不安全的WiFi下安全上网有招数

　　2015年央视3·15晚会，央视了免费WiFi带来的危害，用户用手机连接没有密码的WiFi后，可能面临邮箱、网银、支付宝等重要密码被窃取的。晚会现场的网络安全工程师表示，登录网银、支付宝等App时关闭WiFi功能，使用手机的3G、4G数据流量进行操作。

　　不过，用户的很多设备，例如iPad WiFi、iPod Touch、笔记本电脑等都没有SIM卡接口，无法使用3G、4G，那么，用户的这些设备在公共WiFi里就不能上网了吗？答案是否定的，即使没有移动网络，这些设备依旧可以通过另一种方法安全可靠上网。

　　首先用户需要拥有一个可靠的VPN账号，然后，关闭设备的所有后台应用，开始连接WiFi，当设备连接上不安全的WiFi后，立刻连接VPN，连接VPN成功后再上网，因为所有网络流量都走的是VPN，因此第三方难以这中间的通信。

　　VPN（Virtual Private Network/虚拟专用网络）被定义为通过一个公用网络里建立一个安全的连接，VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。安全的VPN使用加密穿隧协议，通过截听与嗅探来提供机密性，还允许发送者身份验证，以身份伪造，同时通过防止信息被修改提供消息完整性。

　　不过，在不安全的WiFi下使用VPN，从理论上说，不可靠的VPN提供者依然有可能会通信，那么，如何获得一个安全的VPN账号呢？通常来说，自己搭建的VPN的可靠性要比购买的VPN好。自己搭建的方式主要有两种，一种是购买一个VPS（Virtual Private Server 虚拟专用服务器）或专用服务器，然后自己在手动搭建一个VPN。

　　对于普通用户来说，如果只是为了安全，没有其他需求，那么还有种方法是在自己家里的智能由器（如DD-WRT）上搭建个VPN，先刷由器系统为DD-WRT，之后像VPS一样手动安装VPN服务器，安装好了后，记住自己的公网IP地址，就可以在外面的WiFi网络拨自己家里的VPN，通过这个VPN上网，就可以不需费用安全上网了。在家里自建VPN虽然安全可靠，不过对国内用户而言难度有点大，而且IP地址每次拨号后还会变，不喜欢的用户还是购买个国外的VPS，然后在搭建VPN。