连接来历不明的 wifi 时，进行支付有安全隐患吗？

[garlics]

连上没有密码的 wifi 进行支付时，小米总是警告我支付环境不安全。现在支付的链接都用的 https，基本不可能被劫持吧？

[460881773]

有的。你连上他的 wifi 他可以内网抓包 ，读取到你的信息

[baicheng10]

不要迷信技术。
安全问题是永无止境的。

[dabaitu]

支付时换 4g 呗

[passerbytiny]

如果只是 wifi 网络的话，https 是足够保障的，然而不保证给你转到钓鱼网站上骗密码，或者直接在你手机上装后门。

但是小米这个警告，就纯当它放屁就行了，它是在避免将来可能要承担的责任（因为就算你真中招了，过错也是支付端的）。

不过任何情况下，连接无密码 wifi 的环境都是不安全的，警告一下也没错。

[akira]

外面的 wifi 你永远不知道有什么安全问题，不建议在这种网络环境下支付

[yingfengi]

理论上，https 通信，是安全的
但是万一呢？没有绝对的安全。
所以我习惯支付的时候切到 4G

[honeycomb]

建议换 4G，减少不确定性。

[smyle]

没有密码的 WiFi，在空气中是明文的 根本都不需要这个 WiFi 的管理员，随便什么人在 WiFi 范围内用一个支持抓空口包的网卡就能抓到你的数据包，当然 HTTPS 端到端加密了数据相对还是安全的，但他至少能看到你的 tcp 层及以下的所有信息 包括你的源目 IP 和端口号、Mac 地址等

[smyle]

技术上来说，这才是无密码 WiFi 提示不安全的最大原因 任何人都可以成为无加密 WiFi 的监控者

[tadtung]

有，不排除有闲的蛋疼的人去抓包。

[lqs]

就算有密码也同样不安全，攻击者可以设置一个密码相同的路由器来抓包。

[lxy]

有时并不需要直接攻击目标，而从旁路入手。手机上这么多应用和系统模块需要访问网络，很难保证它们没有任何可利用的漏洞。

[hundan]

不是 https 嗅探不了就没有危害的

[ghdmnl]

不被人盯上就问题不大，如果有人既盯上你又用它能想到的 n 种方法来搞你，那就看你的防范能力和自保能力了，要是碰上个手眼通天的怕是少不了折腾一番了…

[0xcb]

中间人攻击换

[cxtrinityy]

嗯，同楼上，可能有中间人
HTTPS 本身是安全，可阻挡不了用户自己作死