免费wifi为什么不安全

免费WiFi的安全隐患主要来自以下几个方面：

1. 未经加密的数据传输

公共WiFi往往不采用加密措施，或者采用的加密方式较为简单，这就使得数据在传输过程中容易被截取，黑客可以利用专门的设备或软件，监听WiFi网络中的数据流量，获取用户的个人信息，如账号、密码等。

2. 中间人攻击

在公共WiFi环境下，黑客可以轻易地设置一个假的WiFi热点（即“钓鱼WiFi”），用户一旦连接，黑客就可以在用户与真正的WiFi热点之间进行“中间人攻击”，黑客可以截取、修改用户的网络请求和响应，从而获取用户的敏感信息。

3. ARP欺骗

ARP欺骗是一种常见的网络攻击手段，黑客可以通过伪造ARP消息，使得局域网内的其他设备将网络流量错误地发送到黑客的设备上，从而实现对网络流量的监听和篡改。

4. 恶意软件传播

公共WiFi是恶意软件传播的重灾区，黑客可以通过各种手段，如DNS劫持、网页挂马等，将恶意软件传播给用户，一旦用户的设备被恶意软件感染，黑客就可以对用户的设备进行远程控制，获取用户的敏感信息。

5. 隐私泄露

即使用户在公共WiFi环境下没有进行任何敏感操作，他们的一些非敏感信息也可能被收集和利用，用户的设备信息、上网行为等，都可能被用于广告推送、用户画像等商业用途，甚至可能被用于更恶劣的网络欺诈活动。

如何保护自身安全

使用公共WiFi时，可以采取以下措施来保护自己的安全：

1、尽量避免在公共WiFi环境下进行敏感操作，如网上购物、网银操作等。

2、使用网络传输层（虚拟专用网络）服务，对网络流量进行加密，防止数据被截取。

3、定期更新操作系统和浏览器，修补可能的安全漏洞。

4、安装并更新防病毒软件，防止恶意软件的感染。

5、对于未知来源的WiFi热点，要谨慎连接，避免连接到“钓鱼WiFi”。