公共Wi-Fi為我們提供方便，但他們不一定安全，貪一時方便可能需要付出代價，以下將會揭露網絡犯罪份子會使用到的技術，以及如何領先一步，避免墮入不法份子的陷阱。
公共Wi-Fi有甚麼風險？
答案很簡單，如果連接到公共Wi-Fi，便可能碰到真實的資料盜賊，現代人經互聯網傳送很多有價值的資料，如果網絡犯罪份子取得用戶的支付資料、登入憑證、文件、私人聊天等情報，他們便可以盜取用戶的血汗錢和騎劫帳戶，當取得帳戶之後，他們就可以冒充成原有用戶，再濫發或騙取用戶朋友的金錢，又或者以聊天紀錄進行勒索。
如果使用工作裝置連線到不安全的網絡，公司的商業秘密便有可能落入不法份子手中，在某些個案，網絡犯罪份子甚至偷偷在裝置內安裝惡意程式，這意味著即使離開危險的連線熱點不法份子仍能繼續「工作」，以下是安全地使用公共Wi-Fi的7條簡單規則。
1. 謹慎使用公共Wi-Fi
無論個人的轉帳如何緊急，無需透過密碼登入的Wi-Fi網絡都不適宜用作處理重要資料，任何透過公共Wi-Fi收發的資料，都可能被相同網絡的其他人看到，可能是數十或數百名在機場或火車的陌生人，使用公共Wi-Fi瀏覽新聞沒有問題，但不要登入任何服務，否則你的帳號便有可能被盜。
不過，即使需要輸入密碼的網絡，也不意味著一定安全，攻擊者也可以和一般用戶簡單地連線，如果該密碼是放在公開的環境任何人都能看到的話，例如：咖啡店。
2. 檢查連線熱點(hotspot)名稱
部份網絡犯罪份子會更進一步，不是連接現存的公共Wi-Fi網絡，而是建立並引誘他們自己的網絡，並把更改為類似的名稱，假設MyCoffeeShop是真實網絡，粗心大意的客戶可能誤入名為CoffeeShop_Guest或MyC0ffeeShop的偽裝網絡，這樣攻擊者就能輕鬆盜取資料。
在連接新公共網絡之前，花一點時間檢查可供連線的熱點名稱，小心錯別字、相似形狀的數字、客外的底線等等經常用作偽裝的特徵。
3. 關閉自動連線Wi-Fi
現代裝置為了讓生活更加簡便，提供自動連線公開或已知網絡的功能，很多系統把這選項預設為開啟，很不幸地，這樣同時協助了網絡犯罪份子，因為連線繞過了合法用戶謹慎檢查的步驟，增加接觸到惡意程式或送上密碼給賊人的機會。
避免以上情況發生：
- 不使用時關閉裝置的Wi-Fi功能(也可以節省電量消耗)
- 關最自動連線網絡(在Wi-Fi設定中可以找到)
- 使用完公共Wi-Fi網絡後盡快「忘記」該網絡
4. 需使用登入服務時遠離不可信Wi-Fi
盡可能在使用需要登入的服務時，不論是銀行、戶照或其他敏感服務，有關資料都應該盡可能在家中或公司這種安全環境中傳輸，如果緊急情況需要即是登入，應該使用自己的流動數據，儘管可能數據或漫遊費用高昂，但總比損失資料而導致更多的金錢損失來得划算。
5. 安裝保安方案保護通訊渠道
保護裝置在使用公共Wi-Fi時安全的最佳方法，是事先安裝可靠的防護，虛擬私人網絡(Virtual Private Network, VPN)在送出資料到路由器前先加密資料，能有效地障用戶私隱，有了VPN，即使是公共Wi-Fi也變得比較安全。
6. 使用可以信懶的保安方案
在選擇保安方案時，選擇不會收集和出售用戶資料的服務供應商，例如Kaspersky VPN Secure Connection便用可靠和安全的OpenVPN通訊協定，不會記錄用戶的收發。
7. 設定VPN使用公共Wi-Fi時自動啟動
用戶任何時間都在打開重要應用程式前，手動啟動安全連線，但有時可能會時忘記，所以用戶不妨在VPN的應用程式內設定每當連接到公共Wi-Fi時便自動啟動。如果你的工作需要處理重要文件，啟動Kaspersky VPN Secure Connection的Kill Switch功能，將會攔截資料傳輸直至方案能建立安全的連線，排除資料被中途攔截的風險。
公共Wi-Fi服務可能暗隱危機，但用戶也無需完全放棄使用，只要養成良好的網絡保安習慣，並選擇合適的應用程式去進一步加強保護，而這些步驟並非只可以選其中一種，而是準備越充足就更加安全。
資料來源：Kaspersky Blog
