如何使用 VPN 保护公共 Wi-Fi 的安全？

尽管连锁咖啡店、餐厅、机场、图书馆等公共场所都提供免费的 Wi-Fi 服务，但这些免费服务不见得安全可靠。使用免费网络被盗用帐号的案件时有所闻，免费公共 Wi-Fi 也有安全风险。而 VPN 是保护设备较为安全可靠的方法，实际上非常适合用于公共 Wi-Fi 环境。

VPN 会通过一个加密隧道来传送流量，让外界难以破解和拦截。您可以在设备上安装 VPN 应用程序，并在连上公共 Wi-Fi 热点时启用 VPN 连接，就能在使用公共 Wi-Fi 上网时确保安全。

黑客可以利用公共 Wi-Fi 缺乏安全性的缺陷，从中窃取用户的个人信息，这些信息包括：

• 电子邮件帐号信息
• 网络银行帐号信息
• 社交网站帐号信息
• 手机中的个人照片和视频
• 电脑中的文件和档案
• 个人信息和住家地址

如果在不使用 VPN 的情况下连上公共 Wi-Fi，黑客就有机会访问您保存在设备上的敏感数据或拦截网络流量。

以下是黑客利用不安全 Wi-Fi 热点所进行的常见攻击：

• 双面恶魔攻击（Evil Twin）：藉由热点名称可以任意命名的特性，黑客可以制造假冒的 Wi-Fi 热点吸引受害者连接。例如，您可以在咖啡店附近连上一个名为 “Starbucks_Wifi_Free” 的免费热点，但这个热点实际上可能是黑客伪造的。一但受害者连上假冒无线热点，黑客就能监控这些人的网络活动，甚至强迫在设备上安装恶意软件。
• 恶意软件注入：黑客可以利用不安全的连接，将恶意软件注入受害者的设备中。这些恶意软件会占用带宽、破坏系统，并植入木马程序以盗用受害者的数据。
• 中间人攻击（MITM）：这种攻击手法又称为窃听攻击。当您连上公共 Wi-Fi 后，网络罪犯可以从中拦截网络连接，在不被察觉的情况下窜改内容，或将连接内容导向他们的网站，以窃取受害者的帐密数据。
• Wi-Fi 分析（Wi-Fi Sniffing）：这是一种被动的攻击行为，而不是如同中间人攻击那样的主动攻击。当被害者连上假冒的 Wi-Fi 热点后，黑客可以使用一些基本的分析软件，监控和纪录 Wi-Fi 热点上的所有数据包，以此取得受害者的机密数据。

在公共 Wi-Fi 上网时使用 VPN 可以彻底阻挡上述的攻击。VPN 的加密技术能有效保护所有数据不被窥探。即使黑客在 Wi-Fi 网络上拦截流量，但这些数据包经过严格加密，因此他们无法看到数据包内部的机密数据，也无法破解加密内容。

避免黑客经由公共 Wi-Fi 网络入侵设备的主要方法是自我意识。一但意识到您可能遭遇的风险，就会了解如何预防这些风险。以下是您需要注意的事项：

• 停用设备上的 Wi-Fi 自动连接功能，因为您可能会无意间连上假冒的 Wi-Fi 热点。
• 不要随意连上任何公共 Wi-Fi。如果您正在使用知名速食店或咖啡连锁店的公共 Wi-Fi 网络，请与店员确认正确的热点名称。
• 不要登入任何机密帐户。当连上公共 Wi-Fi 时，不要使用公共网络存取任何含有机密数据的帐户。如果黑客正在公共网络上监听，就有机会取得受害者的机密数据。
• 关闭电脑上的档案共享并开启防火墙。虽然在家庭网络中使用档案共享非常方便，但当您连上公共 Wi-Fi 网络时，共享的档案就可能被他人任意访问，黑客也能轻易窃取您电脑上的重要数据。此外，请确保防火墙和杀毒软件都处于运作状态，以阻挡外部攻击和威胁。

专业提示：使用 VPN。VPN 是保护公共网络连接最佳的方法。当您使用 VPN 服务连上公共网络时，VPN 会建立一个经过加密的安全通道，让 Wi-Fi 网络上的用户无法窥探您的流量。VPN 也您的隐藏真实 IP 地址，让黑客很难以您作为目标，网络管理员和网站也难以追踪您的在线活动。

市面上有许多 VPN 服务供应商，很难选择最适合的 VPN。以下是选择 VPN 时需要注意的几个方面：

• 强加密。确保 VPN 使用最新的加密标准，并保证适当保护和安全网络连接；
• 许多安全功能也很有帮助，尤其是您在高风险地区操作时。因此，确保 VPN 提供高级服务，例如混淆服务器 （它们隐藏您使用 VPN 的事实）或者自动 Kill Switch（如果您失去 VPN 连接，它将阻止设备对互联网的访问）；
• 在遇到问题时提供良好的客户支持；
• 也要避免使用免费 VPN。虽然免费服务非常有吸引力，但他们经常把用户的数据贩售给其他协力厂商来赚钱。除了这个缺点之外，免费 VPN 通常会对速度和数据用量进行限制；
• 保护多个设备的安全。在这种情况下，您可以使用单个帐户保护您的移动设备和笔记本电脑，甚至保护您的其他家庭成员。确保您能够在手机上使用 VPN 服务，因为移动设备最常常接触到各种不安全的 Wi-Fi 网络。

最好的选择是购买订阅服务。以下是使用 NordVPN 可获得的功能：

• 值得信赖的安全。NordVPN 赢得 2022 年最佳的 VPN 服务。如同许多客户评论提到的，我们的产品是可靠和有效的。
• 强加密。我们的服务器使用 AES-256 加密进行安全保护，与政府机关在系统中使用的加密方式相同。
• 更强的加密功能。如果承诺更高等级的加密还不够的话，那么用户还能选择使用双重加密，透过两个不同的 VPN 服务器传送流量。
• 覆盖范围更广。NordVPN 提供位于全球许多国家/地区的实体服务器，比其他任合付费 VPN 厂商都要多。
• 不纪录用户的网络活动。严格的无日志策略，保证用户的私人数据永远不会被任何协力厂商泄漏。
• 设置简单。在设备上 NordVPN 安装之后，只需按一下按钮，系统就会自动连上一台最适合的 VPN 服务器。
• 单个帐号可以保护 6 台设备的安全。NordVPN 支持各种设备和操作系统，您可以自己使用，或者与家人或朋友共享。
• 提供额外的安全功能。例如，NordVPN 的威胁防护功能会自动封锁广告、跟踪器和可疑网站，并封锁恶意软件的下载。NordVPN 的网状网络功能则允许您直接连接到远程设备。