“不明WiFi随便连,会导致支付风险。”“猎奇信息随手转,有可能成为网络谣言……”昨日,市民藏宇航看到中央网信办等十部门日前首次发布的《我国公众网络安全意识调查报告》中提到“八成网民未定期更换密码”的数据后,惊讶地说,“我的多个软件用的是同一个密码,走到公共场所就连接WiFi蹭网络,这不是明着让贼偷呢么。”
昨天中午,从事个体生意的小伙子藏宇航上网过程中,看到《我国公众网络安全意识调查报告》中提到“八成网民未定期更换密码”存在安全隐患的信息后说,“我的邮箱、支付宝、财付通等多个账户用同一个密码,经常到图书馆、商场、医院、快餐店使用公共WiFi,基本上见了二维码就扫一扫,想从中获得一些有用的信息。密码多了也不好记,再说现在网络支付还需要验证码,我觉得应该是安全的。可是我不知道我这问题严重不严重?会不会哪一天遭遇‘小偷’光顾?”
关于藏宇航“所犯”的这些问题会带来什么后果?西安邮电大学谭教授说,密码和口令就像手里拿着的门钥匙,谁有这个钥匙,就能进这个大门。如果口令、密码保护不好,个人的财产信息、社交活动、隐私都可能受到影响。如果多个账号使用相同的密码,一旦其中有一个账号密码泄露,其它所有账号都面临危险。短信验证码能够加强交易的安全性,但对用户来说,还要确保手机本身是安全的。因为手机如果被植入木马,短信验证码同样会被木马截取。
对于免费的公共WiFi,在未知的网络环境中,可能存在嗅探者将上网账号、密码等信息拿走。在未知的网络环境中,可能存在ARP攻击(中间人攻击),导致文件、照片等私密数据被窃取,还可能存在恶意DNS,迫使上网者连接钓鱼网站,网银被盗刷等。如果不能确定WiFi安全性,市民们还是不要轻易连接。
一些木马和钓鱼网站被不法分子制作成二维码传播,如果扫描了恶意的二维码,手机被植入木马后,支付验证短信会被木马截取,造成财产损失,建议市民在扫二维码前,要仔细辨别是否来自正规渠道。除了密码安全系数低外,服务商提供的用户协议,也可能让消费者吃亏。
记者从《我国公众网络安全意识调查报告》得知,定期更换密码的被调查网民仅占18.36%,遇到问题才更换密码的占64.59%,甚至有17.05%的被调查网民从不更换密码。而60岁以上的网民中,从不更换密码的比例最高,占到85.49%。