近日，家用WiFi再現嚴重安全漏洞問題，被黑客利用，將會面臨各類隱私數據泄露的風險。這讓已經非常普遍使用家用WiFi連接的普通用戶產生安全恐懼。當然，如果能夠及時對系統安裝補丁，也可能是虛驚一場。但是，不管怎么說，網絡安全無小事，這個事件出現后，也給運營商的流量經營創(chuàng)新等工作開展具有價值。本文，從這個方面做一些分析，供行業(yè)和關注網絡連接安全的一般用戶做參考。
一、WiFi再現嚴重安全漏洞問題，建議養(yǎng)成良好的連接習慣
有些人習慣把手機WiFi連接功能一直打開，不管走到哪里，都習慣尋找可以連接的WiFi信號。這是一種非常糟糕的習慣！WiFi，特別是公共WiFi不安全易被攻擊泄露個人隱私，甚至泄露賬號密碼。這在最近幾年的央視3·15晚會上，已經反復當場試驗過。相信，看過央視3·15晚會的都還記憶猶新。
公共WiFi不安全，那家用WiFi呢，采用WPA2加密方式的家用WiFi應該是很安全的吧？原來是，但是，最近的報道是，家用WiFi也存在較為嚴重的安全漏洞：WiFi爆出重大安全漏洞，幾乎影響所有無線連接設備。這對于我們走到哪連到哪的網民來說，看到這個新聞是不是被“嚇尿”了？
北京時間17日凌晨，據研究機構周一發(fā)表的研究報告，用于保護Wi-Fi網絡安全的保護機制已被黑客攻破，使他們可能監(jiān)聽到通過接入網絡的設備進行的通訊交流。WPA2是用于保護現代WiFi網絡的安全協議。比利時魯汶大學的Mathy Vanhoef稱，黑客們已經找到一種操縱該安全協議背后的加密因素的途經。報告稱，Wi-Fi安全漏洞源于安全標準本身，而非個體設備問題，但它會影響到連接到Wi-Fi網絡的設備。Vanhoef稱，谷歌公司的安卓系統、蘋果公司的iOS系統以及微軟的Windows操作系統都會受到影響。
這個報道發(fā)生后，到目前為止，國內外都還沒有出現大面積嚴重損失的進一步消息。因此，家用WiFi安全漏洞，看來還只是技術層面。但，這也還是給我們習慣連接WiFi的用戶敲響了警鐘。
面對這樣的安全漏洞，除了及時給設備打上補丁之外（蘋果最新推送的iOS11.1beta3版本已經修復這個漏洞，而Windows 10也已經在10月的補丁中修復了該問題），另外的防范措施就是選擇值得信賴的安全企業(yè)的防護軟件。而重要的，還是大家的連接習慣。特別是在公共場所，還是再次提醒，盡量少連接不明WiFi。而在移動場所使用微信支付、支付寶或者網銀、證券交易等涉及個人資金財產安全的應用的時候，建議還是選擇運營商的數據網絡環(huán)境下進行。
二、運營商快速推進不限流量套餐，WiFi連接面臨替代？
WPA2這種WiFi連接協議已經服役了10多年，到現在才出現技術上可能被利用的漏洞，這說明還是很可靠的。在基礎協議上出現問題，這只能是交給企業(yè)級的安全專家去解決，個人用戶只要及時更新系統或者固件。除此之外，良好的連接習慣是必不可少的。
每次朋友來我家詢問WiFi密碼的時候，總是會被他們笑話我的密碼設置的超級復雜，既有除了常規(guī)的字母數字之外，還有特殊字符和大小寫差異。其實，這就是一個習慣問題。相比簡單的密碼而言，不容易被暴力破解。
但是，我們從央視3·15晚會的節(jié)目來看，現場連接WiFi的手機的郵箱等信息都被讀取，更重要的是不要連接陌生的WiFi，尤其是在公共場所。我們在機場、高鐵站等都可以發(fā)現，有些WiFi名稱設置的更機場、高鐵官方提供的WiFi號極為相似的時常有。
也正是因為存在公共WiFi安全等問題，WiFi連接這種方式，在公共場所的場景，已經越來越沒有連接價值，被電信運營商的數據網絡連接方式替代的可能性越來越大。
從2017年開始，中國聯通開啟了不限流量套餐這個“魔盒”，推出了不限流量概念的套餐。隨后，中國電信也積極跟進了不限流量套餐的新資費模式。由于不限流量套餐對于業(yè)務調整的影響較大，盡管中國移動對其非常謹慎，但是也還是在一些省也開始推出了不限流量概念的套餐。雖說“不限流量”只是一種營銷上的提法，實際上還是有上限使用的控制。但是，目前主流的不限流量套餐在4G網絡環(huán)境下的流量達40G甚至更多，就算是看視頻都可以。因此，在這種情況下，移動出行狀態(tài)下，已經完全可以不需要去尋找什么WiFi信號。
所以，從安全的角度來說，電信運營商的不限流量套餐的推出，客觀上起到了為用戶上網連接更加安全的效果。而不僅僅是落實了“提速降費”的政策。隨著電信運營商網絡能力的進一步提升，直接采用運營商的數據網絡的連接方式能夠進一步替代WiFi連接方式的某些場景。
三、沒有密碼何來密碼泄露：手機號碼免密碼認證登錄大有可為
WiFi安全漏洞，主要是通過基礎網絡連接協議層面盜取用戶的隱私信息，特別是盜取用戶互聯網應用的賬號和密碼，從而竊取用戶的個人資產。因此，這種安全問題的關鍵源頭在于用戶的賬號和密碼。我們使用互聯網應用，通常有兩種方式進行：一種是賬號+密碼（用戶自己設定）；另一種是賬號+動態(tài)碼（系統隨機生成，并通過短信下發(fā)到用戶的手機上，或者是在特定的設備上隨機生成，如網銀）。從一些案例來看，賬號+密碼的方式出現被盜的情況更多，而且由于應用太多，為了容易記住并圖省事，往往多個應用會設置成相同的賬號和密碼，從而會引發(fā)一系列的應用被盜號的情況。而采用動態(tài)密碼的，手機被植入密碼后，也時有出現被盜的案例。
而這些被盜號的用戶，通常都是技術人員眼里的小白。但是，這樣的小白用戶在我們這樣的網絡大國是比比皆是。因此，作為專業(yè)技術人員，有必要通過行業(yè)級的解決方案為他們提供更加安全的認證登錄方式。
武功的最高境界是手中無招，心中也無招，因對手而動，見招拆招。佛偈亦云：本來無一物，何處惹塵埃。因此，一種思路就是我本來就沒有密碼，那么就能讓你無密碼可盜！這就是以中國電信為代表的電信運營商創(chuàng)新團隊的解決之道。即以手機號碼為賬號，通過電信運營商級的數據網絡和手機卡的加密技術，用戶訪問采用免密認證登錄的應用的時候，可以以更加快捷安全的方式實現認證和登錄。2017年9月6日，中國電信在北京舉辦的“共筑生態(tài)，通行未來”的天翼賬號開放合作大會上，向業(yè)界展示免密碼認證登錄這種全新的方式時，獲得了行業(yè)企業(yè)的廣泛認可。無論是互聯網應用企業(yè)，還是手機終端廠商，都對這種認證方式給予了積極的肯定。
GSMA代表認為，“天翼賬號”所采用的硬件級認證能力的安全等級為高安全等級。當用戶同時采用具有近場通信功能的手機和手機卡情況時，在手機卡中內置認證證書，認證數據只在手機卡和手機終端間傳遞，信息在全過程不出手機終端，即手機卡盾認證，其安全等級將會達到最高等級，與金融銀行的安全等級相同。當然，也有一些用戶擔心如果手機丟了怎么辦？其實手機丟了，有手機鎖屏的保護功能，如果這個功能也沒有，那用傳統的方式還是更危險。因為，手機丟了，你可以馬上接一個手機打運營商客服電話進行手機卡掛失或者直接到營業(yè)廳進行掛失處理。如此，手機卡就失效，免密碼認證登錄使用不了，反而更安全。
因此，在網絡安全問題比較突出的情況下，包括運營商、終端廠商、互聯網應用服務提供商等在內的相關行業(yè)企業(yè)，為網民提供更加安全便捷的認證登錄方式，也是一項非?；A性的工作。越是基礎性，也越是大有可為。
出于網絡安全的考慮，個人用戶層面，要養(yǎng)成不隨意亂連接不明來源的WiFi的習慣，使用微信支付、支付寶、網銀、證券交易等涉及個人資產交易類的移動應用時，在電信運營商數據網絡連接環(huán)境下進行。在運營商積極落實“提速降費”政策條件下，更換不限流量套餐是非常好的選擇。而在行業(yè)企業(yè)層面，以中國電信為代表的天翼賬號免密碼認證登錄方式預計會成為越來越普遍的新型認證登錄方式。這需要行業(yè)共同努力推動。
總而言之，有效的網絡安全保障，來自服務商的能力提升和個人用戶良好的使用習慣。
