移动互联网的高速发展,各类网络应用层出不穷,智能手机和各种移动终端的普及,推动了公共场所无线上网服务的迅速发展,给市民带来了极大的便利。wifi无线上网已经成为网民上网的主要方式,但由于提供wifi无线上网的公共场所安全技术措施落实不到位,容易被不法分子利用wifi无线上网服务窃取用户个人信息和实施诈骗等违法犯罪活动,严重侵害公民合法权益,危害信息网络安全。
方便背后存隐患
2月2日一早,记者来到位于万达商场旁的一家餐厅,打开手机,马上搜索到5个wifi接入点,4个wifi设置有登录密码,另外1个wifi没有设置登录密码。
这个没有设置登录密码的wifi信号,从名称可以看出,属于旁边的一户商家。记者使用这个wifi,顺利上网了。
餐厅内,记者询问了几名就餐者是否考虑过使用公共wifi存在安全隐患,大家的回答基本一致:没想过。“顾客都在这里上网,你愿意用就用,不愿意用就算了,有什么安全不安全的?”餐厅服务员对记者的询问表示不解。
随后,记者又在多个公共场所进行调查,发现多数市民或商家没有考虑过使用公共wifi是否存在安全隐患这个问题。
是不是如大家所想的公共场所免费wifi为大家带来方便的同时,就真的没有安全隐患了吗?
“不,这里面有极大的安全隐患!”镇江市公安局网安支队管理大队大队长许翔告诉记者,虽然目前镇江警方没有接到此类警情,但在其它地方已有多人因使用公共场所免费wifi而造成信息泄露和财产损失。
今年1月,湖北市民张某在一家酒店吃饭时,接入了一个为该酒店名称拼音的免费wifi,随后登录微信和朋友联系。短短2分钟后,张某的微信突然自动下线。张某重新登录微信,过了一会儿微信又自动下线。接下来,他开始和看不到的“盗号者”展开了登录拉锯战。在对方控制的时候,张某的微信不停向好友发送伪装的钓鱼网站。而在2017年9月,福建市民曹小组的银行卡一天内出现多笔交易记录,致使损失几千元。经警方调查,曹小姐银行卡信息的泄露与她曾在公共场所接入不安全的wifi有关。
公共场所免费wifi形式多样
走进饭店、商场等公共场所,很多人做的第一件事就是寻找wifi,一些商家也把免费wifi作为“福利”提供给消费者。
“公共场所免费wifi的使用基本上有3种形式,没有绝对安全,只是相对安全指数不同。”许翔介绍,第一种使用wifi审计设备,使用者需要录入手机号,取得验证码,经过认证后才可以使用免费wifi;第二种是wifi设置有登录密码,录入密码,无需认证即可上网;第三种是wifi没有设置登录密码,直接上网。“第一种相对最安全,第二种安全性较差,第三种十分不安全。但是最安全的还是使用自己的手机流量,公共场所免费wifi都有一定的安全隐患。”
全面开展公共场所无线上网安全管控
据了解,我市大部份提供wifi无线上网服务的公共场所尚未依法依规落实网络安全保护技术措施,存在较大的安全隐患,容易被不法分子利用窃取用户个人信息和实施诈骗等违法犯罪活动,严重侵害公民合法权益,危害信息网络安全。“警方以全市各家宾馆酒店为重点,全面开展公共场所无线上网安全管控工作。”镇江市公安局网安支队支队长张爱祥表示,警方通过对公共场所wifi分阶段调查、登记、备案,着力推动wifi审计设备的普遍安装和使用,为公共wifi穿上“防护衣”,从而维护广大市民的信息、财产安全。
目前,警方正在对全市1509家宾馆酒店进行全面告知,要求逐步安装wifi审计设备,确保市民只有通过认证才能免费使用。对于没有落实安全管控措施的单位和个人,警方将依法追究法律责任。同时,所有提供上网服务的公共场所单位和个人,应当尽快到辖区公安机关派出所备案。
据了解,《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《计算机信息网络国际互联网安全保护管理办法》、《互联网安全保护技术措施规定》等法律法规明确要求,按照 “谁经营谁负责、谁建设谁负责”的原则,各公共上网场所提供的上网服务必须落实互联网安全保护技术措施,未采取安全保护技术措施的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员可以并处五千元以下的罚款,对单位可以并处一万五千元以下的罚款;情节严重的,可给予六个月以内的停止联网、停机整顿的处罚。
记者在采访中发现,很多单位最关心的问题是:wifi安全技术升级是否复杂,是否需要投入大量的人力、物力?许翔说,落实无线wifi上网安全管理技术措施并不复杂,提供公共场所无线wifi服务的单位或商家在公安机关备案后,即可联系有相关服务资质的专业公司,更换安全级别较高的专业路由设备即可。目前,通过公安部专业技术认证和公安机关实地安全检验的中国电信、江苏盛世、上海兴容等8家安全厂商可以为我市相关单位提供wifi升级服务。
2月2日中午,记者来到中山东路一家宾馆,这家酒店刚刚完成了无线上网安全升级工作。
在该酒店三楼走廊里,记者看到了一个吸顶式路由器。酒店负责人说,酒店的每个楼层都有无线网络,他们每个楼层都更换了这种高安全级别的路由器,“如果是规模不大的饭店,安装一个安全级别高的路由器就能实现全覆盖。”
在这家酒店接入wifi后,手机的浏览器会自动进入一个页面。在页面上填写手机号码,点击发送验证码,随后手机会收到一条验证信息,之后在页面的相应位置填写验证码就能上网了。(镇江报业全媒体通讯员 何志斌 记者 解斐)
相关链接:
(1)向公众提供wifi无线上网服务的公共场所包括:网吧、电子阅览室、宾馆、酒店、招待所、饭店、咖啡厅、茶室、快餐店、酒吧、ktv、会所、足浴、洗浴、商场、超市、数码城、汽车4s店、银行、证券、保险、医院、学校、图书馆、阅览室、机场、车站、码头、公交、地铁、游乐场、景区等各类为公众服务的场所。
(2)提供wifi须知:
——到公安机关备案:
《计算机信息网络国际联网安全保护管理办法》第十二条:互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构),应当自网络正式联通之日起30日内,到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。《计算机信息网络国际联网安全保护管理办法》第二十三条:不履行备案职责的,由公安机关给予警告或者停机整顿不超过6个月的处罚。
——落实保护措施:
《计算机信息网络国际联网安全保护管理办法》第七条:用户的通信自由和通信秘密受法律保护。第八条:从事国际联网业务的单位和个人应当接受公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资料及数据文件,协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。第十一条:用户在接入单位办理入网手续时,应当填写用户备案表。
——违法后果很严重:
第二百八十六条:网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务,经监管部门责令采取改正措施而拒不改正,有下列情形之一的,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金:
(一)致使违法信息大量传播的;
(二)致使用户信息泄露,造成严重后果的;
(三)致使刑事案件证据灭失,情节严重的;
(四)有其他严重情节的。
单位犯前款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照前款的规定处罚。
有前两款行为,同时构成其他犯罪的,依照处罚较重的规定定罪处罚。
2018年5月9日停电信息
济南这9个零散棚户区房屋征收范围定了 看看有你家吗
“互联网+”推动“一次办好”改革飞跃
五旬女子腹痛多日微创清结石
海州区组建四大幼教集团破解“入园难”
镇江警方全面开展公共场所无线上网安全管控建设 为公共WiFi穿上“防护衣”
第八届海峡两岸高校文化与创意论坛在永春举办
五河县举办全县卫生计生干部科学育儿技能培训班
婚姻破裂起纠纷 村法律顾问促调解
东营市人民政府办公室关于成立胜利油田职工住房不动产登记工作领导小组的通知
东营区实施乡村振兴战略座谈会召开
我市两家医院获国家级殊荣
新化县孟公镇开展机关作风督查
绍兴市林业局机关党支部实施“四大工程”着力提升组织力
指导粮农科学种粮
川东北五市联防联控大气污染
新化县领导到圳上镇督查脱贫攻坚工作
“新时代·新青年”省首届青年书法家作品展开展
“白衣天使”爱洒福利院 慰问义诊献真情
“玉兔”连跳五级变身超强台风