你以为的“安全操作”，其实是给黑客开的侧门
很多人遇到这种证书弹窗的时候，第一反应都是手机系统抽风——好好的WiFi怎么会不安全？点一下能有什么事？ 真不是系统抽风。 这个弹窗的本质是在提醒你：当前你连的这个网络，正在试图拦截你所有的网络传输内容，不管是你输的手机号、收到的验证码，还是正在编辑的聊天记录，只要没走端到端加密的通道，对面搭这个热点的人，想抓就能抓到。 我之前帮朋友处理过一次类似的事：他去年去网吧打排位，嫌网吧网费贵，连了个角落没设密码的WiFi，打游戏间隙顺手登了个常用的购物网站，结果三天后发现，账号里攒了大半年的两百多块购物积分，被人全部兑成了话费，充到了一个完全陌生的外地号码里，找平台客服申诉，人家说账号密码验证通过，属于正常消费，根本退不回来。他为这事气了快半个月，现在去任何公共场合，看到没密码的WiFi直接绕着走。 我之前在家楼下做过一次小测试，把自己的手机热点名字改成“小区公共WiFi-无密码”，一上午就有二十多个人点连接——根本没人停下来问一句，这个WiFi是不是物业装的，是不是需要验证手机号，只要看到名字像公共网络，点一下就连上了。
那些被你忽略的“小习惯”，比中病毒还可怕
很多人总觉得，网络安全是银行、互联网大厂才需要操心的事，是那些穿黑卫衣的技术人员跟黑客之间的攻防战，跟每天刷手机、点外卖、收快递的普通人没什么关系。 真的有关系。 我见过最离谱的一个案例，有人图省事，把所有平台的账号密码全设成了自己家的门牌号，连支付密码都是门牌号数字，上次他外卖填错了收货地址，骑手顺着订单上的手机号和地址找到他家单元门，蹲在门口等了半小时，就为了跟他说清楚两块钱的配送费差价——现在想想都后背发凉。 还有人怕忘密码，把所有平台的账号密码都存在手机自带的备忘录里，连个应用锁都不设，觉得自己手机有锁屏密码，别人偷了也看不到。可你根本想不到，现在很多钓鱼链接只要你点一下，就能申请读取你手机里的备忘录内容，到时候你所有的密码、身份证号、银行卡号，人家一次性就全拿走了。
别被那些“网络安全玄学”忽悠了
现在网上关于网络安全的说法，真的有一半是在忽悠人。 比如有人说，只要你手机里装了杀毒软件、手机管家，就百毒不侵，什么钓鱼链接都能拦。 真不是。 现在的钓鱼网站，做的跟真的官方页面一模一样，从logo到按钮的位置，跟你平时登的官网没有任何区别，你输完账号密码，信息直接就传到黑客的服务器上了——这种页面根本不带任何病毒代码，杀毒软件想拦都拦不住，总不能因为网站长得像官方就给你拦了吧？ 还有人说，只要我不随便点陌生链接，就不会中招。 那你有没有试过，在公共WiFi下刷网页，刷着刷着突然弹出来个全屏的广告：“您的手机已感染12个病毒，点击立即清理”，弹窗挡都挡不住，你手快一点，直接就跳转到软件下载页面了，甚至不用你输任何信息，后台就默默给你装了一堆每隔两分钟就弹网贷广告的流氓软件。我妈上次就是，在家连WiFi刷短视频，弹出来个“您的手机内存不足，点击释放10G空间”，她一点，结果接下来三天，手机每隔两分钟就弹一次广告，还自动扣了二十多块话费，订了个根本用不上的视频会员，找运营商扯了半天才把钱退回来。 还有人觉得，自己的手机号、收货地址、取件码都是零散的信息，泄露了也没关系。 真不是没关系。 这些零散的信息拼在一起，就是黑产用来精准诈骗的完美素材。知道你家住在哪个小区，知道你常去哪家奶茶店买东西，知道你上周刚在网上买了个新出的平板电脑，就能编出来一套天衣无缝的诈骗剧本：给你打个电话，说你买的平板在快递运输的时候被摔碎了，我们给你赔三倍货款，你点这个链接填一下银行卡号，钱十分钟就能到账。等对方把你买的东西、花了多少钱、寄到哪个快递点说的一清二楚的时候，你根本不会怀疑这个电话是诈骗。 那到底要怎么防啊？总不能永远不连公共WiFi，不用智能手机吧？ 当然不是。 根本不需要你花大价钱装什么顶级防火墙，也不需要你去学什么复杂的加密算法，只要做几个特别简单的小动作就行：连公共WiFi的时候，别登支付账号、别输银行卡密码；遇到证书不受信任的弹窗，别嫌麻烦，直接切回自己的手机流量；别所有平台都用同一个密码，哪怕你在常用密码后面加个不同的小后缀，比如逛普通网站的时候加个“w”，登支付账号的时候加个“z”，黑产的字典扫到这一步，直接就卡壳了；两步验证能开就开，哪怕每次收验证码多花十秒钟，总比账号被盗了花三个小时申诉强。 昨天我又去楼下那家奶茶店买冰美式，看到旁边站着的女学生连WiFi的时候，特意凑到热点列表跟前，逐字看了一遍WiFi名字，遇到弹出来的证书提示，直接退出去切了自己的流量。 我当时突然觉得。 哪有什么绝对安全的网络环境啊。 你多留一秒的神，比什么顶级的防护系统都管用。作者|科技
排版|科技
审核|白杨