上海新增177处免费上网场所 官方提醒注意假冒账号
如今市民几乎可以在公共场所随时随地“蹭”网,享受智慧城市带来的便捷和实惠。
近日,上海又新开通了177处i-Shanghai免费上网场所。i-Shanghai免费上网场所增至1240处,覆盖了包括火车站、商圈、医院、办公楼聚集地、公园、体育场馆、文化广场等15大类人流最密集区域。除了i-Shanghai之外,市民乘坐地铁时有着“花生地铁WiFi”的陪伴,选择公交出行时可以选择“16WiFi”,在许多办公楼宇和科研院校还有三大电信运营商(CMCC、ChinaNet、ChinaU-nion)的WiFi覆盖。市民几乎可以在公共场所随时随地“蹭”网,享受智慧城市带来的便捷和实惠。
然而,记者也发现覆盖最广的i-Shanghai,在不少公共区域却混杂着一些例如i-shanghai这样形似i-Shanghai的WiFi信号。官方提醒市民,这些第三方冒充的WiFi热点都不是正规的,一旦使用甚至可能发生账号密码被盗,相关信息被窃取等危险。
爱上海热点共有1240处
昨日,记者在闵行区图书馆内使用手机连接图书馆的公共WiFi 时,发现手机上显示2个“爱上海”,市民如果不仔细观察根本无法区别,原来他们之间仅仅是“S”大小写的一字之别。在现场,市民徐先生也反映这里的公共WiFi虽多,但是极易混淆,难辨真假。“比如这个‘i-shanghai’,我点进去,提示我无法接入,另外一个大写的i-Shanghai,输入手机验证码即可登入,还有‘@i-shangwang’、‘i-shangwang’,还是用自己的4G流量更放心。”
信息安全组织“雨袭团”也说,去年他们曾在静安寺商圈调查时发现了一个冒充i-Shanghai的钓鱼WiFi“i-ShangHai”,并发现其路由器上已经搜集了许多手机用户的身份证号等个人信息。
很多市民都对各种“爱上海”的存在感到疑惑,有不少市民甚至以为这些只是i-Shanghai的备用小号,是可以连接的。
对此,上海市经信委明确,只有WiFi信号显示为i-Shanghai且是公示的1240处服务场所名单内的信号热点才是官方铺设的公共WiFi,例如小写“s”或大写“H”这样的一定是冒牌WiFi信号,请市民一定要辨清真假。
i-Shanghai运营公司风寻科技的负责人表示:如果使用了这些冒牌WiFi信号,很可能就会监控到市民的上网行为和行踪,那么市民在使用一些社交媒体应用、甚至支付应用或网站登录时所输入的账号密码都会有被盗的可能。对个人隐私和安全都会带来很大的危害。
假“爱上海”危害大难防范
风寻科技负责人介绍,因为2.4G网络是一个公开的频段,不法分子可以轻易的开设例如:i-shanghai、i-shangHai这样的冒牌WiFi信号,在监控上确实是一个难点。
另外,作为i-Shanghai的运营方,该负责人也表示确实收到过一些用户反映过网络连接不上等问题,“我们查了一下,发现他根本就没有连接到官方的i-Shanghai上面。不过目前尚未接到类似因为连接冒牌的WiFi信号而造成经济损失、账户被盗等投诉。”
网络安全专家宋宇昊说,如果手机连接了一个WiFi,其流量都会从这个WiFi经过,如果这些流量是不加密的,它就完全可以知道你访问了什么内容。一些大的公司,比如阿里和腾讯,它们的应用一般都会把用户的关键信息,比如账号密码进行加密传输,但不能保证所有公司的应用都会对用户数据进行加密,如果没有加密,那钓鱼WiFi就可以轻松截获这些内容。
宋宇昊表示,就WiFi使用者个人而言,是很难判断出一个WiFi是否为钓鱼WiFi,但如果在使用WiFi时对自己的数据流量进行一个加密,“比如说拨一个vpn,或者用一个加密的代理,即使连在钓鱼WiFi上,也是可以安全地传输数据的。”
用专属App上网很有必要
“爱上海”的正确打开方式又该是怎样的呢?
记者从风寻科技了解到,为了更好地体验i-Shanghai,下载专属的App进行上网是很好的办法。“例如公交、地铁和i-Shanghai这样的专属App在各个渠道都能够下载到。”该负责人介绍,App首先和手机做了绑定,只要一次认证就能无限次登录上网,免去了每次输入动态密码的繁琐步骤,也不用每次为刷不出登录页面而烦恼了。更关键是,使用官方的App进行联网,也会自动屏蔽掉其他的李鬼信号源,用户的信息安全也会得到保障。
如果有的市民更习惯使用i-Shanghai的页面认证进行登录的话,首先请留意下认证的页面,那些明显粗制滥造的页面一定是假的。另外,在验证短信上,自2015年底开通统一认证后,肯定不会存在用个人手机号码发来的验证短信,“如果是私号发来,那肯定是假的。现在通过短信通道发送验证码也是需要公司去申请认证的,所以我们发送的验证信息还会有“风寻科技”这样的签名字样,也请市民留意。”
信息安全组织“雨袭团”的负责人也说,现在的WiFi登录安全级别,普遍流行的页面认证方式有短信认证、微信登陆、一键登录等等,这个认证方式本身是没问题的,但是也有些不法分子利用伪热点制造一个与运营商一模一样的ssid以及登录认证方式,通过这些认证方式来获取用户个人隐私信息,进行非法获利。但是,一旦使用的专属App进行联网后,首先他的mac地址是固定的,这样登录的安全级别也就随之提高。同时不法分子破解App的成本也非常高,几乎不会有不法分子去动这样的脑子。
【公共WiFi信号体验】
随着上海市内公共场所铺设的免费WiFi点越来越多,关于信号不稳定、网速太慢以及安全方面等问题,也免不了被市民吐槽。近日,记者也在不同地点实际体验了几家提供的公共WiFi,确实也发现了“掉线”、网速变卡,刷不出页面等情况。
记者体验发现,1号线上的“花生地铁WiFi”信号不是很稳定,有些站点信号会比较好,有一些站点信号就会变差,甚至出现信号消失的情况。在12号线、13号线两条地铁线上,信号相对稳定。
在上海大剧院使用i-Shang-hai上网,也出现了验证页面迟迟刷新不出等问题。
与“花生地铁WiFi”和i-Shanghai相比,最近大面积铺开的公交“16WiFi”由4G信号转换而来,所以在网速和稳定性上相对更差,很多乘客都表示“体验不好”。此外,三大电信运营商提供的公共WiFi,CMCC、ChinaNet、ChinaUnion,都普遍被使用者吐槽“信号不稳”、“网速不快”。
“雨袭团”的负责人说,根据他们的调查数据,各家提供的公共WiFi在信号稳定的情况下,市民上微信、刷微博是绰绰有余的。例如从各大运营商的表现来看,平均网速相差不大,以下载速度来论平均速度是在150kb/s左右。至于市民所说的信号不稳定、网络太卡等问题通常是因为路由器本身的硬件问题,比如出现夏季路由器散热不良。此外,路由器互相干扰也是信号不稳的原因。地铁里面有部分连不上网络,其最主要原因是地铁里是一个集中区域,链接人数过多,就会导致有些人即便连上WiFi也没网络,甚至有部分朋友连不上WiFi。
而在上海大剧院等地方的i-Shanghai热点不稳定,主要是因为这些热点早在2013年左右就已建设了,这些布点目前都处于更新升级阶段,会带来信号的不稳定。
全新一代科雷傲担任官方指定用车