浙江工人日报 数字报纸


00002版:民声

公共WiFi安全性也是一种能力检验

  微观点:公共安全的风险不可避免,但可以有效防范。公共WiFi安全危害的最大漏洞不在技术上,而在安全责任与安全意识上。

  堂吉伟德

  据媒体报道,近日信息安全组织“雨袭团”发布的WiFi安全报告显示,在南京机场、火车站、旅游景点、商业中心等近两万个WiFi热点中,有超过六成的热点并不安全。其中有14%为寄生虫热点,8.5%为钓鱼WiFi。业内人士提醒,对于没有专业知识的普通市民来说,不要随意连公共场合的免费WiFi,是目前最安全的举措。 

  南京样本其实也是全国现状,超过六成的热点并不安全,这难免会让手机用户有“处处是陷阱”之忧。然而,公共WiFi安全性本身是一个国际性问题,加之其准入的门槛较低,而突破安全的防线又极度容易,再加上各种非法信号的混杂其间,极容易让安全意识不强的手机用户上当。一旦被钓鱼WiFi所侵占,那么也就如同中了木马病毒的电脑一样,成为任人摆割的肉机。相关安全软件机构发布的《2015年中国WiFi安全绿皮书》数据显示,每年因蹭网给人们带来网银被盗、账号被盗等经济损失多达50亿元,引发的个人信息泄露也是逐年上升的趋势。 

  国内WiFi产业的这种野蛮式增长,其安全性问题也就如影随形。与快速增长的势头相比,则是其安全防范与监控还处于极低的层次,首先是用户对其安全性还存在意识不足,防范能力欠缺的共性问题。很多手机用户只注重了公共WiFi的经济和方便性,却没有注意到其不安全性,往往不加保护地自动进行连接,最后带来了无穷的烦恼。 

  另一方面,在公共防范体系上,依然存在着主体不明,责任不清的问题。公共WiFi安全性究竟由谁来防控,当前还缺乏一个有效的运行机制。由于免费WiFi市场时下缺少统一的服务标准和行为规范,用户使用免费WiFi的安全隐患日益凸显。目前WiFi热点分运营商所建的热点和商家自建WiFi,前者安全性高有利于防控,后者缺乏安全性也不便监管。然而,面对产业链规模或高达上百亿元的黑客市场,要想全部做到有效打击并不容易,但这并不代表公共机构就无所作为。 

  那么,通过安全风险的提示与提高公众防范能力,则属于可以“大有作为”之处。相关机构通过免费WiFi安全性的基本介绍,教会公众对各种免费WiFi的安全性的验证,正确使用网银和设置安全密码等。只要遵守了公共场所应有安全规则,那么即便是免费WiFi也并不代表必然发生风险。对此,有专家认为,“公共WiFi就像一条马路,很多人很多车,你说上马路安不安全?只要你走好自己的路,开好自己的车,就是安全的。”因而,这就需要公共管理机构为这条马路提供相应的安全提示设备,比如斑马线、红绿灯和设立道路中间的分界线等,而行人就应当遵守基本的交通规则,彼此配合才能避免发生意外。 

  公共安全的风险不可避免,但可以有效防范。当前最大的问题在于,公共WiFi作为一种新生事物,其安全性已然暴露,但公共意识方面却还处于相对滞后的状态,未能将其纳入公共安全的范围。其实,公共WiFi安全危害的最大漏洞不在技术上,而在安全责任与安全意识上。让公众的安全能力得到有效提升,已成公共WiFi井喷式增长的态势下,当前亟待解决的公共问题。


浙江工人日报 民声 00002 公共WiFi安全性也是一种能力检验 2015-11-07 2 2015年11月07日 星期六