每年夏天，数以百万计的旅客都会在机场、酒店、咖啡馆和会议中心毫不犹豫地连接免费 WiFi。然而，每年夏天，犯罪分子也都在那里等待着他们。安全研究人员和消费者保护组织再次 向旅客发出关于“双面恶魔”攻击的警告 - 这是在公共 WiFi 上窃取个人数据最简单且最有效的方法之一。
对于提供 WiFi 的场所（如酒店、餐厅、零售商和活动空间）而言，这种威胁还带来了声誉风险。如果客人在一个看起来像您网络的网络上遭受安全侵害，对信任的损害将是实实在在的。好消息是，一个经过认证、带有品牌标识的访客网络可以堵住“双面恶魔”攻击所依赖的漏洞。
什么是“双面恶魔”攻击？
“双面恶魔”（Evil Twin）是一个冒充合法无线接入点的流氓无线接入点。攻击者会设置一个热点，广播一个熟悉的网络名称 - 例如“Hotel_Guest_WiFi”、“Airport Free WiFi”或您正坐着的咖啡馆的名称 - 然后等待设备连接。由于网络名称看起来值得信赖，且信号通常更强，手机和电脑会自动连接，有时用户甚至完全没有察觉。
一旦受害者连接成功，攻击者就会介于用户和互联网之间。他们可以收集登录凭据、获取付款信息、将用户重定向到逼真的虚假登录页面，并监控所有未进行妥善加密的信息。正如一篇关于公共 WiFi 风险的 安全文章 所指出的，公共 WiFi 远比大多数人意识到的要危险得多 - 正是因为这种攻击对于普通用户来说是隐形的。
为什么开放网络容易受到攻击
“双面恶魔”攻击依赖于一个弱点：不要求任何验证的开放网络。当任何设备都可以无需任何认证加入“任何开放网络”时，用户就无法区分真实的热点和虚假的热点。网络名称是唯一的信任信号，而克隆网络名称是极其简单的。
这正是安全讨论转移的焦点所在。整个行业正在转向 基于身份、零信任的 WiFi 方案 ，即访问权限与已验证的身份和持续认证相结合，而不是与任何人都可以欺骗的网络名称绑定。对于场所而言，该原则的实际应用非常直接：停止提供无名称的开放网络，开始提供经过认证、带有品牌的网络。
经过认证的访客 WiFi 如何保护您的访客
托管的 captive portal 改变了这一动态。访客不再连接匿名开放网络，而是通过您控制的品牌化、高辨识度的登录体验进行连接。这为访问者提供了一个他们可以验证的、一致且值得信赖的接触点，同时也为您提供了一个可以进行集中安全防护、监控和管理的网络。
配置良好的 guest WiFi平台 在以下几个方面有所帮助：它提供一个访客易于识别的单一品牌登录页面；它支持现代加密和安全身份验证，而不是完全开放的访问；它允许您监控在附近运行的恶意接入点；并且它使访客会话在统一的系统下进行管理，而不是分散在不受控制的连接中。网络变成了您品牌体验的一部分，而不是攻击者可以劫持的、事后才想到的安全漏洞。
您可以与访客分享的实用建议
领先于此的场馆能够建立信任。在提供安全网络的同时，与访问者分享一些简单的习惯：仅连接官方的品牌网络，并向工作人员确认确切的名称；避免在不熟悉的开放网络上访问银行或输入密码；注意 HTTPS 并对意外的登录提示保持警惕；以及在旅行时关闭自动 WiFi 连接，以免设备静默加入恶意热点。
将 WiFi 安全转化为访客体验优势
随着夏季出行高峰的到来，将 WiFi 视为一项托管的安全服务（而非人人免费的“大杂烩”）的场馆，将同时保护他们的访客和自身声誉。如果您经营 酒店或款待场所 或 零售空间 ，经过身份验证的访客网络是解决“任何开放网络”问题最有效的单一方案。
想了解品牌化、安全的访客 WiFi 在实践中是如何运作的吗？ 预订 Purple 演示 ，我们将带您详细了解。
