近日，一些蹭網(wǎng)?？捅灰粭l微博搞得擔憂不已：“有黑客自曝：在一些提供免費Wi-Fi的公共場合，用一臺Win7系統(tǒng)電腦、一套無線網(wǎng)絡(luò)及一個網(wǎng)絡(luò)包分析軟件，15分鐘就可以竊取手機上網(wǎng)用戶的個人信息和密碼，網(wǎng)銀、支付寶密碼等”。網(wǎng)友紛紛吐槽不已，感嘆“果然沒有免費的午餐”，更多人的則想獲得“安全的蹭網(wǎng)方法”。
為什么會被釣魚？新浪認證用戶、科學松鼠會通信專業(yè)的作者“奧卡姆剃刀”指出了原因，“不少賬戶被盜的案例是因為訪問了釣魚網(wǎng)站。公共Wi-Fi提供了植入釣魚網(wǎng)站的可能性，利用ARP(地址解析協(xié)議，是在僅知道主機的IP地址時確定其物理地址的一種協(xié)議欺騙)，可以在用戶瀏覽網(wǎng)站時植入一段HTML代碼，使其自動跳轉(zhuǎn)到釣魚網(wǎng)站。從這個角度說，公共Wi-Fi網(wǎng)絡(luò)為不法分子提供了一個便利的‘釣魚’環(huán)境。”這類Wi-Fi的特征是來路不明、自動鏈接、無需認證。
但這并不意味著所有公共WiFi都是不安全的，蘇州工業(yè)園區(qū)公益Wi-Fi無線園區(qū)項目組高曉玲介紹，只要用戶選擇安全性較高的三大運營商的Wi-Fi渠道，拒絕使用來路不明、不加密、不使用密碼登陸的網(wǎng)絡(luò)，安裝手機安全軟件防火墻等，可有效防止被釣魚。
在園區(qū)的市民朋友可選擇無線園區(qū)的免費Wi-Fi。無線園區(qū)作為園區(qū)管委會公益項目，是園區(qū)管委會、江蘇風云網(wǎng)絡(luò)服務(wù)有限公司和中國電信共同為市民提供的免費Wi-Fi服務(wù)，符合公安部對公共Wi-Fi開放的安全要求。用戶在公共場所使用無線園區(qū)的Wi-Fi網(wǎng)絡(luò)，只要根據(jù)無線園區(qū)的正確使用方法，獲取到無線園區(qū)的動態(tài)密碼后上網(wǎng)，如同在家庭中使用Wi-Fi一樣，建立起一個安全的網(wǎng)絡(luò)鏈路。
為什么無線園區(qū)會相對安全呢？首先，它是由三大運營商之一——中國電信承建的免費Wi-Fi，安全性較高而且速度快；其次，通過輸入手機號碼獲得動態(tài)密碼的方式登錄上網(wǎng)，正確的手機號碼對應正確的短信密碼，一機一密，符合公安部對開放Wi-Fi的安全要求，同時也保護手機信息的安全。
無線園區(qū)項目組專家同時提醒：建議涉及到個人隱私的聊天、網(wǎng)銀等信息，在確保是安全的網(wǎng)絡(luò)鏈接下，也要隨時謹慎，用戶必須認清使用的網(wǎng)頁地址，防止誤入黑客網(wǎng)站釣魚網(wǎng)站。同時在無線園區(qū)的網(wǎng)絡(luò)下使用網(wǎng)絡(luò)，也要隨時注意各種網(wǎng)上中獎，網(wǎng)上欺騙的行為。專家建議增強Wi-Fi安全意識，更好地使用免費Wi-Fi。
Wi-Fi安全使用指南：
1.拒絕來路不明的Wi-Fi。盡量選擇三大運營商和商家提供的熱點，安全性較高而且速度快，用戶可以通過電話或短信，免費獲取Wi-Fi賬號和密碼，但在登錄前也應與商家核對Wi-Fi的具體名稱。
2.改變上網(wǎng)習慣。對于智能手機用戶來說，Wi-Fi連接方式建議設(shè)置為手動，或者關(guān)閉Wi-Fi自動連接功能。使用瀏覽器登錄網(wǎng)站時，如果碰到需要用戶輸入賬戶名和密碼并彈出“是否記住密碼”選項框的情況，避免選擇“記住密碼”，因為“記住密碼”會將用戶的賬號存儲到瀏覽器的緩存文件夾中，方便黑客竊取。
3.及時升級軟件，安裝防火墻。用戶在使用非加密的Wi-Fi網(wǎng)絡(luò)或者陌生的Wi-Fi網(wǎng)絡(luò)時，最好提前在筆記本電腦或智能手機中安裝一些安全防范軟件以作提防。同時，安裝ARP防火墻能提高安全性能。
4.登錄網(wǎng)銀選用專業(yè)程序。使用手機登錄手機銀行或者支付寶等金融服務(wù)類網(wǎng)站時，最好不要直接通過手機瀏覽器進行，盡量使用銀行或者第三方支付公司推出的專用應用程序，如無法保證安全性，就盡量避免從事一些涉及資金的操作。