在公共WiFi上使用https

Question

建議避免通過開放和未加密的WiFi連接發送合理的數據，例如登錄憑據和信用卡數據，因爲所有數據都以清晰的形式廣播，並且有人可以攔截它們。

的WPA2應該解決這個問題：

• 加密數據
• 密碼保護

是https協議，這是一個HTTP +加密，解決了安全問題也一個公共WiFi連接？

Answer 1

你的問題有點不清楚，但我會試試看。

即使有WPA2保護的數據可以仍然被攔截。如果您擁有WLAN的SSID和密碼短語，則可以獲得PSK，因此如果您能夠捕獲4次握手EAPOL數據包，則可以使用Wireshark等程序清楚地看到所有正在傳輸的信息。更多信息：https://wiki.wireshark.org/HowToDecrypt802.11

據我所知，HTTPS在每種情況下都解決了這個問題，因爲它是基於SSL的HTTP，所以即使網絡是開放的並且完全不受保護，攻擊者也不應該能夠看到明確的解密信息是否通過HTTPS發送。