跳至主要内容

使用公共WiFi、安全技巧与Passpoint

作者:Richard Ellor
24 March 2016
1 分钟阅读
使用公共WiFi、安全技巧与Passpoint
🛡️ Interactive Security & Architecture Tool

Public WiFi Security & Vulnerability Auditor

Evaluate wireless connection risks, inspect encryption standards, and discover how Passpoint and WPA2/WPA3 enterprise profiles protect your personal data.

Open Unencrypted Public WiFi (No Password / Open Splash)

Link Encryption: None (Unencrypted plaintext radio broadcasts)

Severe Risk
Over-The-Air Vulnerability Analysis:

High — Any device nearby can intercept unencrypted wireless packets with packet analyzers (Wireshark/Aircrack-ng).

Open WiFi hotspots transmit data over the air without link-layer encryption. Attackers can execute Evil Twin spoofing and SSL stripping attacks.

Security Best Practices & Action Plan:
  • Always activate an encrypted VPN before entering credentials or banking data.
  • Verify the browser shows HTTPS / TLS locks on all websites.
  • Turn off automatic network reconnection on your mobile device.
  • Upgrade to Passpoint (Hotspot 2.0) networks whenever available for WPA2/WPA3 enterprise encryption.
Why Passpoint matters: Passpoint (Hotspot 2.0) eliminates captive portal friction by authenticating devices automatically with 802.1X enterprise encryption.

WiFi 接入无处不在。拥有数以百万计的公共 WiFi 热点,没有任何理由不保持连接。当您外出且需要访问互联网来回复电子邮件、查询火车时刻表或仅仅是流式传输音乐时,WiFi 热点非常棒。

公共 WiFi 确实有很多优点。它比 3G 或 4G 等移动宽带更快、更稳定(特别是在热点采用光纤连接的情况下),而且不会消耗您的移动数据流量套餐。

但使用公共 WiFi 并不总是没有困难。它通常是开放的,容易受到无线嗅探器的攻击,而且在没有 VPN(虚拟专用网络)保护的情况下,您无线设备上的数据可能会受到犯罪分子的威胁。此外,连接到热点可能会是一个繁琐的过程 - 您需要搜索并选择网络,每次都向接入点(AP)请求连接,而且在许多情况下,还需要重新输入您的身份验证凭据。

目前正在采取哪些措施?

设备制造商和服务提供商已经意识到了使用公共 WiFi 的问题,并通过通力合作推出了一项名为 Passpoint 的新计划,以解决使用 WiFi 热点的一些问题。根据 Wi-Fi Alliance 的说法,“Wi-Fi certified Passpoint 将通过使寻找和接入正确网络的过程变得无缝,来改变用户连接到 WiFi 热点网络的方式。”

了解更多关于 Passpoint 的信息

WiFi 认证的 Passpoint 于 2012 年推出,作为一种行业通用解决方案,旨在简化对 WiFi 网络热点的接入。

一旦您注册了 Passpoint,每次连接时就无需再寻找网络并进行身份验证 - Passpoint 的自动化服务将为您完成这一切,从而在热点网络和移动设备之间保持无缝连接。通过这种方式,Passpoint 让用户免去了每次连接时都需要寻找网络并进行身份验证的麻烦。相反,Passpoint 允许您只需注册一次,然后将您的凭据传递给该网络支持的每个热点。

这对每个人来说都很方便,尤其是对于那些经常处于移动状态的人来说。

Passpoint 是如何工作的?

Passpoint 的工作原理类似于您手机所使用的移动电话基站网络。例如,当您穿过城市时,您的手机信号会从一个基站移交到下一个基站。Passpoint 的工作方式相同,允许您的移动设备从一个热点跳跃到下一个热点。

安全性如何?

因为 Passpoint 还使用了最高级别的 WPA2 安全性 - 它在连接到 WiFi 网络时能够提供更像移动网络般的体验。  这之所以成为可能,是因为 Passpoint 是由 Wi-Fi Alliance 通过移动设备制造商、网络设备厂商和运营商之间的合作开发出来的。

请始终记住,无论您使用的是什么 - 笔记本电脑、平板电脑、阅读器还是手机 - 无线网络本质上都是不安全的,在 Passpoint 普及其之前,VPN 仍是您无线设备必不可少的保护层。

话虽如此,Passpoint 对于现在使用无线数字设备的数百万人来说是非常棒的。Passpoint 基本上是一次“免费”升级,未来可以让数百万用户在不消耗其移动数据套餐的情况下,享受由 WiFi 热点提供商提供的冲浪体验。

相关链接

json

Hotspot 2.0、Passpoint 与下一代热点

如何妥善保护您的智能手机安全

公共 WiFi 安全还是不安全。这是一个问题。

对您的员工 WiFi 网络进行基准测试

通过我们的免费评估,了解您的网络与 Purple 的铜牌、银牌和金牌级别相比如何,并获取一份个性化报告,帮助您的 IT 团队规划下一次升级。

获取免费 WiFi 基准测试

准备好开始了吗?

预约专家演示,了解 Purple 如何助力您实现业务目标。

联系专家