当你在咖啡厅连接名为「Coffee-Free-WiFi」的网络时,你有没有想过这个网络真的是咖啡厅提供的?攻击者可以轻易架设一个同名或相似的「钓鱼WiFi」,一旦你连上,所有网络数据都可以被截获和查看。更危险的是,一些公共WiFi完全没有加密,你的浏览记录、账号密码在空气中「裸奔」。很多人一边连着公共WiFi一边做支付操作,这种风险的严重程度远超大多数人的想象。
第一,永远不要在公共WiFi环境下进行支付操作。包括但不限于:登录银行App、使用支付软件转账、输入银行卡信息网购。如果需要支付,切换到手机数据网络,虽然消耗一点流量,但安全性有质的保障。第二,养成在使用公共WiFi时开启VPN的习惯,VPN将所有数据加密后再传输,即使WiFi不安全,数据也不会被直接看到。第三,在手机设置中关闭「自动连接WiFi」功能,避免手机在你不注意时自动连上恶意热点。
如果需要在外使用笔记本电脑办公或上网,最安全的方式是用手机开热点给电脑使用。手机热点的数据走的是运营商加密通道,安全性等同于正常使用手机上网。4G/5G网络的数据传输本身经过了端到端加密,被中间人截获和破解的难度极高。虽然会消耗一些手机流量,但相比账户被盗的损失,这点流量成本微不足道。
技术进步让支付越来越便捷,但安全防护的责任不能全部交给技术。每次使用公共WiFi前,确认网络名称与商家提供的一致;定期在手机WiFi设置中「忽略」不再使用的网络;为支付App单独设置应用锁(手机自带功能或第三方工具均可)。这些习惯看似繁琐,但一旦养成就会像系安全带一样自然——你永远不会希望是在出事后才后悔没系上它。