czmecho
V2EX  ›  问与答

开放的 WIFI 会有哪些危害?

  •  
  •   czmecho · Jan 21, 2016 · 3752 views
    This topic created in 3949 days ago, the information mentioned may be changed or developed.

    学校最近弄了一个开放的校园无线网络,直接连接就可以联网。
    因为以前的校园无线网是需要跳转到 222.200.129.150 来登陆校园网账号的,现在都不需要。

    如何减少这种危害。

    14 replies  •  2016-01-22 15:05:21 +08:00
    squid157
    squid157
    Jan 21, 2016 via iPhone
    1
    跟以前危害一样 会被窃听 会被仿冒
    jasontse
    jasontse
    Jan 21, 2016 via Android❤️2
    2
    任何没有加密措施的 WiFi 都可以轻易的被第三方抓包,网页登录不算加密。
    longear
    longear
    Jan 21, 2016❤️1
    3
    公共 WIFI 无论是否有密钥都不安全,都可以被抓包。
    tony1016
    tony1016
    Jan 21, 2016
    4
    目前的 wifi 体系,无法验证 SSID 的有效性。我很希望有一个类似于域名和证书对称的体现能出线在这个领域,见旧帖 https://www.v2ex.com/t/232014#reply26
    xmoiduts
    xmoiduts
    Jan 21, 2016 via Android
    5
    全局加密代理,例如 影 socks
    Slienc7
    Slienc7
    Jan 21, 2016❤️1
    6
    有何区别。
    跳到 222.200.129.150 只是麻烦学生而已,这种登录账号密码一抓一堆,反而降低校园网账号安全性,毕竟大多高校的校园网没什么可能上 HTTPS 。
    可能非校内人员 /校内人员滥用,影响上网质量。
    Slienc7
    Slienc7
    Jan 21, 2016
    7
    @xgowex ^登录接口
    myth
    myth
    Jan 21, 2016
    8
    使用公共 WIFI 的时候开启 VPN 是必须
    squid157
    squid157
    Jan 21, 2016 via iPhone
    9
    @tony1016 EAP 有服务器证书 TLS
    squid157
    squid157
    Jan 21, 2016 via iPhone
    10
    @tony1016 抱歉没有看清你说的 验证 SSID 有效性 而不是验证阶段的有效性
    hqs123
    hqs123
    Jan 21, 2016
    11
    生死有命,富贵在天。 WIFI 之事,何足挂齿。
    17chai
    17chai
    Jan 21, 2016
    12
    隔壁 wifi 名称用的肮脏字眼对我来说是一个危害,偶尔会看见
    raysonx
    raysonx
    Jan 21, 2016
    13
    @tony1016 WPA2-EAP 可以使用證書驗熱點的身份,但是多數設備需要用戶去手動核對公鑰的指紋。
    tony1016
    tony1016
    Jan 22, 2016
    14
    @raysonx 嗯,很麻烦。但是互联网这一套就搞得很好,用证书和域名进行匹配。 wifi 为什么不可以做用证书和 ssid 匹配
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2853 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 60ms · UTC 00:42 · PVG 08:42 · LAX 16:42 · JFK 19:42
    ♥ Do have faith in what you're doing.