class="topic_img" alt=""/>
1 月 31 日，全球最大的网络共享平台 WiFi 万能钥匙发布《2017 年中国公共 WiFi 安全报告》（以下简称《报告》）。《报告》指出，2017 年全国风险热点数量占总热点数量比例为 0.8295%，尽管连接风险热点概率不足1%，但由于连接公共 WiFi 的用户基数大、频次高，建议用户谨慎对待，提高安全意识。在风险 WiFi 中，绝大多数为对用户不造成明显危害的低危风险热点，用户在连接公共 WiFi 时遭遇中危、高危风险热点的比例仅为 0.0019%、0.0091%。
WiFi 万能钥匙首席安全官龚蔚表示，用户对风险热点需要重视但不必过于担忧，只要提高安全意识、使用专业工具连接上网，便可能够有效识别风险 WiFi，规避绝大多数上网风险。另外， 整个 WiFi 共享行业也在持续加强安全防护实力，保障用户连网安全。
中高危风险虽然占比低，但仍须谨慎
2017 年，全国风险热点数量占总热点数量比例为 0.8295%，其中 98.7% 为低危害的广告链接与暗链。低危风险包含用户最常遭遇的两种情况：在浏览网页时，用户未点击却发现页面弹出广告；或者是在用户没意识到的情况下，手机后台访问了暗链接。此类低危风险热点占总热点数的 0.8185%。
相比之下，当用户不慎遭遇中危风险热点时，日常用户行为会遭遇干扰，举例来说，用户输入某网站页面，却可能被指向其它网站。中危风险热点占总风险热点比例为 0.0019％。真正的高危热点会将用户引向钓鱼网站，或者进行 SSL 篡改，借机窥伺用户的账号密码等数据。高危风险热点占总风险热点比例为 0.0091％。
中危、高危风险热点的比例极低，只要对风险 WiFi 的产生机制有一定了解，大部分风险 WiFi 并不难识别。此外，根据法律规定，所有银行的网上支付软件与合规第三方支付平台在进行核心数据交换时都采用双向加密通信，因此即使加密通信的流量被劫持，攻击者也几乎无法对加密数据进行解读或篡改。用户使用官方支付类软件进行支付时，攻击者仅仅通过 WiFi 单一渠道，实际上盗取用户账号密码的几率极微。此外，大多数支付类工具以及 WiFi 连接工具均为用户提供了保险，一旦出现财产损失，可向官方申请索赔。
相比三线以下城市，一二线城市 WiFi 更安全
数据显示，在 WiFi 数量上，中国接近一半的热点分布在一二线城市，其中，成都、深圳、北京、广州、上海位列中国城市 WiFi 热点数量 top 5。
过去 30 年，随着国民经济的快速发展和城市化进程的推进，北上广深与各个省会城市发展出各类型商业形态，而 WiFi 作为居民消费的刚需，已逐渐成为各个商业中心的标准配置。因此，商业发展越密集，WiFi 热点规模越大。值得注意的是，成都在 WiFi 数量上一举超过北上广深，位列榜单首位。
尽管一二线城市的 WiFi 热点数量更多，风险 WiFi 的比例却低于三线以下城市。一线城市的风险 WiFi 比例为 0.81%，二线城市风险 WiFi 比例为 0.82%，低于全国风险 WiFi 比例的；相比之下，三线及以下城市的风险 WiFi 比例较平均值更高。
相比三四线城市与乡镇居民，一二线城市居民与商户经营者有更多机会接触到网络安全资讯，进而不断提升网络安全意识和技能，对于网络欺诈等违法犯罪活动有较高的辨识和抵御能力，因此，风险 WiFi 在以上城市更难有容身之地。
餐饮美食场景下的风险热点比例最高
从商业场景的维度来看，餐饮美食和宾馆酒店场景下的 WiFi 数量占比最高，分别达到 32% 和 29%，用户在餐饮美食场景下连接 WiFi 热点的频次最高，尤其是在用餐高峰时段；处于宾馆酒店场景时，用户连接 WiFi 的时长最长，主要集中在夜间时段。
在作为用户使用频次最高的场景，在占比 0.8295% 的风险热点中，餐饮美食场景下的风险热点占所有风险热点的 35%。相比之下，来自宾馆酒店场景下的风险热点数仅仅占所有风险热点的 11%，由此可见，宾馆酒店整体 WiFi 的安全性较高。
使用专业工具连网可有效防范风险热点
针对各类风险 WiFi 的鉴别与防范，《报告》提出了六项建议：
一、使用大品牌、大厂商的路由器，避免随意刷第三方固件
二、尽可能不要 Root 安卓手机，苹果手机切勿越狱
三、使用专业连网软件连接公共 WiFi 更安全
四、甄别是否是山寨热点，选择有官方认证机制的热点进行连接
五、尽量使用官方 App 进行网购或支付
六、关闭手机的 WiFi 自动连接功能，避免自动连接没有密码的风险热点
龚蔚表示，目前用户因为上网造成损失的原因绝大部分不是风险 WiFi，而是来源于山寨软件。目前热门流行的 App 几乎均被山寨，并以游戏类、工具类居多，如捕鱼达人、开心消消乐等。WiFi 万能钥匙更是山寨软件的受害者，2017 年，WiFi 万能钥匙共排查 31 个渠道，发现超过 355 个山寨软件，其中大部分已经处理下架。
山寨软件的名称、图标和界面和正版极为相似，用户很难甄别。山寨应用通过模仿、抄袭知名软件诱导用户进行安装，然后进行各种违规操作，比如弹出广告、下载插件、安装其它 App，未经用户同意订购消费服务，消耗用户的资费和流量，甚至窃取短信、通话记录等用户隐私数据，危害巨大，用户须提高警惕。
相关文章
