连上没有密码的 wifi 进行支付时，小米总是警告我支付环境不安全。现在支付的链接都用的 https，基本不可能被劫持吧？
This topic created in 2840 days ago, the information mentioned may be changed or developed.
 |
460881773Jan 25, 2019
1
有的。你连上他的 wifi 他可以内网抓包 ，读取到你的信息
|
 |
baicheng10Jan 25, 2019
2
不要迷信技术。
安全问题是永无止境的。 |
 |
3
支付时换 4g 呗
|
2 |
passerbytinyJan 25, 2019
4
如果只是 wifi 网络的话，https 是足够保障的，然而不保证给你转到钓鱼网站上骗密码，或者直接在你手机上装后门。
但是小米这个警告，就纯当它放屁就行了，它是在避免将来可能要承担的责任（因为就算你真中招了，过错也是支付端的）。 不过任何情况下，连接无密码 wifi 的环境都是不安全的，警告一下也没错。 |
 |
akiraJan 25, 2019
5
外面的 wifi 你永远不知道有什么安全问题，不建议在这种网络环境下支付
|
 |
yingfengiJan 25, 2019 via Android
6
理论上，https 通信，是安全的
但是万一呢？没有绝对的安全。 所以我习惯支付的时候切到 4G |
 |
honeycombJan 25, 2019 via Android
7
建议换 4G，减少不确定性。
|
 |
8
没有密码的 WiFi，在空气中是明文的 根本都不需要这个 WiFi 的管理员，随便什么人在 WiFi 范围内用一个支持抓空口包的网卡就能抓到你的数据包，当然 HTTPS 端到端加密了数据相对还是安全的，但他至少能看到你的 tcp 层及以下的所有信息 包括你的源目 IP 和端口号、Mac 地址等
|
|
smyleJan 25, 2019 via Android
9
技术上来说，这才是无密码 WiFi 提示不安全的最大原因 任何人都可以成为无加密 WiFi 的监控者
|
 |
tadtungJan 25, 2019 via Android
10
有，不排除有闲的蛋疼的人去抓包。
|
 |
11
就算有密码也同样不安全，攻击者可以设置一个密码相同的路由器来抓包。
|
 |
lxyJan 25, 2019
12
有时并不需要直接攻击目标，而从旁路入手。手机上这么多应用和系统模块需要访问网络，很难保证它们没有任何可利用的漏洞。
|
 |
hundanJan 26, 2019 via Android
13
不是 https 嗅探不了就没有危害的
|
 |
ghdmnlJan 26, 2019 via Android
14
不被人盯上就问题不大，如果有人既盯上你又用它能想到的 n 种方法来搞你，那就看你的防范能力和自保能力了，要是碰上个手眼通天的怕是少不了折腾一番了…
|
 |
0xcbJan 26, 2019 via Android
15
中间人攻击换
|
 |
cxtrinityyJan 26, 2019
16
嗯，同楼上，可能有中间人
HTTPS 本身是安全，可阻挡不了用户自己作死 |
Select Language