要點總結
公共 WiFi 網絡通常未加密，這使攻擊者更容易攔截你設備與互聯網之間的流量。
中間人（MitM）攻擊是公共網絡上最常見的威脅之一，它使攻擊者能夠讀取、修改或重定向你的數據。
“邪惡雙胞胎”熱點會模仿合法 WiFi 的名稱來誘使用戶連接到攻擊者控制的網絡。
在公共 WiFi 上傳輸的 Cookie 和會話令牌可能會被竊取，從而讓攻擊者獲得對你賬戶的臨時訪問權限。
在公共網絡中限制敏感活動並保持軟件更新，是實際且有效的步驟，能顯著降低你的暴露風險。
簡介
免費公共 WiFi 在機場、酒店、咖啡店以及許多其他公共場所都可用。對於旅行者和遠程辦公人員來說，它似乎是保持聯網的一種便捷方式。不過，正是這些網絡的開放性讓其更容易接入，也讓攻擊者更容易加以利用。
大多數公共 WiFi 熱點要麼使用較弱的加密，要麼根本不使用加密。這意味着同一網絡中的任何人都可能攔截你的互聯網流量。風險從被盜取的登錄憑據到完全的會話劫持不等。理解這些攻擊如何運作，是保護自己的第一步。
什麼是中間人攻擊（Man-in-the-Middle Attack）？
當第三方祕密攔截兩方之間的通信（例如你的設備與某個網站之間）時，就會發生中間人（MitM）攻擊。攻擊者可以讀取所交換的數據、對其進行修改，或在你不知情的情況下將你重定向到一個欺詐網站。
一個常見場景是：用戶試圖訪問自己的郵箱或金融賬戶。攻擊者在同一網絡中攔截該請求，並展示一個與真實頁面看起來完全一樣的假登錄頁面。如果用戶輸入了憑據，攻擊者就會捕獲它們。隨後，攻擊者可以訪問該賬戶，並可能向受害者的聯繫人發送釣魚郵件，或提取敏感信息。
近年來，MitM 攻擊變得更加複雜。自動化工具套件使得即使技術能力有限的攻擊者也能在公共網絡上運行這些攻擊，從而降低了機會主義欺詐的門檻。
WiFi 竊聽與“邪惡雙胞胎”攻擊
當攻擊者監視其控制的熱點所經過的所有網絡流量時，就會發生 WiFi 竊聽。最常見的方法是“邪惡雙胞胎”攻擊：攻擊者會創建一個名稱幾乎與附近合法網絡相同的 WiFi 網絡。
例如，一家咖啡店可能會廣播名爲“CoffeeShop”的網絡。附近的攻擊者可以創建“CoffeeShop1”或“CoffeeShop_Free”。一旦用戶連接到這個僞造網絡，所有互聯網流量都會通過攻擊者的設備轉發，從而讓攻擊者記錄憑據、金融數據以及任何其他未加密的信息。
設置爲自動連接到已知網絡名稱的設備尤其容易受到攻擊。如果你的設備記住了諸如“Airport_WiFi”這樣的常見名稱，它可能會自動連接到任何正在廣播該名稱的熱點——包括惡意熱點。
數據包嗅探
數據包嗅探器是用於捕獲並分析網絡流量的軟件工具。它們是IT專業人員用於診斷網絡問題的合法工具。但同樣的工具也可能被攻擊者濫用，以收集在共享網絡上傳輸的數據。
在未加密或弱加密的網絡中，數據包嗅探器可以以明文形式捕獲用戶名、密碼、會話 Cookie 以及其他敏感數據。使用 WPA3 加密的網絡能爲被動嗅探提供更強保護，但 WPA3 的普及仍不完整，而且並不能覆蓋所有 MitM 場景。
實際風險在於：受害者往往直到很久之後才知道自己的數據已被捕獲，例如當他們發現未經授權的交易，或發現自己的賬戶已被訪問時。
Cookie 竊取與會話劫持
Cookie 是網站在你的設備上存儲的小型文本文件，用於跟蹤你的會話。它們讓你在每次訪問頁面時無需重新輸入憑據也能保持登錄狀態。由於 Cookie 是純文本文件，它們無法攜帶鍵盤記錄器或惡意軟件。不過，它們可能被竊取並被用於冒充你。
如果攻擊者在公共網絡上攔截了你的會話 Cookie，他們就可以使用這些 Cookie 在同一網站上以你的身份進行認證，而無需你的密碼。這稱爲會話劫持。攻擊者獲得對你會話覆蓋的任何內容的臨時訪問權限，包括郵箱、銀行和社交媒體賬戶。
由於公共 WiFi 上的未加密或不當實現的 HTTPS 連接可能會向任何監視網絡的人暴露 Cookie 數據，因此會話劫持對攻擊者尤其實用。
如何降低你在公共網絡上的風險
你無法完全控制公共網絡的安全性，但可以通過幾項簡單步驟減少你的暴露風險。
關閉自動連接：關閉任何會導致設備自動加入可用網絡的設置。
關閉文件共享：在公共WiFi下禁用文件共享功能，以限制其他連接到網絡的設備可訪問的內容。
優先使用 HTTPS 站點：使用 HTTPS 的站點在傳輸過程中會對數據進行加密。請檢查瀏覽器地址欄中是否有“https://”，不過請注意，HTTPS 並不能防範所有形式的中間人（MitM）攻擊。
避免敏感交易：儘量不要在公共網絡下登錄金融賬戶、郵箱或其他存放敏感數據的賬戶。如需登錄，可考慮改用移動數據。
保持軟件更新：爲操作系統和瀏覽器安裝安全補丁，修復已知漏洞，攻擊者可能利用這些漏洞。保持最新狀態能降低你的受攻擊面。
謹慎使用 VPN：虛擬專用網絡（VPN）會將你的流量通過加密隧道進行路由，從而有助於保護在不安全網絡上傳輸的數據。選擇信譽良好的服務提供商，並理解 VPN 並不會讓你匿名，也不能讓你完全安全。
驗證網絡：連接前請讓工作人員確認官方網絡的確切名稱。名稱中僅一個字符的差異都可能表明存在“邪惡雙胞胎”（evil twin）。
不用時關閉 WiFi 和藍牙：空閒的連接可能被利用。在你沒有主動使用它們時，關閉無線連接。
常見問題
公共 WiFi 總是不安全嗎？
不一定，但公共 WiFi 存在固有風險。沒有密碼的網絡或使用較舊的安全協議的網絡最容易受到攻擊。即使是受密碼保護的公共網絡，也會把同一個密碼分享給所有用戶，從而限制其提供的保護力度。在任何你不受控的網絡上避免敏感活動是一種明智的習慣。
公共 WiFi 上最常見的攻擊是什麼？
中間人攻擊是最常見的威脅之一。攻擊者會攔截你設備與互聯網之間的流量，以竊取憑據、會話 Cookie 或其他敏感數據。“邪惡雙胞胎”攻擊也是一種常見變體：攻擊者會創建一個僞造的 WiFi 網絡。
攻擊者能在公共 WiFi 上竊取我的密碼嗎？
可以：如果你的設備與網站之間的連接未加密，或攻擊者已成功執行了 MitM 攻擊，他們可能會捕獲你的憑據。使用 HTTPS 站點並在公共網絡上避免敏感登錄可以降低這種風險。
使用 HTTPS 能在公共 WiFi 上保護我嗎？
HTTPS 會加密瀏覽器與網站服務器之間交換的數據，從而有助於防止簡單的竊聽。不過，它並不能防範所有 MitM 場景，尤其是在攻擊者使用 SSL 降級或 HTTPS 僞裝技術時。這是一層有用的防護，但並不是完整的解決方案。
什麼是會話劫持（session hijacking）？
會話劫持發生在攻擊者竊取瀏覽器用於保持登錄狀態的網站會話 Cookie 時。有了這個 Cookie，攻擊者就可以在無需密碼的情況下在該網站上以你的身份進行認證——只要該會話仍然有效即可。特別是在流量未完全加密的網絡中，這種攻擊更容易實施。
最後的想法
公共 WiFi 網絡是一種便捷工具，但伴隨真實的安全取捨。中間人攻擊、“邪惡雙胞胎”熱點、數據包嗅探和會話劫持都是共享網絡上的現實威脅，並非僅存在於理論中。理解這些攻擊如何運作，能幫助你更明智地決定何時以及如何使用公共網絡。
延伸閱讀
提高你的 Binance 賬戶安全性的 5 種方式
什麼是釣魚（Phishing）？
詳解勒索軟件（Ransomware）
移動設備上的常見騙局
5 個常見的加密貨幣騙局及如何避免
免責聲明：本內容僅以“現狀”方式提供，供一般信息與教育用途之參考，不構成任何形式的陳述或保證。內容不應被視爲金融、法律或其他專業意見，也不意圖推薦購買任何特定產品或服務。你應當向合適的專業顧問自行尋求建議。若內容由第三方貢獻者提供，請注意其所表達的觀點屬於第三方貢獻者，未必反映 Binance Academy 的觀點。數字資產價格可能波動。你的投資價值可能上漲或下跌，你也可能無法收回所投入的金額。你的投資決策完全由你自行負責，Binance Academy 對你可能遭受的任何損失不承擔責任。欲瞭解更多信息，請參閱我們的《使用條款》《風險警示》以及《Binance Academy 條款》。