作为资深网民和“蹭网”专家，3.15晚会现场对免费wifi的网络陷阱测试，是否颠覆了你的思维？在社会各界对互联网严重依赖的今天，互联网安全牵动着所有人视线。免费wifi陷阱曝光后，很多人惊呼：“以后多花点儿钱也不敢用免费Wifi了！”然而，绕过了免费wifi是否就万事大吉，可以放心大胆地畅游网络了？赛门铁克证书亚太区战略合作伙伴“天威诚信”表示：“被曝光的免费wifi陷阱只是wifi应用安全隐患的冰山一角”。

相关分析认为，当我们使用正规酒店、连锁咖啡厅甚至自家WiFi时，也可能被犯罪分子“钓鱼”。比如，用户使用酒店WiFi登录某家银行的官方网站。虽然WiFi是正规的，银行网站也是正规的，但由于WiFi已被黑客接管，所以黑客能把用户的上网行为直接引导到一个域名、页面均与银行官方网站一模一样的‘钓鱼网站’上，当用户输入账户和密码时，黑客就能轻而易举地截获相关信息。诸如此类，通过中间人劫持，运营商流量劫持，隐私窃取等导致的个人信息泄密，成为黑客收集用户隐私的重要手段。在此基础上，如果再利用大数据分析，用户重要机密数据将在攻击者眼中一览无余。甚至掌握用户密码输入习惯，撞库攻击或破解用户大部分网络账号。此类高技术手段的攻击，已经严重侵犯了网民的权益并可能造成直接经济损失。。而针对企业，Wifi网络的管理不善，造成的安全隐患更大。据天威诚信介绍说：“很多企业会因为运营人员管理不善，泄漏管理密码，从而遭到黑客恶意攻击，使公司机密泄漏，造成不可估量的经济损失。

可以说，网络世界的精彩与隐患成正比，缺乏必要的安全防范，所有的网络行为都可能成为走向网络陷阱的一大步。天威诚信警告说：“当网友使用不具备隐私防护措施的，论坛、邮箱、及一些手机App等网络应用时，在任何一个地方泄露的邮箱、手机、密码，都会被人加以利用。通过大数据分析，攻击者可以从大量被泄露的隐私数据中分析出一个用户的核心机密信息”。

很多黑客攻击案例警示，个人隐私安全防护已成为一个全方位立体式的工作。即使不同App、论坛、聊天室、手机网银、支付宝、微信，不同账号用的用户名密码都不一样，但从习惯上，几乎所有人都会惯用一两个常用邮箱，也最多只使用2、3个手机号绑定账号。而且不同账号即使能做到全部使用不同的密码，也存在密码组合中使用惯用字符，存在特定规律等的问题。比如某个纪念日、生日，某个英文单词，某几个惯用特殊字符。一旦任何一个位置泄露了这些信息，攻击者对这些习惯性的密码设置习惯，很容易组合出不同账号的密码。更为严峻的是，还有不少人仍然习惯不同账号设置完全相同的密码。曾几何时，一部黑客帝国的好莱坞大片，今天却有可能在我们每一个普通网民身边悄悄上演。保护网银隐私数据安全，刻不容缓！

网络风险如此惊人，该如何应对？

天威诚信认为，正确有效使用SSL证书，是保证数据传输安全的必要措施。据了解，SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构（CA机构，如天威诚信），在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

服务器部署了SSL证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户终端到服务器之间的传输链路上是高强度加密传输的，是不可能被非法篡改和窃取的。同时向网站访问者证明了服务器的*，此*是通过第三方权威机构验证的。也就是说SSL证书有两大作用：数据加密和身份认证。

当网站服务器部署了SSL证书之后，即使用户使用免费Wifi连接网站服务器，通讯中的加密数据也是不可破解的。即使加密数据被中间人劫持，也会因为攻击者拿不到真实有效的网站服务器证书，在用户端报告劫持者的身份证书不可信而发出告警提示，甚至直接中断与攻击者的连接。

总而言之，央视曝光的Wifi陷阱，引发了网民讨论，也引起了社会各界对隐私保护应用环境的重视，更为相关网络服务商忽视数据加密的行为敲响了警钟。由此可见，在严峻的网络安全形势之下，SSL数据安全加密措施，不应该再存在于必要与必要的讨论阶段，而应该站在确保每一位互联网用户切身利益立场，在相关领域尽早使用。最后强调，SSL证书防风险且用且珍惜。