。有了这些习惯,你就能享受免费联网的好处,而不会给任何可能在窥探的人留下可乘之机。