你可能聽說公共Wi-Fi是危險的。關於避免這種情況的建議幾乎和公共Wi-Fi本身一樣廣泛。其中一些建議已經過時，公共Wi-Fi比以前更安全。但仍有風險。

公共wi-fi是否安全？

這是一個複雜的話題。誠然，由於HTTPS在網路上的廣泛應用，在公共Wi-Fi上瀏覽比過去更安全、更私密。公共Wi-Fi網路上的其他人不能只是窺探你所做的一切。中間人攻擊不像以前那麼容易了。

EFF最近站在公共Wi-Fi安全的一邊，寫道“生活中有很多事情需要擔心。您可以將“公共Wi-Fi”從列表中劃掉。“

這聽起來是明智的建議。如果公共Wi-Fi是完全安全的那就太好了！我們自己當然也用過公共Wi-Fi，我們也不像以前那麼擔心。

但是，如果你問我們Wi-Fi是否完全安全，我們不能這麼說。對比安全公司（Contrast Security）的大衛•林德納（David Lindner）寫了一篇與EFF觀點相反的文章，指出了惡意熱點的風險。駭客新聞的社群對公共Wi-Fi的危害也有不少想法。我們試圖解釋下面的風險。

底線是：隨機的人不會再在公共Wi-Fi上窺探你的活動了。但是一個惡意的熱點可能會做很多壞事。在公共Wi-Fi網路上使用VPN或避開公共Wi-Fi以支援蜂窩資料網路更安全。

為什麼公共wi-fi比以往任何時候都更安全

網路上廣泛使用的HTTPS加密解決了公共Wi-Fi的主要安全問題。在HTTPS普及之前，大多數網站都使用未加密的HTTP。當您透過公共Wi-Fi上的HTTP訪問標準網站時，網路上的其他人可以窺探您的流量，檢視您正在檢視的確切網頁，並監視您傳送的任何訊息和其他資料。

更糟的是，公共Wi-Fi熱點本身可能會執行“中間人”攻擊，修改傳送給您的網頁。熱點可以更改透過HTTP訪問的任何網頁或其他內容。如果您透過HTTP下載軟體，惡意的公共Wi-Fi熱點可能會給您惡意軟體。

現在，HTTPS已經普及，網路瀏覽器將傳統的HTTP網站標記為“不安全”。如果你連線到公共Wi-Fi網路並透過HTTPS訪問網站，公共Wi-Fi網路上的其他人可以看到你連線到的網站的域名（例如，tl80.cn網站)，但僅此而已。他們看不到您正在檢視的特定網頁，當然也不能在傳輸過程中篡改HTTPS站點上的任何內容。

人們可以窺探的資料量已經大大減少，即使是惡意的Wi-Fi網路也很難篡改你的流量。

相關報道：谷歌Chrome為什麼說網站“不安全”？

一些窺探仍然是可能的

雖然公共Wi-Fi現在更加私密，但它仍然不是完全私密的。例如，如果您正在瀏覽web，最終可能會訪問HTTP站點。惡意熱點可能會在該網頁傳送給您時對其進行篡改，公共Wi-Fi網路上的其他人將能夠監視您與該網站的通訊您正在檢視的網頁，您正在檢視的網頁的確切內容，以及您上載的任何訊息或其他資料。

即使使用HTTPS，仍然有點窺探潛力。加密DNS還不廣泛，因此網路上的其他裝置可以看到您裝置的DNS請求。當您連線到網站時，裝置透過網路聯絡其配置的DNS伺服器，並找到連線到網站的IP地址。換句話說，如果你連線到公共Wi-Fi網路並瀏覽網路，附近的其他人可以監控您訪問的網站。

但是，snooper將無法看到您在該HTTPS站點上載入的特定網頁。例如，他們知道你和tl80.cn網站但不是你讀的那篇文章。他們還可以看到一些其他資訊，比如來回傳輸的資料量，但看不到資料的內容。

公共wi-fi仍存在安全隱患

公共Wi-Fi也存在其他潛在的安全風險。

惡意Wi-Fi熱點可能會將您重定向到惡意網站。如果您連線到惡意Wi-Fi熱點並嘗試連線到美國銀行，它可以將您轉發到仿冒您真實銀行的釣魚網站的地址。熱點可以執行“中間人攻擊”，載入真實的美國銀行並透過HTTP向您展示它的副本。當你登入時，你會將你的登入資訊傳送到惡意的熱點，而熱點可能會捕獲它們。

那個釣魚網站不是HTTPS網站，但你真的注意到瀏覽器位址列中的HTTP了嗎？像HTTP嚴格傳輸安全（HSTS）這樣的技術允許網站告訴網路瀏覽器，他們應該只通過HTTPS連線，永遠不要使用HTTP，但不是每個網站都能利用這一點。

應用程式，一般來說，也可能是一個問題你的智慧**上的所有應用程式正確驗證證書嗎？您計算機上的每個應用程式都配置為在後臺透過HTTPS傳輸資料，還是有些應用程式自動使用HTTP？理論上，應用程式應該正確地驗證證書，避免使用HTTP而不是HTTPS。實際上，很難確認每個應用程式都正常執行。

網路上的其他裝置也可能是一個問題。例如，如果您使用的計算機或其他裝置存在未修補的安全漏洞，則您的裝置可能會受到網路上其他裝置的攻擊。這就是為什麼Windows個人電腦預設啟用防火牆的原因，也是為什麼當你告訴Windows你連線的是公共Wi-Fi而不是私人Wi-Fi網路時，防火牆的限制性更大的原因。如果您告訴計算機您已連線到專用網路，您的網路共享資料夾可能會在公共Wi-Fi上對其他計算機可用。

怎麼保護自己呢

雖然公共Wi-Fi比過去更安全、更私密，但安全狀況仍然比我們想象的更混亂。

為了最大限度地保護公共Wi-Fi網路，我們仍然建議使用VPN。當您使用VPN時，您連線到單個VPN伺服器，並且您的系統的所有流量都透過加密隧道路由到該伺服器。您連線到的公共Wi-Fi網路會看到一個連線您的VPN連線。甚至沒有人能看到你正在連線的網站。

這是企業使用vpn（虛擬專用網路）的一個重要原因。如果您的組織向您提供了vpn，那麼當您使用公共Wi-Fi網路時，您應該認真考慮連線vpn。然而，當你使用你不完全信任的網路時，你可以為VPN服務付費，並在那裡路由你的流量。

你也可以完全跳過公共Wi-Fi網路。例如，如果您有一個具有無線熱點（栓系）功能和可靠的蜂窩連線的蜂窩資料計劃，您可以在公共場合將膝上型電腦連線到**的熱點，並避免公共Wi-Fi中涉及的潛在問題。

相關：什麼是VPN，為什麼我需要VPN？