安全研究者：同网络攻击面远超 TLS，「不用怕公共 WiFi」说法幼稚

OwariDa · x · 2026-11-12

安全讨论：OwariDa 引用 @cesarcer 关于「避免连接不可信 WiFi 的建议仍然有效、从未过时」的观点并附议，指出「反正一切都是 TLS，所以中间人攻击不是问题」这一派人对攻击面的理解极其天真——同网络中一个高水平的攻击者可以瞄准的实际攻击面远比 TLS 加密覆盖的范围大。背景是 Hacklore 和 EFF 等曾被质疑是否应更新对公共 WiFi 的安全建议；此帖观点是：即便普遍 TLS 加密了流量，「别连不可信 WiFi」依然是有效建议。