通过公共WiFi使用https

Question

建议避免通过开放且未加密的WiFi连接发送敏感数据（如登录凭证和信用卡数据），因为所有数据都以明文广播，有人可以拦截它们。

WPA2应该解决这个问题：

• 加密数据
• 密码保护

https协议，即http +加密，是否也解决了公共WiFi连接的安全问题？

Answer 1

你的问题有点不清楚，但我会试一试。

即使有WPA2保护数据仍可截获。如果您拥有WLAN的SSID和Passphrase，您可以获得PSK，因此如果您能够捕获4个握手EAPOL数据包，则可以使用Wireshark等程序清楚地看到所有正在传输的信息。更多信息：https://wiki.wireshark.org/HowToDecrypt802.11

据我所知，HTTPS在每种情况下解决了这个问题，因为它是基于SSL的HTTP，因此，即使网络是开放的并且根本不受保护，攻击者也不应该看到明确的解密信息。通过HTTPS。