今年的央視“3·15”晚會曝光了黑客在公共場所利用釣魚WiFi竊取用戶隱私信息一事,讓許多人對公共場所WiFi的安全性產(chǎn)生了擔(dān)憂。但太過籠統(tǒng)的質(zhì)疑無疑給免費(fèi)WiFi應(yīng)用市場帶來莫大危機(jī)。例如WiFi萬能鑰匙、支付寶錢包“免費(fèi)WiFi計(jì)劃”等應(yīng)用皆是免費(fèi)WiFi分享計(jì)劃吸引用戶。
央視“3·15”晚會上安全專家建議說,用戶在公共場所連接WiFi時,要盡量避免來源不明的WiFi,以免掉入釣魚WiFi的陷阱,造成損失。但是,對普通用戶而言,如何區(qū)分哪些是正常的WiFi,哪些是假冒的WiFi呢?
在“傻瓜應(yīng)用”當(dāng)?shù)赖慕裉?,互?lián)網(wǎng)公司總是在竭力消除用戶上網(wǎng)門檻。根據(jù)支付寶錢包的“免費(fèi)WiFi計(jì)劃”,裝有支付寶錢包的用戶,在進(jìn)入支付寶錢包免費(fèi)WiFi的覆蓋區(qū)域后,將能收到提醒消息,可以免費(fèi)接入網(wǎng)絡(luò)。安卓手機(jī)可以接到支付寶錢包的推送消息,點(diǎn)擊就能聯(lián)網(wǎng);蘋果手機(jī)用戶需要手動進(jìn)入聯(lián)網(wǎng)設(shè)置,進(jìn)行一鍵登錄。
而另一大應(yīng)用WiFi萬能鑰匙則可以隨時檢索周邊WiFi資源,如果該應(yīng)用中存在免費(fèi)資源,用戶無需輸入密碼即可使用,這一應(yīng)用的基本理念即是用戶上傳分享密碼。例如,用戶知道某家咖啡館的WiFi密碼,即可上傳分享,其他用戶來到該咖啡館即可通過WiFi萬能鑰匙免費(fèi)接入。當(dāng)然,咖啡館管理員有權(quán)限更改和刪除用戶所上傳的資源。
支付寶錢包全民免費(fèi)WiFi計(jì)劃產(chǎn)品經(jīng)理熊益斌表示,用戶使用支付寶錢包連接WiFi時不需要輸入密碼,并不意味著WiFi沒有密碼,而是WiFi網(wǎng)絡(luò)的所有者在支付寶錢包的后臺主動提交了設(shè)備信息與密碼,方便用戶通過支付寶錢包實(shí)現(xiàn)一鍵登錄。
而對于如何保證所有加入支付寶錢包免費(fèi)WiFi計(jì)劃的熱點(diǎn)安全性,熊益斌表示,支付寶錢包有四重保護(hù)措施。 首先,支付寶錢包會主動選擇免費(fèi)WiFi計(jì)劃的合作伙伴。目前,支付寶錢包主要是與電信運(yùn)營商、WiFi設(shè)備廠商、WiFi運(yùn)營商及大型商戶直接對接合作,保證WiFi熱點(diǎn)的安全性;第二,自助接入支付寶錢包免費(fèi)WiFi計(jì)劃的設(shè)備,支付寶錢包要求所有的分享者在后臺注冊設(shè)備信息,并進(jìn)行實(shí)名認(rèn)證;第三,支付寶錢包與專業(yè)的WiFi設(shè)備廠商、安全機(jī)構(gòu)合作,對分享者主動提交的設(shè)備信息進(jìn)行安全檢測與認(rèn)證,保證相關(guān)設(shè)備滿足支付寶錢包全民免費(fèi)WiFi計(jì)劃的安全性;第四,用戶在使用支付寶錢包時是通過特定的加密通道傳輸,所有操作均可保證安全。
熊益斌還透露,支付寶錢包未來還將聯(lián)合更多安全機(jī)構(gòu),一起加入“全民免費(fèi)WiFi”計(jì)劃,讓用戶在便捷安全上網(wǎng)的同時,也能一鍵發(fā)現(xiàn)和接入更多的線下商家服務(wù)。
WiFi萬能鑰匙方面則介紹,WiFi萬能鑰匙去年就與金山、百度等主流網(wǎng)絡(luò)安全廠商合作,推出了WiFi熱點(diǎn)安全監(jiān)測,防釣魚WiFi、防DNS篡改、防ARP攻擊等,并明確向用戶提示W(wǎng)iFi熱點(diǎn)的安全級別。
有分析人士指出,免費(fèi)WiFi并非一刀切的洪水猛獸,用戶需要防范的是不明確來源的WiFi,而這恰恰是大型免費(fèi)WiFi應(yīng)用的機(jī)遇,如果這些應(yīng)用能夠搭建越來越多安全系數(shù)高的WiFi熱點(diǎn),必將進(jìn)一步吸引用戶。
北京商報(bào)記者 張緒旺/文