34%的用戶在使用Wi-Fi時未採取任何安全保護措施

2013年10月25日

 使用Wi-Fi瀏覽網際網路消磨時間，已經成為很多人的習慣。但是，透過這 種方式連接網路卻包含隱藏的風險。儘管如此，仍然有超過三分之一的用戶在使用公共Wi-Fi連接網際網路時，沒有採取任何預防措施。這一項數據來自B2B International和卡巴斯基實驗室於2013年夏季進行的卡巴斯基消費者安全風險調查。

        但是，很多公共Wi-Fi省略了對用戶的保護。而且很多用戶對於網路安全瞭解不多，或者對於其產 生的潛在安全問題並不關心。根據我們的調查，34%的用戶表示在使用公共Wi-Fi時，沒有採取特殊的措施保護自身線上行為安全，還有14%的用戶會隨便 使用公共Wi-Fi瀏覽網路銀行或進行線上購物。只有13%的用戶會檢查連接網路的加密標準。那麼，在使用公共Wi-Fi時，保持安全警惕性是否有必要， 或者這樣做是否有點過慮了？

在你和網站的中間，可能會有中間人進行攻擊

        答案是肯定的。你永遠不知道「坐在你旁邊桌子上使用筆記本電腦的人」在做什麼。也許，他跟你一 樣，正在檢查郵件或者和朋友聊天。但他也可能正在監控周圍所有人的網際網路郵件，包括你的。中間人攻擊就可以做到這一點。任何Wi-Fi接入點都是一個通 往網際網路的窗口，，如果用戶和接入點之間的通訊沒有採取任何加密，網路罪犯想要截獲用戶輸入的資料非常容易，其中可能包括發往銀行或線上商店的資料。此 外，即使公共Wi-Fi採用了密碼保護，用戶瀏覽器和所瀏覽的網站採用了安全https連接，攻擊仍可成功進行。

        那麼，網路罪犯對什麼資料感興趣呢？任何能夠為他們帶來利潤的資料，尤其是電子郵件、網路銀行、電子支付系統和社群網站的登錄帳號和密碼等訊息。

        很明顯，我們需要對Wi-Fi連接進行保護。但是，該如何保護呢？

中間安全

        首先，卡巴斯基實驗室推薦僅使用安全的公共Wi-Fi。這樣能夠大幅減小個人資料被網路罪犯截獲的風險。但是，如果用戶想要瀏覽需要輸入個人訊息的網站，如需要輸入帳號和密碼的網站，除了採取基本的安全措施外，還必須使用額外的安全保護工具。

        卡巴斯基實驗室開發了Safe Money安全技術，確保用戶在瀏覽網路銀行和支付系統時得到最佳保護。Safe Money安全技術是一套安全機制，用戶在瀏覽器網址欄輸入網路銀行、線上商店或線上支付時，會自動啟動。Safe Money安全技術能夠保護用戶抵禦透過軟體弱點發起的攻擊、釣魚網頁、惡意軟體和中間人攻擊。一旦瀏覽器和銀行網站建立安全鏈接，Safe Money安全技術會驗證網站，將其與定期更新的可信任網站資料庫進行比較，以確保用戶所瀏覽的網頁是真實的。如果資料相符，則此次連接就是可信任的。如 果未在資料庫中發現符合的資料，則表明該網站可能是「中間人」創建的假冒網站，目的是欺騙用戶，竊取用戶個人資料。而Safe Money安全技術則能夠阻止此類的情況發生。

        Safe Money安全技術被應用於卡巴斯基實驗室的個人產品—卡巴斯基網路安全軟體和卡巴斯基PURE 3.0中。此外，旗艦版是一款能夠用於保護多種平台裝置的安全解決方案。

>>了解更多有關卡巴斯基網路安全軟體 Multi-Device 旗艦版