不用密码的 wifi 的安全性？

[thenewbie]

突然想到的一堆问题。。。

1. 大多数用密码才能链接的 wifi ，传输的数据都是加密过的吧？

2. 不用密码就可链接的 wifi ，传输的是明文么？

3. 有的无线网是链接到后，浏览器跳转到一个需要用户名和密码的页面（比如 CMCC 和很多校园无线网），这样的传输的数据是 加密的么？

4. 登录 https 的网站，是不是无所谓？用需要密码的和不要密码的 wifi 都可以？

求详解呃... >_<

[MartianZ]

以下是个人见解，可能有误，请见谅。。。

1、无线信息是加密过的
2、传输是明文的，可以轻易抓包
3、不是加密的，那个登陆只是防止蹭网
4、HTTPS的话数据会加密，但是如果真要发起中间人攻击不是不可以，而且也可以强制降级HTTP。

推荐自己的Wifi一律加密，不加密即便用Mac地址过滤也十分不安全，公开的Wifi可以用VPN。

[myrual]

@MartianZ mac 过滤为什么不安全。

[bitsmix]

@MartianZ 没加密的ap传输的当然是明文的。

[thenewbie]

@MartianZ 公开的Wifi可以用VPN？这个为何？传输的数据不仍然是明文么？

[Cohen]

记得看新闻说过黑客在starbucks用自己电脑做热点，名为starbucks2，让别人以为就是就是starbucks的热点，连接进去上网，窃取别人的银行密码，信用卡信息等。。

[sobigfish]

根据wiki对WPA2的关于漏洞的说明信息是加了密的


http://zh.wikipedia.org/zh-cn/WPA2

[miaoever]

所以在未知网络情况下还是用私有的VPN比较靠谱。

[thenewbie]

@miaoever 为何呢？

[thenewbie]

@MartianZ @miaoever ... 对了，用VPN的确更安全 >_< 刚刚我脑袋短路了 = = ....请无视....

[wynemo]

@MartianZ 不太懂第四条阿 这样说来电信和移动干这事不是更方便

[MartianZ]

@myrual
如果是不加密进行Mac地址过滤，黑客可以发动一个攻击（具体名字忘了）伪装路由器让你掉线，然后你重连的时候可以获得你的Mac地址或者直接连他的AP。

@wynemo 肯定啊，运营商监控用户数据肯定最方便，比如我提供一个wifi给别人用，我当然很轻松监控所有人的明文数据

[MartianZ]

@thenewbie
VPN是加密的，而且很多协议的加密算法还是很靠谱的