Skip to main content
All Collections墙外新鲜事儿翻墙知识
快连 VPN 守护网络安全-小心!你的资料正被 WIFI 盗取!
快连 VPN 守护网络安全-小心!你的资料正被 WIFI 盗取!

有心人士正透过公共 WIFI 盗取你的资料!详解公共 WIFI 如何获得你的所有信息

Debbie avatar
Written by Debbie
Updated over a year ago

快连 VPN 除了基本的翻墙功能外,还有高度隐私的加密能力,快连编编将带各位进入资料安全的世界,一窥你不知道的资料泄密风险,让快连守护你的个资安全!

许多公众场合如咖啡厅、餐厅、酒店大厅、图书馆等,都会提供免费 WIFI ,然而这可能是盗取你资料的最好机会...

1.为何公共 WIFI 能盗取我的资料?

在开始解释盗取方法前,我们需要先了解" captive portal "这个字词,

大家肯定都连过公共场所的 WIFI 热点,比如麦当劳等地方的。他们的 WIFI 往往一连上就会弹出一个要求登录或者微信关注之类的页面,只有在这个页面完成操作才能正常访问网络的。这个东西就是" captive portal ",就是专门用来给后端的网关提供鉴权计费之类的服务。

了解完这词后,我们接著进入骇客的盗取流程:

  1. 准备一个同名的 WIFI 热点:
    骇客会创造一个和公共 WIFI 相同名字的 WIFI 。

  2. 创造一个钓鱼页面:
    骇客会做出一个与公共 WIFI 相同的页面。

  3. 将你的连接请求导至该钓鱼页面:
    骇客会先了解 Captive Portal 机制,并加以调整,当你使用手机请求连线至骇客的 WIFI 时,他会引导你至钓鱼登录页面。

  4. 将你输入的资料传送到他的资料库:
    糟了!你输入的帐号密码,全部被他获取了。

  5. 利用登入失败与记住帐号密码盗取更多资讯:
    有些骇客更狠心,为了获取更多组你的密码,会让钓鱼页面显示"密码错误",或是使用一个"记住我"的按钮获得帐号信息,

    那为什么还要再透过"密码错误"与"记住我"呢?这可恐怖了,必须得了解!

  • 密码错误:
    一般人通常都会共用几组帐号密码,试想你遇到密码错误时,铁定会尝试其他组,宾果!你的每一组资料都被骇客获取了

  • 记住我:
    一但你点击"记住我"这个功能,可以让骇客获得你的 cookie 和 MAC address ,白话来说,不用透过使用者的互动获取帐号密码了,甚至不少装置在关闭屏幕下也能跳出登入视窗,一般用户根本难以察觉!

2.使用 VPN 就能防止盗取?

那使用 VPN 就能防止盗取吗?答案是可以的,启用 VPN 后,您传送和接收的所有资料都会经过加密隧道进行传输。透过这个流程,任何人都不能获得您的私人资料,这代表什么呢?

即时你的骇客以某种方式设法获得你的资料,也都是加密过的,他们根本无法破译!

3.总结

能避免公共 WIFI 窃取资料的方法,基本上就只有两种,不要使用以及透过 VPN 再连线,
网络资料盗取事件频传,您真的需要注意资料安全,然而有些用户为了贪小便宜,就使用免费或是来路不明的 VPN 品牌,结果反而泄密出更多的资料,得不偿失,因此建议选择像快连 VPN 这种千万用户使用,且评价极高,非常安全的大品牌 VPN ,才能有效保护您的资料!

此篇图片均取自网络,如有侵权请联系 letsvpn@rbox.me

Did this answer your question?