在公共WiFi上使用https

Question

建议避免通过开放和未加密的WiFi连接发送合理的数据，例如登录凭据和信用卡数据，因为所有数据都以清晰的形式广播，并且有人可以拦截它们。

的WPA2应该解决这个问题：

• 加密数据
• 密码保护

是https协议，这是一个HTTP +加密，解决了安全问题也一个公共WiFi连接？

Answer 1

你的问题有点不清楚，但我会试试看。

即使有WPA2保护的数据可以仍然被拦截。如果您拥有WLAN的SSID和密码短语，则可以获得PSK，因此如果您能够捕获4次握手EAPOL数据包，则可以使用Wireshark等程序清楚地看到所有正在传输的信息。更多信息：https://wiki.wireshark.org/HowToDecrypt802.11

据我所知，HTTPS在每种情况下都解决了这个问题，因为它是基于SSL的HTTP，所以即使网络是开放的并且完全不受保护，攻击者也不应该能够看到明确的解密信息是否通过HTTPS发送。