不知道從什麼時候開始我就有了這麼一個習慣：Wi-Fi 只連家裡和公司的，其他情況一律流量生扛。
可能是作為互聯網從業者對自己僅存的一點點潛意識的自我保護在作祟吧。所以本文的前半段，我還是想老生常談地跟聊一聊釣魚 Wi-Fi 和隱私洩露。
雖然現在早已過了“流量不夠，Wi-Fi 來救”的時代了，但相信大多數人都還是和我一樣，慣性地看到公用 Wi-Fi 就想連。那路邊、購物中心、旅遊景點、飯店和酒店的 Wi-Fi 就一定有問題，完全不能連嗎？當然不能一棒子全打死。
公用 Wi-Fi 大都有這麼幾種連接方式：
除了第一種需要格外注意，其他大都是引導消費或者已經消費後的標準附送服務。這些都是前置動作，但也是一切的開始，大家一定要謹慎分辨，特別是免費無密的，一定要確認好來源。如果是正規的公共場所，Wi-Fi 提供方一般都沒有問題，我們需要提防的，是借用這些公用 Wi-Fi 來竊取隱私和釣魚的人。
最常見的有兩種藉助手段：
❶ 直接黑進原有網絡；
❷ 架設跟公用 Wi-Fi 名字一樣的熱點。
這種除了不連真心沒啥特別好的解決辦法，只能是仔細分辨，因為即便是第二種，不法份子也會把連接界面也做得跟原版幾乎一樣，簡直防不勝防。
而當你連上並開始使用的時候，就是他們竊取信息的時候。主要有三點：
這裡面有些是直接獲取的，有些是基於你當時的操作獲取的，還有些是通過 ARP 欺騙、木馬等主動攻擊你獲取的。總之，只要你經不住誘惑連上Wi-Fi，他們就有一堆的手段獲取到你的信息，進而獲利，因為後段早已形成一個非常“完善”且龐大的產業鏈了。
既然本身就處在一個網絡裸奔的時代，咱們就別自己主動扒光了羊入虎口了，養成良好習慣和風險意識能給自己保留一塊遮羞布也不錯是吧。但如果你非要連，又該怎麼防範和規避呢？我個人有這麼幾個小建議：
❶ 原則上不建議使用各種 Wi-Fi 解密軟件，原因你懂的；
❷ 手機不要 Root 和越獄，這樣系統本身的防禦體系碰到侵犯還能扛一扛；
❸ 手機上可以適當裝一些知名且注重口碑的安全軟件，注意，一定要大牌且口碑正向；
❹ Wi-Fi 狀態不要進行網銀登錄或支付等操作，如果實在需要請務必切換回流量。
聊到這兒，我又給自己提出了一個值得深思的問題：只連家裡和公司的 Wi-Fi 就一定靠譜嗎？嗯，這的確是一個值得深思且有可能顛覆認知的好問題。我先跟大家分享兩個有趣的調研結果：
引導消費大家都知道我就不多說了，其實還有一個很重要的點是監測你的行為。你在商場裡的行走路線、你喜歡哪個品牌、喜歡吃什麼等等等等，一方面是獲取到儘可能詳細的關於你的個人信息，建立起用戶畫像；一方面是發現商場的不合理，改善佈局。看起來好像是結合 AI 和大數據的好事情，但在實驗和測算階段，我們個人的隱私就通過這麼一個公共的 Wi-Fi 熱點被近乎無償地給貢獻出去了；
在這裡我引用一個企業級監控系統的介紹來給大家展示下：
理論上來講，如果公司願意，他們可以看到你使用 Wi-Fi 時的所有操作，包括使用設備、聊天記錄、上網記錄、圖片和視頻等等，甚至是上網位置，這裡長期蹲坑玩遊戲看小說的同學們要注意了，這個高發區域裡，敵軍可不是還有 30s 到達現場，而是無時無刻都在你的頭頂或者身後，默默注視著你。
另外，在公司的電腦上使用 https 也不能完全的被保護，只要公司想要監控，很容易就給你破解了。
額，看完這些，我默默地把手機切換回了 4G。
你可能會問，那家裡呢？相對來說，家裡其實還是更加私密和安全的，但有一點不得不防，那就是入侵。我也有幾個小操作：
❶ 路由器一定不要使用默認和簡單的密碼，像什麼 admin、000000、123456，堅決換掉換掉，嚴防死守避免蹭網者入侵，因為一旦路由器被人操作和設置，那就是被敵人打到老巢釜底抽薪了，還談什麼隱私？
❷ 關閉 SSID 廣播，這個操作相當於讓你家的 Wi-Fi 隱身起來；
❸ 經常上設置頁面看一看，一旦發現蹭網者，堅決拉黑，一鍵解決後患。
好了，關於 Wi-Fi 安全這次就說到這裡吧，希望能給你帶來一點點的收穫。從信息時代到互聯網時代，再到現在的用戶時代，我們都在不知不覺中一層層被剖析得淋漓盡致，但生活的便利又讓我們欲拒還迎欲罷不能，所以說懶，才是支撐這個世界進步的唯一動力啊，想到這，我竟無言辯駁，還是沉默吧，沉淪吧，享受吧。朋友們，咱們下期再見。
閱讀更多 Referline 的文章
