学习笔记会话劫持

我的数据差点在咖啡厅“裸奔”的惊魂一刻

哎,说真的，我到现在打字的手还有点抖，你们能想象吗？我就坐在那家网红咖啡厅里，捧着笔记本电脑，美滋滋地喝着拿铁，觉得自己特像那种都市精英，结果呢？我的学习笔记、聊天记录，甚至登录状态，差点就被人扒得底朝天！这事儿，想起来就后怕，我必须得跟你们好好唠唠，学习笔记会话劫持这玩意儿到底有多可怕。

那杯咖啡，差点成了“鸿门宴”

事情是这样的,上周三下午，我为了赶一个项目的学习笔记总结，图清净就钻进了楼下那家人不多的咖啡厅，习惯性地连上了店里的免费Wi-Fi，一边查资料一边整理笔记，大概过了半小时吧，我注意到手机右上角的Wi-Fi信号有点不对劲，时断时续的，但我也没太在意，还以为是路由器抽风。

可就在我准备把整理好的学习笔记同步到云盘的时候,网页突然跳出了一个登录框，要我重新输入账号密码，我当时还傻乎乎地输入了，心里还嘀咕着“这App真不靠谱”，结果！我一抬头，余光扫到隔壁桌一个小伙子，正拿着手机对着我这边，屏幕上的光映在他脸上，那表情，怎么说呢，有一种……得逞的诡异微笑？我心里咯噔一下，赶紧低头看我的手机，发现刚才那个“登录框”的网页地址，根本不是官方域名！那一刻，我后背的汗“唰”地一下就下来了——我这是碰上传说中的会话劫持了啊！

啥是学习笔记会话劫持？其实就是“偷你钥匙”

你们别觉得这事儿离自己很远,我跟你说，这学习笔记会话劫持，简单粗暴地讲，就是黑客趁你不注意，把你和服务器之间那个“已经验证过身份”的会话凭证（就像一把临时钥匙）给偷走了，本来你登录完，服务器就发给你一把钥匙，你拿着它就能正常操作，但黑客通过局域网嗅探、恶意软件或者钓鱼链接，在你上网的时候，把你这把“钥匙”的复制品搞到手了，他就可以大摇大摆地用你的身份，登录你的学习笔记、邮箱、社交账号，甚至网银！我那天，人家就是用了一个假的Wi-Fi热点，等我连上去，我发的所有数据他都看得一清二楚，包括我登录时的那把“钥匙”。

而且啊,最气人的是，这种攻击你根本察觉不到，你以为你在正常上网，你的所有学习笔记内容，在黑客眼里就是一本摊开的书，什么心得、隐私，全没了！我当时那份学习笔记里还有我新学的一个加密算法的具体思路和几个内部测试的连接地址，这要是真被拿走了，我都不敢往下想……

我的“防劫持”保命三招（憋大招版）

经历了这次“惊魂”之后，我真是吃一堑长一智，连夜总结了三个保命招数，今天必须分享给你们，尤其是跟我一样平时大大咧咧的朋友们！

打死不连公共Wi-Fi连支付：真的，姐妹们兄弟们，在咖啡厅、机场，你可以连Wi-Fi刷剧，但千万别在公共Wi-Fi下登录任何一个需要密码的学习笔记或网银！要用，就用自己的手机热点！我那天下不为例，现在想想，那杯30块的拿铁差点就成了我信息泄露的“入场券”。
永远记住“看锁头”：在浏览器地址栏里，看到那把绿色的小锁头标志了吗？那就是HTTPS加密协议，只要看到不是HTTPS开头的网站，特别是要求你登录的时候，立刻退出！现在很多笔记软件都有这个，但架不住有些山寨入口或者旧版链接，那天那个假登录框，我好想看了一眼，就没有那个“S”！
定期“洗牌”会话：别每次都点“记住我”，让软件记住你的登录状态，用完之后，最好主动退出登录，尤其是一些不常用的设备，这就像你出门要锁门一样，多一个动作，多一层保险，这个习惯，对于保护学习笔记会话劫持至关重要！