2017年中國公共WiFi安全報告
前言
在剛剛結(jié)束的2017年里，移動互聯(lián)網(wǎng)繼續(xù)向人們的日常生活滲透，如同水電煤一樣成為都市城鄉(xiāng)的基礎(chǔ)設(shè)施。
手機網(wǎng)民的增長，一方面推動了移動支付、網(wǎng)上購物、網(wǎng)上外賣、網(wǎng)約車、在線教育等線上消費場景的豐富發(fā)展，也對于中國公共WiFi的普及率和安全性提出了更高的要求。
與此同時，伴隨移動互聯(lián)網(wǎng)生態(tài)的持續(xù)演進與覆蓋人群的不斷擴大，網(wǎng)絡(luò)安全也被提升至戰(zhàn)略性重要位置。
作為全球最大的網(wǎng)絡(luò)共享平臺，WiFi功能較多鑰匙以全球數(shù)億WiFi熱點數(shù)據(jù)為基礎(chǔ)，對全國各地的公共WiFi熱點進行大數(shù)據(jù)調(diào)研與分析，并結(jié)合安全行業(yè)專家建議，在此基礎(chǔ)上發(fā)布《2017年中國公共WiFi安全報告》。
報告由六部分構(gòu)成：一、2017年中國移動互聯(lián)網(wǎng)行業(yè)現(xiàn)狀概述；二、2017年中國公共WiFi安全大數(shù)據(jù)；三、中國公共WiFi地域大數(shù)據(jù)；四、中國公共WiFi場景大數(shù)據(jù)；五、中國用戶WiFi連接行為大數(shù)據(jù)；六、WiFi安全專家建議。
WiFi功能較多鑰匙希望能夠持續(xù)為用戶提供安全的WiFi使用環(huán)境，并且以嚴(yán)謹(jǐn)客觀的數(shù)據(jù)報告，為行業(yè)各界了解中國WiFi產(chǎn)業(yè)的發(fā)展動態(tài)、制定相關(guān)決策提供重要支持。
一、2017年中國移動互聯(lián)網(wǎng)行業(yè)現(xiàn)狀概述
截至2017年12月，據(jù)CNNIC數(shù)據(jù)，中國網(wǎng)民規(guī)模持續(xù)發(fā)展，中國網(wǎng)民規(guī)模超過7.72億，互聯(lián)網(wǎng)普及率為55.8%；其中，我國手機網(wǎng)民規(guī)模達7.53億，網(wǎng)民中使用手機上網(wǎng)的比例由2016年底的95.1%提升至97.5%。
伴隨移動應(yīng)用的極大豐富，越來越多用戶使用WiFi作為接入移動互聯(lián)網(wǎng)的主要方式，尤其是在使用視頻、直播、在線游戲等富媒體應(yīng)用時，手機網(wǎng)民中通過WiFi無線網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的比例已經(jīng)超過91.8%。WiFi成為網(wǎng)民上網(wǎng)的首選方式。
航空WiFi領(lǐng)域也取得突破進展，2017年，民航總局放寬了對機上便攜式電子設(shè)備的管理規(guī)定，國內(nèi)多家航空公司先后推出機上WiFi服務(wù)，空地互聯(lián)將逐步實現(xiàn)。
與此同時，與WiFi相關(guān)的網(wǎng)絡(luò)安全事件也頻頻出現(xiàn)。2017年10月，用于保護WiFi安全的WPA/WPA2加密協(xié)議漏洞曝光，部分手機、智能設(shè)備受到影響；蘋果設(shè)備WiFi芯片與博通WiFi芯片先后曝出安全漏洞。網(wǎng)絡(luò)安全問題被提升至前所未有的戰(zhàn)略性重要位置。
下一代無線網(wǎng)絡(luò)安全標(biāo)準(zhǔn)WPA3有望于2018年部署，取代已經(jīng)使用近20年的WPA2。WPA3采用獨立數(shù)據(jù)加密，確保數(shù)據(jù)安全，避免用戶訪問的網(wǎng)站遭到篡改；同時，WPA3能夠有效防御暴力破解。
2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》（下簡稱《網(wǎng)絡(luò)安全法》）正式實施。
這部網(wǎng)絡(luò)領(lǐng)域的基礎(chǔ)性法律明確加強了對個人信息的保護，對網(wǎng)絡(luò)詐騙、在關(guān)鍵信息基礎(chǔ)設(shè)施的運行安全、建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警與應(yīng)急處置制度等方面，《網(wǎng)絡(luò)安全法》都作出了明確規(guī)定。
中國青年報社社會調(diào)查中心提供給檢查組的萬人調(diào)查分析報告顯示，超過90%的受訪者對治理成效給予肯定，其中有63.5%的人認(rèn)為近年來網(wǎng)絡(luò)上危害國家安全、宣揚恐怖暴力、淫穢色情等違法違規(guī)信息明顯減少。
目前，移動互聯(lián)網(wǎng)已經(jīng)成為大部分城鎮(zhèn)居民日常生活的基本設(shè)施，并加速向五線以下城市及鄉(xiāng)村居民滲透。作為國家網(wǎng)絡(luò)安全的重要組成部分，與WiFi安全相關(guān)的技術(shù)演進與行業(yè)趨勢變化得到了各方的廣泛重視，民眾的WiFi安全意識也日益提升。
二、2017年中國公共WiFi安全大數(shù)據(jù)
根據(jù)WiFi功能較多鑰匙安全大數(shù)據(jù)統(tǒng)計，2017年全國風(fēng)險熱點數(shù)量占總熱點數(shù)量比例為0.8295%。盡管連接風(fēng)險熱點概率低，但由于連接公共WiFi的用戶基數(shù)大、頻次高，專家建議用戶謹(jǐn)慎對待，提高安全意識。
根據(jù)不同的安全指標(biāo)，報告將風(fēng)險熱點定義為高中低三個不同級別。絕大多數(shù)風(fēng)險熱點為對用戶不造成明顯危害的低危風(fēng)險熱點，占比為0.8185%，中危風(fēng)險熱點比例僅為0.0019%，高危風(fēng)險熱點的比例為0.0091%。
根據(jù)不同的安全指標(biāo)，報告將風(fēng)險熱點定義為三個不同級別：
當(dāng)用戶不慎遭遇中危風(fēng)險熱點時，上網(wǎng)行為會遭遇干擾。舉例來說，用戶輸入淘寶頁面，卻可能被指向其他網(wǎng)站，或者無法打開淘寶。但是，只要用戶稍加注意、提高防范意識，中危風(fēng)險熱點并不能造成嚴(yán)重?fù)p失。
過去，對于連接WiFi后網(wǎng)上支付行為的安全性，用戶普遍存在一定擔(dān)憂。部分用戶認(rèn)為，一旦在風(fēng)險WiFi環(huán)境下使用網(wǎng)銀等支付軟件，個人賬戶信息則會落入黑客手中，甚至發(fā)生賬戶被盜、信用卡盜刷等財產(chǎn)損失。安全專家表示，事實并非如此，這是用戶對銀行體系不足夠了解而產(chǎn)生的誤解。
法律規(guī)定，所有銀行的網(wǎng)上支付軟件與合規(guī)第三方支付平臺在進行核心數(shù)據(jù)交換時必須采用雙向加密通信，比如銀行App、支付寶、微信支付等支付平臺都已嚴(yán)格執(zhí)行，這意味著，即使加密通信的流量被劫持，攻擊者也幾乎無法對加密數(shù)據(jù)進行解讀或篡改。
因此，用戶使用正規(guī)支付類軟件進行支付，攻擊者僅僅通過WiFi單一渠道，盜取用戶賬號密碼的幾率極微。用戶銀行卡遭盜刷等案例的發(fā)生，絕大多數(shù)是由于用戶在沒有察覺的情況下登錄了釣魚網(wǎng)站，并在釣魚頁面輸入了個人賬戶信息；或者是手機、電腦本身已經(jīng)中毒。
WiFi風(fēng)險可能通過以下幾種方式導(dǎo)致：
三、中國公共WiFi地域大數(shù)
根據(jù)WiFi功能較多鑰匙地域大數(shù)據(jù)顯示，在WiFi數(shù)量上，一二線城市明顯多于三四線城市，其中，成都、深圳、北京、廣州、上海位列中國城市WiFi熱點數(shù)量top 5；從風(fēng)險WiFi比例上看，風(fēng)險WiFi的比例卻遠(yuǎn)遠(yuǎn)低于三線以下城市。因此，不管是在數(shù)量上還是安全性上，一二線城市優(yōu)勢明顯。
3.1中國接近一半的熱點分布在一二線城市
WiFi功能較多鑰匙熱點大數(shù)據(jù)顯示，二線以上城市的熱點占比達到49%。其中，一線城市包括北京、上海、廣州、深圳；二線城市包括天津、重慶、杭州、南京、濟南、青島、大連、寧波等33個城市；三線城市包括貴陽、?？凇y川、西寧、呼和浩特等61個城市；四線及以下城市包括219個城市。
這與城市的商業(yè)發(fā)展和人口聚集緊密相關(guān)。過去30年，隨著國民經(jīng)濟的快速發(fā)展和城市化進程的推進，北上廣深與各個省會城市發(fā)展出各類型商業(yè)形態(tài)，而WiFi作為居民消費的剛需，已逐漸成為各個商業(yè)中心的標(biāo)準(zhǔn)配置。因此，商業(yè)發(fā)展越密集，WiFi熱點規(guī)模越大。
和去年同期相比，四五線城市熱點數(shù)量增速明顯。作為新興潛力市場，三線及以下城市正在迅猛發(fā)展，各類實體零售店也陸續(xù)渠道下沉，未來，中小城市將成為熱點拓展的主力方向。
3.2 相比三線以下城市，一二線城市WiFi更安全
一線城市的風(fēng)險WiFi比例為0.81%，二線城市風(fēng)險WiFi比例為0.82%，低于全國風(fēng)險WiFi比例的；相比之下，三線及以下城市的風(fēng)險WiFi比例較平均值更高。
相比三線及以下城市與鄉(xiāng)鎮(zhèn)居民，一二線城市居民與商戶經(jīng)營者有更多機會接觸到網(wǎng)絡(luò)安全資訊，進而不斷提升網(wǎng)絡(luò)安全意識和技能，對于網(wǎng)絡(luò)欺詐等違法犯罪活動有較高的辨識和抵御能力，因此，風(fēng)險WiFi在以上城市更難有容身之地。
3.3 成都熱點數(shù)量位列全國優(yōu)異
大數(shù)據(jù)顯示，中國WiFi數(shù)量排名top 20的城市分別為：成都、深圳、北京、廣州、上海、鄭州、昆明、重慶、東莞、蘇州、武漢、福州、西安、嘉興、佛山、杭州、天津、南京、長沙、南寧。
值得注意的是，成都在WiFi數(shù)量上一舉超過北上廣深，位列榜單首位。成都商業(yè)設(shè)施發(fā)達，擁有豐富的旅游資源、便捷的交通網(wǎng)絡(luò)、享譽世界的美食餐飲、豐富多彩的娛樂設(shè)施，各類商圈WiFi與公共WiFi發(fā)達，在質(zhì)量與數(shù)量上均較為突出。
除此之外，各個省會城市的WiFi數(shù)量也排名前列。在經(jīng)濟較發(fā)達城市，居民的消費需求較大，對于移動互聯(lián)網(wǎng)新興事物的接受度也較廣，因此對于WiFi存在較大需求，商戶也將高速、穩(wěn)定、安全的WiFi熱點視為必備設(shè)施。
3.4 廣東、浙江、四川三省風(fēng)險熱點數(shù)量排名前三
全國各省份中，廣東省的風(fēng)險熱點數(shù)量最多，其次是浙江省和四川省。值得注意的是，廣東省的WiFi熱點數(shù)占全國熱點總量比例也是最高。
四、中國公共WiFi場景大數(shù)據(jù)
4.1中國公共WiFi六成在餐廳和酒店
各類商業(yè)場景中，餐飲美食和賓館酒店場景下的WiFi數(shù)量占比最高，分別達到32%和29%，休閑娛樂場所位列第三，占比13%。其他較為優(yōu)質(zhì)的商業(yè)場景還包括生活服務(wù)、醫(yī)療健康、文化教育與交通樞紐。
用戶在餐飲美食場景下連接WiFi熱點的頻次最高，尤其是在用餐高峰時段。因此，一旦餐飲美食商戶提供的WiFi熱點存在不穩(wěn)定、網(wǎng)速慢等現(xiàn)象，用戶將第一時間有所感知，高用戶需求倒逼餐飲美食類商戶提供更優(yōu)質(zhì)的WiFi服務(wù)。
相比之下，用戶處于賓館酒店場景時，連接WiFi的時長最長，主要集中在夜間時段。WiFi質(zhì)量已成為酒店整體服務(wù)的多項衡量標(biāo)準(zhǔn)之一，便捷、高速的WiFi服務(wù)有助于酒店集團吸引更多用戶入住，在質(zhì)量和安全方面都有較高保障。
4.2風(fēng)險WiFi中餐飲美食類熱點占比最高
在占比0.8295%的風(fēng)險熱點中，餐飲美食場景下的風(fēng)險熱點比例最高，占所有風(fēng)險熱點比例的35%。作為用戶使用頻次最高的場景，餐飲美食被攻擊者“盯上”的概率最高。因此，用戶在用餐時段連網(wǎng)時，也務(wù)必提高警惕。
相比之下，來自賓館酒店場景下的風(fēng)險熱點數(shù)僅僅占所有風(fēng)險熱點的11%，由此可見，賓館酒店整體WiFi的安全性較高。
此外，在休閑娛樂和生活服務(wù)場景下的風(fēng)險熱點占所有風(fēng)險熱點的比例也達到12%，用戶須重視。
4.3中式快餐場景數(shù)量完勝洋快餐
在餐飲美食場景中，快餐行業(yè)貢獻的WiFi場景占據(jù)較大比例。其中，沙縣小吃、蘭州拉面、黃燜雞米飯、重慶小面、桂林米粉等本土快餐的WiFi場景數(shù)量，比肯德基、星巴克、麥當(dāng)勞、德克士、必勝客等洋快餐更勝一籌。
4.4酒店集團WiFi數(shù)量top 5：華住、7天、如家、錦江酒店、維也納
各個快捷酒店集團中，華住集團的WiFi場景數(shù)量最多，7天、如家緊隨其后。
1
五、中國用戶WiFi連接行為大數(shù)據(jù)
在性別方面，男性用戶連接風(fēng)險WiFi的概率略高于女性用戶。
以上網(wǎng)人群的年齡劃分，青壯年更易連接風(fēng)險WiFi，低齡網(wǎng)民連接風(fēng)險WiFi概率最低。
全天24小時，用戶連接風(fēng)險WiFi更容易發(fā)生在夜晚時段。
六、安全專家建議
盡管WiFi風(fēng)險熱點比例不足百分之一，且中高危風(fēng)險熱點占比極低，但由于WiFi連網(wǎng)的用戶基數(shù)龐大、頻次較高，因此，專家仍然建議用戶謹(jǐn)慎對待。
6.1安全專家建議
1.使用大品牌、大廠商的路由器，避免隨意刷第三方固件
2.盡可能不要Root安卓手機，蘋果手機切勿越獄
3.使用專業(yè)連網(wǎng)軟件連接公共WiFi更安全
4.甄別是否是山寨熱點，選擇有官方認(rèn)證機制的熱點進行連接
5.盡量使用官方App進行網(wǎng)購或支付
6.關(guān)閉手機的WiFi自動連接功能，避免自動連接沒有密碼的風(fēng)險熱點
6.2謹(jǐn)防山寨App
導(dǎo)致用戶發(fā)生財產(chǎn)損失或信息泄露的原因很多，相比風(fēng)險WiFi，更多的風(fēng)險源自來歷不明的山寨軟件。
目前，幾乎所有知名軟件都被山寨或者二次打包，游戲類、工具類最為嚴(yán)重。如捕魚、消消樂類游戲及WiFi功能較多鑰匙，都有大量的山寨或二次打包產(chǎn)品，如：功能較多WiFi鑰匙、超級wifi功能較多鑰匙，功能較多鑰匙WiFi。名字、圖標(biāo)包括界面與正版極為相似。
安裝山寨應(yīng)用后，會彈出廣告、下載插件、安裝其它App，甚至竊取如短信、通話記錄等用戶隱私數(shù)據(jù)，未經(jīng)用戶同意訂購消費服務(wù)，消耗資費、消耗流量等等，危害巨大。2017年，WiFi功能較多鑰匙共發(fā)現(xiàn)355個山寨軟件，其中343個山寨軟件已經(jīng)處理下架。
制假成本低，利益的驅(qū)動讓山寨產(chǎn)品屢禁不止。加上打擊山寨的過程中，又存在多方協(xié)調(diào)、舉報下架過程漫長、相關(guān)法律政策不健全等因素，打假一直是一場拉鋸戰(zhàn)。因此在加強打擊力度的同時，專家也提醒用戶從官網(wǎng)或可靠的應(yīng)用商店下載手機App。
關(guān)注我們
