加密技術(shù)不是確保安全的萬(wàn)能藥
為無(wú)線網(wǎng)絡(luò)選擇采用加密
當(dāng)你在家庭或辦公室中使用無(wú)線網(wǎng)絡(luò)的時(shí)間，采用強(qiáng)大有效的加密技術(shù)保護(hù)網(wǎng)絡(luò)避免受到在有線網(wǎng)絡(luò)中不可能出現(xiàn)的非法接入是一個(gè)非常好的主意。在最熱門(mén)的IT新聞欄目中，我們經(jīng)?？梢钥吹綌?shù)不勝數(shù)的利用無(wú)線加密協(xié)議的無(wú)線網(wǎng)絡(luò)被發(fā)現(xiàn)存在安全漏洞。
通常情況下，對(duì)于進(jìn)行網(wǎng)絡(luò)瀏覽和在沒(méi)有使用某種形式的加密措施的情況下，就通過(guò)即時(shí)通訊工具和其它人進(jìn)行交談的使用者來(lái)說(shuō)，連接到未加密的無(wú)線網(wǎng)絡(luò)是一個(gè)徹頭徹尾的可怕主意。在這里，我推薦個(gè)人最喜歡的SSH proxies作為安全工具。我選擇它的理由是對(duì)OpenSSH工具品質(zhì)有著充分的信心，并且相信該軟件開(kāi)發(fā)團(tuán)隊(duì)的聲譽(yù)，實(shí)際上在我經(jīng)常使用的操作系統(tǒng)中，有不少已經(jīng)默認(rèn)安裝了該工具(因此，不必在系統(tǒng)中安裝額外的工具了)，而且它還可以提供創(chuàng)建加密代理的功能。它是令人難以置信易于設(shè)置和使用，只要簡(jiǎn)單的一個(gè)命令就可以創(chuàng)建代理連接。
盡管存在這樣的情況，但并不等于所有的時(shí)間你都需要加密的無(wú)線網(wǎng)絡(luò)。實(shí)際上，更重要的原因是，在有些時(shí)間，加密無(wú)線網(wǎng)絡(luò)實(shí)際上是一個(gè)壞主意。
不，等一下，不要使用加密
咖啡館提供的免費(fèi)“公共”無(wú)線網(wǎng)絡(luò)接入就是一個(gè)非常普遍并且可以說(shuō)明問(wèn)題的例子。這些無(wú)線網(wǎng)絡(luò)存在的目的就是為客戶提供服務(wù)，這是讓他們選擇現(xiàn)在的而不是其它位置的理由。我現(xiàn)在居住的大學(xué)城咖啡店的密度肯定比西雅圖高的多。實(shí)際上，在搬到這里之前，我還沒(méi)有發(fā)現(xiàn)一個(gè)幾乎二十四小時(shí)開(kāi)放網(wǎng)絡(luò)的咖啡館。但現(xiàn)在，就在寫(xiě)這篇文章的時(shí)間，我正坐在咖啡館的中央，盡管已經(jīng)是夜里十點(diǎn)了，但周?chē)€有三十多個(gè)顧客。
在大學(xué)城中，咖啡館業(yè)競(jìng)爭(zhēng)非常激烈，除了采用統(tǒng)一政策遍布全國(guó)各地的業(yè)內(nèi)巨頭(星巴克和圖書(shū)零售商巴恩斯諾布爾的小咖啡館)之外，是我所知道的唯一不對(duì)無(wú)線接入收費(fèi)的咖啡館。這些咖啡館選擇為顧客的筆記本計(jì)算機(jī)、蘋(píng)果iPhone手機(jī)、G1智能手機(jī)、N800s手機(jī)提供接入互聯(lián)網(wǎng)的選擇，是為了希望他們可以帶來(lái)更多的利益。越來(lái)越多的顧客可能會(huì)因?yàn)檫@個(gè)原因選擇這家而不是其他家。
在這種情況下，去除加密措施可以方便顧客更好地使用無(wú)線網(wǎng)絡(luò)。
包括咖啡館在內(nèi)的很多小企業(yè)的管理者可能已經(jīng)了解對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行加密是一種將有害甚至進(jìn)行惡意行為的人驅(qū)逐出無(wú)線網(wǎng)絡(luò)的好辦法之類(lèi)的說(shuō)法。這些過(guò)于熱衷于安全的人可能無(wú)法理解這樣的話，可能就什么也得不到了。實(shí)際上，如果有人想利用你的無(wú)線網(wǎng)絡(luò)，你又希望客戶使用網(wǎng)絡(luò)象在咖啡館里一樣免費(fèi)的話，將網(wǎng)絡(luò)進(jìn)行加密并不能保護(hù)任何人。
問(wèn)題的關(guān)鍵在于為什么需要連接到網(wǎng)絡(luò)上。你是打算讓其它人使用，對(duì)不對(duì)?畢竟，如果沒(méi)有這樣的免費(fèi)營(yíng)銷(xiāo)措施，你可能也獲得不了市場(chǎng)。很快，密鑰將會(huì)成為人人皆知的信息，沒(méi)有人會(huì)關(guān)心怎么進(jìn)行連接的，除非發(fā)生無(wú)法連接的情況。如果你試圖堵住這些類(lèi)似大壩上的小裂縫的漏洞，就會(huì)發(fā)現(xiàn)老主顧非常討厭這樣的事情。
對(duì)于咖啡館之類(lèi)的企業(yè)來(lái)說(shuō)，加密免費(fèi)“公共”無(wú)線網(wǎng)絡(luò)會(huì)給顧客帶來(lái)使用上的不便。有人也許會(huì)爭(zhēng)辯說(shuō)，網(wǎng)絡(luò)帶寬是有限的，如果有人占用了大量的帶寬，會(huì)給其它顧客帶來(lái)影響。但對(duì)于網(wǎng)絡(luò)帶寬飽和問(wèn)題的解決，更好的辦法是選擇包含交錯(cuò)隊(duì)列功能的服務(wù)質(zhì)量系統(tǒng)，對(duì)任何個(gè)人網(wǎng)絡(luò)用戶消耗的帶寬進(jìn)行合理的限制。在服務(wù)質(zhì)量系統(tǒng)的有效控制下，即使幾十個(gè)用戶都在線的情況下，網(wǎng)絡(luò)的速度也不會(huì)變到慢得不能忍受。
結(jié) 論
對(duì)于安全來(lái)說(shuō)，不僅僅意味著了解可以使用什么樣的工具。還涉及到應(yīng)該在什么時(shí)間利用它們，以及什么時(shí)間它們是不必要的，甚至可能會(huì)帶來(lái)相反的結(jié)果。如果你一位咖啡館經(jīng)理，并向顧客提供了免費(fèi)的無(wú)線接入方式，在考慮使用無(wú)線網(wǎng)絡(luò)加密措施前，應(yīng)該記住這一點(diǎn)。
【編輯推薦】
