處理開放無線網路和公共熱點

開放的無線網路和公共熱點話題又再次地出現在新聞上，這有幾個原因。電子前線基金會（Electronic Frontier Foundation）發起了OpenWireless.org，一個開發路由器韌體的專案，提供開放無線網路給任何路由器範圍內的使用者。

名義上，這除了可以提供網路給需要的人，也讓每個人更有網路隱私。因為任何人都可能使用開放無線網路上網，也就移除了個人身份和IP地址間的關聯。這將使得基於IP地址的監視和追蹤變得不可靠。

出發點可能是好的，但實際執行可能並不是個好主意。讓我們假設這它可以分開你的私人網路流量和開放無線網路流量。讓你自己的網路流量不會向外暴露，但這並不是唯一的風險。

讓什麼流向你的網路供應商是你的責任。你最後可能會陷入法律困境，如果有違法行為透過你的IP地址進行。被濫用的可能性非常高。「訪客」所造成的高頻寬使用率也可能吃掉你的傳輸量上限，導致月底被限速或造成高額連網費用

類似舉動也在其他國家嘗試過，像是RedLibre和Guifi專案（都在西班牙）。但採用者都相當有限。這些專案的實施方式可能有所不同，但最終，可能的風險都會讓使用者裹足不前，無論原本用意多麼良善。

另一個讓公共無線網路出現在新聞的故事是Comcast調整50,000名用戶的數據機成為住宅無線熱點。這熱點會獨立於任何使用者所建立的無線網路，提供給所有Comcast的用戶。在登入這公共熱點前，他們必須輸入他們的Comcast用戶名稱和密碼。

其他ISP也打算推出類似的公共無線熱點。這讓我的腦海浮現兩個問題。如果我是用戶，我應該選擇退出這個網路嗎？登入這些公共熱點安全嗎？讓我們先處理第一個問題。

理論上，這種情況帶給使用者的風險會遠小於純粹開放的無線網路。透過這熱點所消耗的資料量不會算在用戶的傳輸量上限。熱點被濫用將會是ISP的責任，而不是你。那就沒有危險了，對嗎？

並不盡然。從技術角度來看，最大的問題是分隔熱點和你自己的流量。不幸的是，當跟軟體漏洞有關時，無線路由器並沒有辦法很好的追蹤記錄。出現會向外暴露你網路的漏洞還是有可能的。

真正的風險是想使用這些熱點的人。上述有漏洞的韌體也會帶給潛在使用者風險：訪客的網路流量暴露給執行惡意路由器韌體的攻擊者是完全有可能的。這本來就是當你連到無法完全信任的網路時的風險。

另一個風險是關於針對你ISP認證資訊的攻擊。正如一些高科技網站所提到，很容易就建立一個跟ISP所提供公共熱點SSID相同的假熱點。因為這些公共熱點會使用網頁來詢問你的ISP身份憑證（以驗證你是客戶），攻擊者可以建立一個假的入口網站來竊取ISP登錄憑證。

直到開放無線網路出現更好的技術形勢前，使用者都必須要小心處理這樣的情況。我們早期的文章還討論過利用虛擬私人網路（VPN）來安全地使用開放無線網路，這是最重要的秘訣。同時，根據所可能面臨的風險，運行任何一種開放無線網路都不是一個很好的主意。