網(wǎng)絡(luò)安全意識(shí)漫談-WiFi安全
公共場(chǎng)合連WIFI，名稱一定確認(rèn)好；
無(wú)密WIFI不要連，? 安全支付用4G；
私搭路由要審批，安全設(shè)置莫忘記；
WIFI不用要關(guān)閉，萬(wàn)能鑰匙請(qǐng)回避。
?
?
案例分析
?
不法分子通常會(huì)搭建與常用WIFI名相同或相近的WIFI，設(shè)置空密碼或相同密碼吸引公眾連接，然后在WIFI路由器上劫持DNS，將你引入到釣魚網(wǎng)站獲取你的賬號(hào)密碼，或者在路由器上監(jiān)聽手機(jī)流量，獲取明文密碼。
安全建議
?
1 在公共場(chǎng)合連接WIFI時(shí)請(qǐng)同商家仔細(xì)確認(rèn)WIFI名稱。
2 沒有密碼的公共WIFI請(qǐng)慎用。
3 在使用支付APP時(shí)請(qǐng)使用運(yùn)營(yíng)商4G網(wǎng)絡(luò)，不要使用公共WIFI。
?
案例分析
?
無(wú)線路由器有較多的安全隱患，比如之前的wep認(rèn)證能很輕易破解。個(gè)人架設(shè)無(wú)線路由器，如果配置不當(dāng)，家用最多導(dǎo)致蹭網(wǎng)或個(gè)人資料泄露，但在單位使用可能會(huì)導(dǎo)致內(nèi)網(wǎng)被入侵，單位機(jī)密、客戶資料泄密，后果不堪設(shè)想。
安全建議
?
1 在辦公網(wǎng)絡(luò)架設(shè)無(wú)線路由器必須經(jīng)過(guò)單位批準(zhǔn)并進(jìn)行安全檢查。
2 認(rèn)證方式使用安全的WPA2算法。
3 建議隱藏SSID，綁定接入設(shè)備的MAC地址。
4 WIFI密碼必須8位以上，包含大小寫、數(shù)字和標(biāo)點(diǎn)符號(hào)，定期改密碼。
?
案例分析
?
一些手機(jī)在搜索到不是同一個(gè)WIFI熱點(diǎn)但名稱相同的WIFI時(shí)也會(huì)自動(dòng)使用保存的密碼連接，這就給黑客以可乘之機(jī)。
安全建議
?
1 日常不用WIFI時(shí)關(guān)閉手機(jī)和筆記本的無(wú)線局域網(wǎng)功能，以防自動(dòng)連接惡意WIFI。
2 當(dāng)手機(jī)或筆記本連接上WIFI后，留意連接到的WIFI熱點(diǎn)名稱。
案例分析
?
手機(jī)上的WIFI萬(wàn)能鑰匙類的APP在安裝后默認(rèn)設(shè)置會(huì)自動(dòng)上傳你所連接的WIFI的密碼。這些密碼一般不會(huì)明文給出，只會(huì)在連接WIFI時(shí)自動(dòng)輸入，但曾爆出漏洞用一個(gè)APP能讀出檢測(cè)到WIFI的密碼，這樣就可以用筆記本接入WIFI使用更強(qiáng)大的攻擊工具了。
安全建議
?
1 建議不要使用WIFI萬(wàn)能鑰匙類APP。
2 如果必須使用建議關(guān)掉自動(dòng)上傳密碼攻能。