日前，全球最大的網(wǎng)絡(luò)共享平臺(tái)WiFi萬(wàn)能鑰匙發(fā)布《2017年中國(guó)公共WiFi安全報(bào)告》(以下簡(jiǎn)稱《報(bào)告》)?！秷?bào)告》指出，2017年全國(guó)風(fēng)險(xiǎn)熱點(diǎn)數(shù)量占總熱點(diǎn)數(shù)量比例為0.8295%，盡管連接風(fēng)險(xiǎn)熱點(diǎn)概率不足1%，但由于連接公共WiFi的用戶基數(shù)大、頻次高，建議用戶謹(jǐn)慎對(duì)待，提高安全意識(shí)。在風(fēng)險(xiǎn)WiFi中，絕大多數(shù)為對(duì)用戶不造成明顯危害的低危風(fēng)險(xiǎn)熱點(diǎn)，用戶在連接公共WiFi時(shí)遭遇中危、高危風(fēng)險(xiǎn)熱點(diǎn)的比例僅為0.0019%、0.0091%。

WiFi萬(wàn)能鑰匙首席安全官龔蔚表示，用戶對(duì)風(fēng)險(xiǎn)熱點(diǎn)需要重視但不必過(guò)于擔(dān)憂，只要提高安全意識(shí)、使用專業(yè)工具連接上網(wǎng)，便可能夠有效識(shí)別風(fēng)險(xiǎn)WiFi，規(guī)避絕大多數(shù)上網(wǎng)風(fēng)險(xiǎn)。另外， 整個(gè)WiFi共享行業(yè)也在持續(xù)加強(qiáng)安全防護(hù)實(shí)力，保障用戶連網(wǎng)安全。

中高危風(fēng)險(xiǎn)雖然占比低，但仍須謹(jǐn)慎

2017年，全國(guó)風(fēng)險(xiǎn)熱點(diǎn)數(shù)量占總熱點(diǎn)數(shù)量比例為0.8295%，其中98.7%為低危害的廣告鏈接與暗鏈。低危風(fēng)險(xiǎn)包含用戶最常遭遇的兩種情況：在瀏覽網(wǎng)頁(yè)時(shí)，用戶未點(diǎn)擊卻發(fā)現(xiàn)頁(yè)面彈出廣告;或者是在用戶沒(méi)意識(shí)到的情況下，手機(jī)后臺(tái)訪問(wèn)了暗鏈接。此類(lèi)低危風(fēng)險(xiǎn)熱點(diǎn)占總熱點(diǎn)數(shù)的0.8185%。

相比之下，當(dāng)用戶不慎遭遇中危風(fēng)險(xiǎn)熱點(diǎn)時(shí)，日常用戶行為會(huì)遭遇干擾，舉例來(lái)說(shuō)，用戶輸入某網(wǎng)站頁(yè)面，卻可能被指向其它網(wǎng)站。中危風(fēng)險(xiǎn)熱點(diǎn)占總風(fēng)險(xiǎn)熱點(diǎn)比例為0.0019%。真正的高危熱點(diǎn)會(huì)將用戶引向釣魚(yú)網(wǎng)站，或者進(jìn)行SSL篡改，借機(jī)窺伺用戶的賬號(hào)密碼等數(shù)據(jù)。高危風(fēng)險(xiǎn)熱點(diǎn)占總風(fēng)險(xiǎn)熱點(diǎn)比例為0.0091%。

中危、高危風(fēng)險(xiǎn)熱點(diǎn)的比例極低，只要對(duì)風(fēng)險(xiǎn)WiFi的產(chǎn)生機(jī)制有一定了解，大部分風(fēng)險(xiǎn)WiFi并不難識(shí)別。此外，根據(jù)法律規(guī)定，所有銀行的網(wǎng)上支付軟件與合規(guī)第三方支付平臺(tái)在進(jìn)行核心數(shù)據(jù)交換時(shí)都采用雙向加密通信，因此即使加密通信的流量被劫持，攻擊者也幾乎無(wú)法對(duì)加密數(shù)據(jù)進(jìn)行解讀或篡改。用戶使用官方支付類(lèi)軟件進(jìn)行支付時(shí)，攻擊者僅僅通過(guò)WiFi單一渠道，實(shí)際上盜取用戶賬號(hào)密碼的幾率極微。此外，大多數(shù)支付類(lèi)工具以及WiFi連接工具均為用戶提供了保險(xiǎn)，一旦出現(xiàn)財(cái)產(chǎn)損失，可向官方申請(qǐng)索賠。

相比三線以下城市，一二線城市WiFi更安全

數(shù)據(jù)顯示，在WiFi數(shù)量上，中國(guó)接近一半的熱點(diǎn)分布在一二線城市，其中，成都、深圳、北京、廣州、上海位列中國(guó)城市WiFi熱點(diǎn)數(shù)量top 5。

過(guò)去30年，隨著國(guó)民經(jīng)濟(jì)的快速發(fā)展和城市化進(jìn)程的推進(jìn)，北上廣深與各個(gè)省會(huì)城市發(fā)展出各類(lèi)型商業(yè)形態(tài)，而WiFi作為居民消費(fèi)的剛需，已逐漸成為各個(gè)商業(yè)中心的標(biāo)準(zhǔn)配置。因此，商業(yè)發(fā)展越密集，WiFi熱點(diǎn)規(guī)模越大。值得注意的是，成都在WiFi數(shù)量上一舉超過(guò)北上廣深，位列榜單首位。

盡管一二線城市的WiFi熱點(diǎn)數(shù)量更多，風(fēng)險(xiǎn)WiFi的比例卻低于三線以下城市。一線城市的風(fēng)險(xiǎn)WiFi比例為0.81%，二線城市風(fēng)險(xiǎn)WiFi比例為0.82%，低于全國(guó)風(fēng)險(xiǎn)WiFi比例的;相比之下，三線及以下城市的風(fēng)險(xiǎn)WiFi比例較平均值更高。

相比三四線城市與鄉(xiāng)鎮(zhèn)居民，一二線城市居民與商戶經(jīng)營(yíng)者有更多機(jī)會(huì)接觸到網(wǎng)絡(luò)安全資訊，進(jìn)而不斷提升網(wǎng)絡(luò)安全意識(shí)和技能，對(duì)于網(wǎng)絡(luò)欺詐等違法犯罪活動(dòng)有較高的辨識(shí)和抵御能力，因此，風(fēng)險(xiǎn)WiFi在以上城市更難有容身之地。

餐飲美食場(chǎng)景下的風(fēng)險(xiǎn)熱點(diǎn)比例最高

從商業(yè)場(chǎng)景的維度來(lái)看，餐飲美食和賓館酒店場(chǎng)景下的WiFi數(shù)量占比最高，分別達(dá)到32%和29%，用戶在餐飲美食場(chǎng)景下連接WiFi熱點(diǎn)的頻次最高，尤其是在用餐高峰時(shí)段;處于賓館酒店場(chǎng)景時(shí)，用戶連接WiFi的時(shí)長(zhǎng)最長(zhǎng)，主要集中在夜間時(shí)段。

在作為用戶使用頻次最高的場(chǎng)景，在占比0.8295%的風(fēng)險(xiǎn)熱點(diǎn)中，餐飲美食場(chǎng)景下的風(fēng)險(xiǎn)熱點(diǎn)占所有風(fēng)險(xiǎn)熱點(diǎn)的35%。相比之下，來(lái)自賓館酒店場(chǎng)景下的風(fēng)險(xiǎn)熱點(diǎn)數(shù)僅僅占所有風(fēng)險(xiǎn)熱點(diǎn)的11%，由此可見(jiàn)，賓館酒店整體WiFi的安全性較高。

使用專業(yè)工具連網(wǎng)可有效防范風(fēng)險(xiǎn)熱點(diǎn)

針對(duì)各類(lèi)風(fēng)險(xiǎn)WiFi的鑒別與防范，《報(bào)告》提出了六項(xiàng)建議：

1. 使用大品牌、大廠商的路由器，避免隨意刷第三方固件
2. 盡可能不要Root安卓手機(jī)，蘋(píng)果手機(jī)切勿越獄
3. 使用專業(yè)連網(wǎng)軟件連接公共WiFi更安全
4. 甄別是否是山寨熱點(diǎn)，選擇有官方認(rèn)證機(jī)制的熱點(diǎn)進(jìn)行連接
5. 盡量使用官方App進(jìn)行網(wǎng)購(gòu)或支付
6. 關(guān)閉手機(jī)的WiFi自動(dòng)連接功能，避免自動(dòng)連接沒(méi)有密碼的風(fēng)險(xiǎn)熱點(diǎn)

龔蔚表示，目前用戶因?yàn)樯暇W(wǎng)造成損失的原因絕大部分不是風(fēng)險(xiǎn)WiFi，而是來(lái)源于山寨軟件。目前熱門(mén)流行的App幾乎均被山寨，并以游戲類(lèi)、工具類(lèi)居多，如捕魚(yú)達(dá)人、開(kāi)心消消樂(lè)等。WiFi萬(wàn)能鑰匙更是山寨軟件的受害者，2017年，WiFi萬(wàn)能鑰匙共排查31個(gè)渠道，發(fā)現(xiàn)超過(guò)355個(gè)山寨軟件，其中大部分已經(jīng)處理下架。

山寨軟件的名稱、圖標(biāo)和界面和正版極為相似，用戶很難甄別。山寨應(yīng)用通過(guò)模仿、抄襲知名軟件誘導(dǎo)用戶進(jìn)行安裝，然后進(jìn)行各種違規(guī)操作，比如彈出廣告、下載插件、安裝其它App，未經(jīng)用戶同意訂購(gòu)消費(fèi)服務(wù)，消耗用戶的資費(fèi)和流量，甚至竊取短信、通話記錄等用戶隱私數(shù)據(jù)，危害巨大，用戶須提高警惕。