开放 Wi-Fi 为何有风险

开放 Wi-Fi 网络没有密码，也没有加密，任何处于信号范围内的人都可以加入，更糟糕的是，还可以看到在空中传输的数据。由于 Wi-Fi 通过无线电广播，开放网络会让用户面临严重风险。本课将详细解释攻击者在未受保护的无线网络上可以实施哪些攻击，以及为什么应当高度谨慎地使用开放 Wi-Fi。

核心问题在于，无线信号会向各个方向通过空气传播。在有线网络中，攻击者必须实际接触并监听网线。在 Wi-Fi 中，任何处于无线电覆盖范围内的人都可以进行监听，无需物理接入。如果网络开放且未加密，这种监听会暴露数据的实际内容，而不只是暴露通信是否存在。这正是开放 Wi-Fi 本质上很危险的原因。

最直接的攻击是窃听，也称为嗅探。攻击者可以使用免费提供的工具捕获空中的无线电帧。在没有加密的开放网络中，他们可以读取未加密的数据：您访问的网站、您提交的数据，以及未受保护地发送的凭据。任何未单独加密的数据（例如未通过 HTTPS 加密的数据）都会暴露给附近的监听者。

即使在开放 Wi-Fi 上，HTTPS 等网站级加密也能保护安全网站的内容，这是有益的。但并非所有流量都使用 HTTPS，您访问了哪些网站等元数据仍可能泄露。攻击者还可能尝试降级或拦截连接。HTTPS 是开放网络上的重要安全保障，但仅依赖它仍会留下可被攻击者利用的漏洞。

中间人攻击（MITM）会将攻击者置于您与网络之间。在开放 Wi-Fi 上，这很容易实现：攻击者让自己的设备转发您的流量，并在流量经过时读取或篡改内容。他们可能窃取登录信息、注入恶意内容，或将您重定向到虚假网站。如果没有用于验证网络身份的加密，您就无法确定自己究竟在与谁通信。

邪恶双胞胎是一个冒充合法开放网络名称的恶意接入点，例如 FreeAirportWiFi。受害者以为它是真实网络而连接，随后所有流量都会经过攻击者的 AP。邪恶双胞胎在开放网络中很容易得手，因为用户预期网络不需要密码，也不会验证 AP。连接后，攻击者可以随意进行窃听和 MITM 攻击。

如果攻击者捕获了正确的数据，例如未加密发送的会话令牌，就可以实施会话劫持，无需知道您的密码即可接管您在网站上的登录会话。在数据可能以明文传输的开放 Wi-Fi 中，窃取这些令牌要容易得多。随后，攻击者就能在受影响的服务中冒充您进行操作。

开放 Wi-Fi 还允许任何人加入网络本身。陌生人可能占用您的带宽；如果网络没有隔离，他们还可能访问网络中的其他设备，例如共享驱动器或打印机。对于企业而言，开放网络可能成为进入内部系统的入口。开放访问虽然方便，却完全消除了抵御入侵者的第一道屏障。

如果您必须使用开放 Wi-Fi，请采取以下预防措施：使用VPN（虚拟专用网络）对所有流量进行端到端加密，坚持访问 HTTPS 网站，避免进行敏感登录，并关闭文件共享。VPN 是最强的防御措施，因为即使底层网络完全不提供加密，它也能为所有内容加上加密保护，从而抵御大多数窃听和 MITM 风险。

许多公共网络会显示强制门户，也就是在允许您访问互联网之前必须接受的登录页或使用条款页面。人们很容易误以为这意味着网络是安全的，但强制门户不会加密您的流量。底层 Wi-Fi 仍可能完全开放，您通过门户后，数据依然会暴露。请勿将登录页面误认为真正的加密；应将此类网络视为开放网络并使用 VPN。

开放 Wi-Fi 用安全性换取便利。由于信号在空中广播且没有加密，攻击者可以进行窃听、实施中间人攻击和邪恶双胞胎攻击、劫持会话，并自由加入网络。了解这些威胁后，您就会明白为什么每个安全的无线网络都使用加密，以及为什么在连接到不受您控制的网络时必须使用 VPN。

测试您对开放 Wi-Fi 风险的了解。

开放 Wi-Fi 网络没有加密，因此其广播流量会暴露给信号范围内的任何人。攻击者可以窃听（进行嗅探）未加密的数据，实施中间人攻击，设置邪恶双胞胎恶意 AP，劫持会话，或直接加入网络。HTTPS 虽然有帮助但仍然不够；VPN 可以对所有流量进行端到端加密，是最佳保护措施。这就是安全网络始终使用加密的原因。