加密技術(shù)不是確保安全的萬能藥
為無線網(wǎng)絡(luò)選擇采用加密
當你在家庭或辦公室中使用無線網(wǎng)絡(luò)的時間，采用強大有效的加密技術(shù)保護網(wǎng)絡(luò)避免受到在有線網(wǎng)絡(luò)中不可能出現(xiàn)的非法接入是一個非常好的主意。在最熱門的IT新聞欄目中，我們經(jīng)常可以看到數(shù)不勝數(shù)的利用無線加密協(xié)議的無線網(wǎng)絡(luò)被發(fā)現(xiàn)存在安全漏洞。
通常情況下，對于進行網(wǎng)絡(luò)瀏覽和在沒有使用某種形式的加密措施的情況下，就通過即時通訊工具和其它人進行交談的使用者來說，連接到未加密的無線網(wǎng)絡(luò)是一個徹頭徹尾的可怕主意。在這里，我推薦個人最喜歡的SSH proxies作為安全工具。我選擇它的理由是對OpenSSH工具品質(zhì)有著充分的信心，并且相信該軟件開發(fā)團隊的聲譽，實際上在我經(jīng)常使用的操作系統(tǒng)中，有不少已經(jīng)默認安裝了該工具(因此，不必在系統(tǒng)中安裝額外的工具了)，而且它還可以提供創(chuàng)建加密代理的功能。它是令人難以置信易于設(shè)置和使用，只要簡單的一個命令就可以創(chuàng)建代理連接。
盡管存在這樣的情況，但并不等于所有的時間你都需要加密的無線網(wǎng)絡(luò)。實際上，更重要的原因是，在有些時間，加密無線網(wǎng)絡(luò)實際上是一個壞主意。
不，等一下，不要使用加密
咖啡館提供的免費“公共”無線網(wǎng)絡(luò)接入就是一個非常普遍并且可以說明問題的例子。這些無線網(wǎng)絡(luò)存在的目的就是為客戶提供服務(wù)，這是讓他們選擇現(xiàn)在的而不是其它位置的理由。我現(xiàn)在居住的大學城咖啡店的密度肯定比西雅圖高的多。實際上，在搬到這里之前，我還沒有發(fā)現(xiàn)一個幾乎二十四小時開放網(wǎng)絡(luò)的咖啡館。但現(xiàn)在，就在寫這篇文章的時間，我正坐在咖啡館的中央，盡管已經(jīng)是夜里十點了，但周圍還有三十多個顧客。
在大學城中，咖啡館業(yè)競爭非常激烈，除了采用統(tǒng)一政策遍布全國各地的業(yè)內(nèi)巨頭(星巴克和圖書零售商巴恩斯諾布爾的小咖啡館)之外，是我所知道的唯一不對無線接入收費的咖啡館。這些咖啡館選擇為顧客的筆記本計算機、蘋果iPhone手機、G1智能手機、N800s手機提供接入互聯(lián)網(wǎng)的選擇，是為了希望他們可以帶來更多的利益。越來越多的顧客可能會因為這個原因選擇這家而不是其他家。
在這種情況下，去除加密措施可以方便顧客更好地使用無線網(wǎng)絡(luò)。
包括咖啡館在內(nèi)的很多小企業(yè)的管理者可能已經(jīng)了解對無線網(wǎng)絡(luò)進行加密是一種將有害甚至進行惡意行為的人驅(qū)逐出無線網(wǎng)絡(luò)的好辦法之類的說法。這些過于熱衷于安全的人可能無法理解這樣的話，可能就什么也得不到了。實際上，如果有人想利用你的無線網(wǎng)絡(luò)，你又希望客戶使用網(wǎng)絡(luò)象在咖啡館里一樣免費的話，將網(wǎng)絡(luò)進行加密并不能保護任何人。
問題的關(guān)鍵在于為什么需要連接到網(wǎng)絡(luò)上。你是打算讓其它人使用，對不對?畢竟，如果沒有這樣的免費營銷措施，你可能也獲得不了市場。很快，密鑰將會成為人人皆知的信息，沒有人會關(guān)心怎么進行連接的，除非發(fā)生無法連接的情況。如果你試圖堵住這些類似大壩上的小裂縫的漏洞，就會發(fā)現(xiàn)老主顧非常討厭這樣的事情。
對于咖啡館之類的企業(yè)來說，加密免費“公共”無線網(wǎng)絡(luò)會給顧客帶來使用上的不便。有人也許會爭辯說，網(wǎng)絡(luò)帶寬是有限的，如果有人占用了大量的帶寬，會給其它顧客帶來影響。但對于網(wǎng)絡(luò)帶寬飽和問題的解決，更好的辦法是選擇包含交錯隊列功能的服務(wù)質(zhì)量系統(tǒng)，對任何個人網(wǎng)絡(luò)用戶消耗的帶寬進行合理的限制。在服務(wù)質(zhì)量系統(tǒng)的有效控制下，即使幾十個用戶都在線的情況下，網(wǎng)絡(luò)的速度也不會變到慢得不能忍受。
結(jié) 論
對于安全來說，不僅僅意味著了解可以使用什么樣的工具。還涉及到應該在什么時間利用它們，以及什么時間它們是不必要的，甚至可能會帶來相反的結(jié)果。如果你一位咖啡館經(jīng)理，并向顧客提供了免費的無線接入方式，在考慮使用無線網(wǎng)絡(luò)加密措施前，應該記住這一點。
【編輯推薦】
