使用不安全/免费的 wifi 更新您的系统安全吗？

Question

我正在使用不安全（无密码）的 Cox 热点，需要在门户网站上进行身份验证。

这是我使用的主要互联网连接，我已经更新我的 Ubuntu (sudo apt update && sudo apt update) 一段时间了。

我的系统安全吗？

Answer 1

即使通过不安全的连接，甚至使用不安全的 HTTP 连接，您的系统也只会接受使用系统上已有密钥签名的包和存储库元数据 - 也就是说，下载的所有信息都apt使用无法拦截的信息进行身份验证并在下载过程中进行修改，因为它已经在您的系统上。

因此，您的系统在软件包下载过程中不会被篡改。

看如何保证 Debian 软件包的真实性？（也适用于 Ubuntu）了解详细信息。

但请注意，通过使用不受信任的网络，您的下载可能会受到监控，这可能会让攻击者确定您的系统上安装了哪些软件包。即使使用不安全网络上的安全 HTTP 连接也可以完成此操作。