“不要在公共Wi-Fi网络上做网上银行或任何敏感的事情。”建议是有的，但为什么使用公共Wi-Fi网络会有危险呢？网上银行不是很安全吗，因为它是加密的？

使用公共Wi-Fi网络有几个大问题。网络的开放性允许窥探，网络中可能充满了受到攻击的机器，或者最令人担忧的是，热点本身可能是恶意的。

窥探

加密通常有助于保护您的网络流量免受窥探。例如，即使你家里的邻居在你的Wi-Fi网络范围内，他们也看不到你正在查看的网页。这些无线通信在笔记本电脑、平板电脑或智能**和无线路由器之间加密。它是用你的Wi-Fi密码加密的。

当你连接到一个开放的Wi-Fi网络（比如咖啡店或机场的Wi-Fi网络）时，网络通常是未加密的——你可以知道，因为连接时不必输入密码。你的未加密网络流量，然后是清晰可见的范围内的每个人。人们可以看到你正在访问哪些未加密的网页，你在未加密的网页表单中键入的内容，甚至可以看到你连接到哪些加密的网站——因此，如果你连接到银行的网站，他们会知道，尽管他们不知道你在做什么。

Firesheep是一个易于使用的工具，它可以让坐在咖啡店或其他开放的Wi-Fi网络上的人窥探并劫持他人的浏览会话，这一点最能引起轰动。更先进的工具，如Wireshark，也可以用来捕获和分析流量。

相关：什么是VPN，为什么我需要VPN？

保护你自己：如果你在公共Wi-Fi**问敏感的东西，试着在加密的网站**问。HTTPS Everywhere浏览器扩展可以通过将您重定向到可用的加密页面来帮助实现这一点。如果您经常在公共Wi-Fi上浏览，您可能需要付费购买VPN，并在公共Wi-Fi上浏览。本地的任何人都只能看到您连接到VPN，而不能看到您在VPN上做什么。

受损设备

相关：确保Windows计算机在公共无线热点上的安全

受损的笔记本电脑和其他设备也可能连接到本地网络。连接时，请确保选择Windows中的“公用网络”Wi-Fi选项，而不是家庭网络或工作网络选项。公用网络选项锁定连接，确保Windows不会与本地网络上的计算机共享任何文件或其他敏感数据。

最新的安全补丁和使用Windows内置的防火墙也很重要。任何在本地网络上被破坏的笔记本电脑都可能试图感染你。

保护自己：连接到公共Wi-Fi时，请选择“公共网络”选项，保持计算机处于最新状态，并启用防火墙。

恶意热点

最危险的是，您连接到自身的热点可能是恶意的。这可能是因为企业的热点受到感染，但也可能是因为您连接到了蜜罐网络。例如，如果你在公共场所连接到“公共Wi-Fi”，你就不能完全确定该网络实际上是合法的公共Wi-Fi网络，而不是攻击者为了诱使人们连接而设置的网络。

在公共Wi-Fi上登录银行网站安全吗？这个问题比看上去更复杂。理论上讲，这应该是安全的，因为加密可以确保你实际上连接到银行的网站，没有人可以窃听。

实际上，如果您要通过公共Wi-Fi连接到银行网站，则可以对您执行多种攻击。例如，sslstrip可以透明地劫持HTTP连接。当站点重定向到HTTPS时，软件可以将这些链接转换为使用“look-like-HTTP link”或“homograph-like-HTTPS link”——换句话说，一个看起来与实际域名相同但实际使用不同特殊字符的域名。这可以透明地发生，允许恶意Wi-Fi热点执行中间人攻击并拦截安全的银行流量。

WiFi Pineapple是一种易于使用的设备，攻击者可以轻松设置此类攻击。当你的笔记本电脑试图自动连接到它记忆中的网络时，WiFi Pineapple会监视这些请求并响应“是的，那是我，连接！”. 然后，该设备被构建成各种中间人攻击和其他它可以轻松执行的攻击。

聪明的人可以在有高价值目标的地区（例如，在一个城市的金融区或任何人们登录进行银行业务的地方）设置这样一个泄露的热点，并尝试获取这些个人数据。这在现实世界中可能并不常见，但很有可能。

保护自己：如果可能的话，不要做网上银行或访问公共Wi-Fi上的敏感数据，即使这些网站是用HTTPS加密的。VPN连接可能会保护你，所以如果你发现自己经常使用公共Wi-Fi，这是一项值得投资的投资。

如果你经常使用公共Wi-Fi连接，你可能想投资一个VPN。作为奖励，VPN将允许您绕过公共Wi-Fi网络上的任何过滤和网站屏蔽，允许您浏览任何您想要的内容。

图片来源：Flickr上的杰夫·科瓦茨