免费WiFi存“暗礁”

安全避险专家支招

本报记者 韩 沣 苏立萌

目前，免费的WiFi，因其为用户提供快速、便捷、免费的无线宽带互联网服务，正在成为时下公共场所的“新宠”。

然而，看似可靠的网络，却暗藏风险。近日，一条名为“警惕免费WiFi，15分钟内就能盗走手机资料”的微博被大量转发，引起了人们对免费WiFi的安全问题的广泛关注。很多习惯在公共场合使用免费WiFi上网的用户感到很不安，免费WiFi究竟是否存在安全风险？如有风险又该如何避免？记者进行了相关调查。

免费WiFi 显露隐患

目前在郑州市，越来越多的餐饮店、旅店、书店、校园以及机关企事业等机构开始向市民提供免费的WiFi服务。而且WiFi网络热点基本都属于免费，无需密码即可登录。这就为“WiFi钓鱼”提供了可趁之机。

所谓“WiFi钓鱼”，即一些不法分子在公共场合用一台电脑、一套无线网络及一个网络包分析软件搭建一个不设密码的WiFi，一旦用户连接该WiFi，不法分子就可以盗取用户终端上的资料。来自郑州移动的手机安全专家告诉记者，此方式主要针对手机用户。

“在大多数WiFi传输信道没有经过任何加密的情况下，假如用户使用的软件对传输的数据也不加密，就意味着在公共范围内，如有人利用监听无限信号设备，用户连接一个WiFi热点并发送数据，监听者也能收得到。”该手机安全专家告诉记者。

WiFi用户 忧心忡忡

“我几乎每天都要用手机上网，套餐流量又不够，一般都会选择去有免费WiFi的餐厅就餐，没想到还有人用假WiFi钓鱼，一想到有可能连网银的账号和密码都泄露，就不敢再用了。”习惯于“蹭网”的刘先生显得忧心忡忡。

“现在大多数软件为了保护自己密码的安全，都会对自己的数据做一次封装。用户登录服务器的时候软件会把用户名和密码用密匙加密后再进行传输，即便有人监听，可能看到的只是一个数据包。”专家分析说，15分钟以内窃取手机上网用户的QQ、网银等密码的说法还是有点耸人听闻。但是有人想办法破解这种加密的协议，如果连这一层也攻破的话，你的用户名和密码也就暴露无遗了。

安全上网 专家“有招”

那么，手机用户有什么方法可以判断免费无线网络的安全性？在使用免费无线网络的时候，可以采取什么样的防护措施呢？

“首先要看WiFi的提供者。像在机场或星巴克是有加密的认证的，需要密码才能登录进来。其次，在一些公共区域，建议用户尽量不使用带有个人账号和密码信息的这类软件，浏览一些网页是没有什么影响的，不涉及个人隐私。”来自郑州联通3G俱乐部的工作人员告诉记者。

同时，还要提醒广大用户的是，尽量不要使用来源不明的WiFi，尤其是免费又不需密码的WiFi，如果是由商家提供无线WiFi，要记得提前向服务人员问清楚WiFi的具体名称。

“另外，有些手机的网络设置有WiFi自动连接功能，一到有免费的WiFi的地方就会自动连接上，用户很容易在‘不知情’的情况下落入圈套。所以，对于智能手机用户来说，WiFi连接最好设置为手动，或者关闭WiFi自动连接的功能。”该工作人员表示。