如何讓wifi使用更安全

　　央視3·15晚會再次關注手機應用安全問題，在晚會上曝光了免費wifi的安全問題，並在現場給大家演示了利用偽造釣魚wifi技術竊取了台下觀眾的上網內容。坦白的說，很多手機用戶也已經習慣"蹭網"，他們喜歡在咖啡館、茶館、賓館等公眾場合登錄wifi進行各種操作，相當不安全！

　　"西湖論劍"——中國sis大會會場的綿羊牆

　　在"西湖論劍"——中國sis大會的會場上，安恆信息的安全專家曾為了提高大家的安全意識，現場建立了一個免費的wifi，現場參會人員一看有免費的wifi，登錄使用，結果郵箱、社交網站入口等賬號的密碼都被破譯，上當的還有一起進入會場的幾十個人。

　　現在，安恆信息的安全專家再次給大家演示下，如何在1分鐘內完成偽造釣魚wifi熱點的創建並開始抓取別人密碼。做這個演示僅僅是為了讓各位有一個心理准備：公眾wifi很危險！如果你去犯罪，安全專家可以很負責的告訴你：警察叔叔想抓你的話，還是有辦法的！很多比這高明的都抓進去了。

　　話說，某日，小川在星巴克看到一個姑娘正在上51job找工作，姑娘又長得很好看、想搭訕又不敢，於是小川在路過她身邊的時候，瞥了一眼：很好，51job、wifi版的ipad。

　　一切，都是那麼的和諧啊……

　　想要有她的51job帳號、密碼，不就有了她的住址、電話、郵箱了麼？有了電話，不就有了微信，甚至qq了麼？

　　打開手機的3g，臉上筆記本電腦，坐在姑娘附近（確保信號強度非常重要！）

　　打開軟媒wifi助手，理論上你用各種隨身wifi都一樣，創建一個熱點，比如名字就叫starbucks，為什麼用這個呢？因為很多自詡小資的姑娘、小伙在星巴克喝咖啡啊、上網啊……

　　創建一個熱點，密碼要和星巴克的一樣，對，和真實的一樣！

　　務必要坐在姑娘身邊，確保你的信號可以壓過星巴克真實wifi，也就是李鬼starbucks的信號強度要壓過李逵的信號強度。

　　當然，出於效果的考慮，建議ddos真實starbucks的wifi熱點，通過流量或者連接數的方式將其打癱。這樣，妹子自然就會連上你的wifi了。

　　然后，打開抓包軟件，看到沒？圖最下面的區域，username=和password=這裡，后面的verifycode是驗証碼。

　　好了……簡單不？簡歷裡面有地址、有電話、有郵箱！

　　只是用星巴克做個例子——有朋友提到starbucks有的地方要web登錄。

　　當然，有朋友可能會問：登錄微信、qq也會被抓到密碼麼？no，登錄是加密的。無法獲取密碼等信息。當然，游俠對webqq不放心，於是在手機上打開瀏覽器登錄了qq。

　　看到了麼？qq號是可以抓到滴，不過密碼拿不到。

　　同時如果你測試招商銀行手機網銀大眾版、招商銀行手機客戶端，發現都走了https（而不是http，最后的s是加密的意思），所以安全性還是可以保証的。

　　當然，如果攻擊者真想做更多的事情，也是可以的，比如讓你打開網易，但彈出的是搜狐﹔比如打開的是銀行，而實際上展現給你的是攻擊者自己做的虛假銀行頁面，不過這個就比較麻煩（其實也不是特麻煩），就不多說了。得對得起這個標題！（1分鐘啊！，你會發現，操作稍微熟悉一些，1分鐘完全不是問題！）

　　安恆信息安全專家舉這個例子是為了說明公眾wifi（非可信wifi）的危害性。如果你身邊有朋友經常在公眾場合連接wifi，請轉發給他（她），讓ta知道危害有多大！

　　個人怎樣使用wifi才安全？

　　1、安全信息安全專家別隨便連接wifi，公共場合請盡量使用2g/3g/4g！

　　2、在日常使用電子設備時最好關閉“wifi自動連接”功能。因為如果這項功能打開的話，手機在進入有wifi網絡的區域就會自動掃描並連接上不設密碼的wifi網絡，這會大大增加用戶誤鏈釣魚wifi的幾率。

　　3、如果你一定要用公共wifi的話，建議你一定要細心要辨明網絡熱點名稱，攻擊者喜歡利用用戶習慣免費“蹭網”心理，設置一個與公共環境非常相近、容易迷惑人的名稱。而安全的方式是直接向提供服務的商家詢問wifi信息，索要安全登錄密碼，並盡量不要在公共wifi下網購或登錄網銀、第三方支付平台，防止用戶個人信息、重要賬號、密碼泄露等。

　　4、第三方軟件發送的免費登錄賬號和密碼，可能存在很大的安全隱患，要盡量避免使用。