goodwell：相比WiFi风险 更多的风险源自来历不明的山寨软件

9月18日,以“智御安全洞鉴未来”为主题的第三届SSC安全峰会在西安成功召开。会议期间，凤凰网陕西对话绿色兵团创始人、WiFi万能钥匙首席安全官goodwell。

WiFi万能钥匙首席安全官goodwell

WiFi万能钥匙是一个全球免费上网平台

WiFi万能钥匙通过云计算技术，将热点主人分享的闲置WiFi资源进行利用，帮助更多的人上网。用户无论身处何地，只要打开WiFi万能钥匙，即可看到周围有哪些已可分享热点，点击连接即可上网。WiFi万能钥匙的连接成功率超过了80%，这在国内WiFi共享产品中高居首位。

在刚开始的几年中，WiFi万能钥匙的用户都是依靠口碑传播，口播传播提供了源源不断的新增用户，而连接成功率保证了留存率的居高不下。在用户来看，使用我们的WiFi万能钥匙看似只有“一键连接”这样非常简单的一步，很方便，但这个简单一步其实我们是拆解成了十几步，包括信号强弱探测、抗干扰、协议连接等等，以为用户匹配到最优质的热点，快速连接上免费安全的网络。

现在，WiFi万能钥匙的运营公司连尚网络也在通过自建、投资、合作等方式将免费网络覆盖到更多区域和人群。

首个为用户免费提供WiFi安全险的产品

网络安全的重要性是行业内共识，去年6月开始正式实施的《网络安全法》，将公民的个人信息安全保护放在了最重要的位置，对于企业需要履行的安全义务也是提出了明确的要求和规定。

WiFi万能钥匙在上线之初，就把安全作为这款产品的生命线。多年来，也通过自身的努力提升技术能力，在保障用户安全连网方面有了一些创新和成果。比如，自主研发了安全云感知系统，能够利用大数据对WiFi热点进行全方位的安全评估，做到连接前针对风险WiFi做出预警，帮助用户提前感知风险。

在用户连网过程中，WiFi万能钥匙的“安全隧道保护系统”能提供底层驱动级保护。

此外，WiFi万能钥匙也是业内首个为用户免费提供WiFi安全险的产品，这也是我们的一个创新。用户通过WiFi万能钥匙连接网络时，如果发生财产非正常损失，可以获得一年最高10万元的保险理赔。

提高安全防范意识，避免造成严重损失

WiFi万能钥匙安全大数据有过这样一个统计，2017年全国风险热点数量占总热点数量的比例是0.83%，这说明公共WiFi的风险概率并不是大家想象中的那么高。但是，因为连接公共WiFi的用户基数大，我们在平时连接公共WiFi时，还是需要提高安全意识。

一般风险热点主要有包括网页篡改后被插入广告链接、DNS劫持、ARP攻击、SSL攻击、网页篡改后导向钓鱼网站等风险，这些风险的等级不同，危害性也不一样，有的可能就是发送一些垃圾广告，有的就是直接指向钓鱼网站，后者危害程度较高，个人的敏感信息会被这些网站获取。

但是，只要用户提高防范意识，风险热点并不能造成严重损失。比如使用品牌路由器，避免随意刷第三方固件；尽量不要root安卓手机，苹果手机也不要越狱；使用专业连网软件连接公共WiFi也会更加安全；尽量使用官方APP去网购及支付；关闭手机的WiFi自动连接功能，避免自动连接没有密码的风险热点等等。

WiFi万能钥匙一直是仿冒者的山寨对象

导致用户发生财产损失或信息泄露的原因很多，相比风险WiFi，更多的风险源自来历不明的山寨软件。

安装山寨应用后，会弹出广告、下载插件、安装其它App，甚至窃取如短信、通话记录等用户隐私数据，未经用户同意订购消费服务，消耗资费、消耗流量等等，危害较大。或者说是借机获取用户个人敏感信息，进行金融诈骗等，严重危害用户的财产安全。

作为用户量巨大的超级应用，WiFi万能钥匙一直是仿冒者的山寨对象。山寨软件套用与WiFi万能钥匙相似的名称、图标或皮肤，以达到混淆视听的效果，并且打着破解密码、查看密码的旗号，诱导用户下载。你现在在某应用商场中输入“WiFi”、“万能钥匙”等关键词，可以搜索到数个形似WiFi万能钥匙的的盗版软件，一不小心，用户很容易下载到假的WiFi万能钥匙。

山寨软件缺乏相应技术与安全检测、防护机制，用户通过山寨软件连接WiFi时，无法获得使用正版APP提供的安全保护。

为了保障用户的连网安全，维护自身合法权益，WiFi万能钥匙从2016年起就一直致力于打击山寨软件。为了提高效率，WiFi万能钥匙安全部将大数据技术应用于打击山寨行动中。通过技术大范围、自动化的监控WiFi万能钥匙主要下载渠道，可以高效识别山寨产品，再提交给维权部门进行处理。

目前，WiFi万能钥匙的打假行动已经显现成效，山寨软件出现的频次和数量有所降低，但是，由于山寨应用产业的造假成本低、收益大、维权耗时过长等问题，打击山寨仍是一场道阻且长的攻坚战。