如何更安全地使用公共 Wi-Fi

公共 Wi-Fi 很方便，日常使用大多没问题。但它是别人运营的网络，与陌生人共用，你也无法检查它是怎么设置的。本文把现实中的风险和夸大的说法区分开，再列出最有效的习惯。

为什么公共 Wi-Fi 和家里的 Wi-Fi 不一样

在家里，你知道谁装的路由器，密码是你设的，网络上的设备也都是你的。而在咖啡馆、机场或酒店：

• 你不知道是谁配置的网络，维护得怎么样。
• 同时有很多陌生人连着。
• 网络可能没有加密，或者给所有人同一个共享密码。
• 你看到的登录页面未必是你以为的那个。

这并不意味着每家咖啡馆都有危险，而是说合理的假设是“只在必要范围内信任它”。FTC 关于公共 Wi-Fi 的指南持类似看法。

现实中的风险

窥探未加密的流量

在没有加密的开放网络上，附近的人用简单的软件就能看到以明文发送的数据。多年前这几乎涵盖大多数网站。如今多数网站使用 HTTPS（什么是 HTTPS），它加密浏览器与网站之间的连接。但并非一切都被覆盖：一些老网站、部分应用流量和个别消息仍可能是明文。

假热点（“邪恶双胞胎”）

攻击者，或者带着笔记本、手机的投机者，可以建立一个名字看起来很对的网络，比如“Airport Free WiFi”或咖啡馆名称的变体。人们会自动连上，然后所有流量都经过攻击者的设备。如果流量是 HTTPS 或经 VPN 加密的，攻击者仍然读不到内容，但可能尝试把你引导到假页面。

假登录门户与钓鱼

许多公共网络会让你打开一个页面，输入邮箱、房间号或“登录”。假网络可能显示一个索要更多信息的页面，比如密码或银行卡信息。无论在 Wi-Fi 上还是别处，钓鱼都是账号丢失的主要原因。请参阅 如何识别钓鱼网站。

本地网络上暴露的文件和设备

如果开启了文件共享，或设备有薄弱的设置，同一网络上的其他设备可能看到它或尝试访问它。这是公共网络要区别于私人网络对待的原因之一。

风险比人们想的小的部分

关于公共 Wi-Fi 的文章常让人觉得黑客能读到你做的一切。如今 HTTPS 几乎无处不在，被动窃取你的网银会话比新闻标题暗示的要难得多。更常见的问题是假网络、钓鱼和设备设置不当，这也是习惯与技术同样重要的原因。

最重要的习惯

1. 确认网络名称。 向店员问清准确的名称。如果看到几个相似的名字，比如“CafeWiFi”和“Cafe_WiFi_Free”，要问清哪个是真的。
2. 敏感事务优先用移动数据。 网银、报税和账号找回，最好在手机移动网络或家里完成。
3. 看有没有 HTTPS。 地址栏里的锁形图标表示到该网站的连接已加密。如果浏览器提示证书问题，请停下，不要强行继续。
4. 关闭自动连接。 不让手机和笔记本自己加入开放网络，并“忘记”不会再用的网络。
5. 非必要时关闭文件共享和类似 AirDrop 的可见性。 如果操作系统询问，把网络类型设为“公用”。
6. 使用双重验证。 即使密码被截获，第二步也能挡住大多数滥用。CISA 在 不只是密码 中有说明。
7. 保持软件更新。 更新会修复攻击者所依赖的漏洞。
8. 用完后退出重要账号，尤其是在共用电脑上，也不要在不属于你的电脑上保存密码。
9. 小心登录提示。 连接后弹出的页面应该只要求很少的信息。如果它要你的邮箱密码，请直接关掉。

VPN 在哪里发挥作用

VPN 会加密设备与 VPN 服务器之间的流量，同时改变网站看到的 IP。在公共网络上，这意味着：

• Wi-Fi 上的其他用户无法读取你的流量，即使网站使用的是普通 HTTP。
• Wi-Fi 的所有者看到的是通往 VPN 服务器的连接，而不是你使用的网站。
• 假热点读不到受 VPN 保护的流量内容。

它做不到的是：不能阻止你在钓鱼页面输入密码，不能清除恶意软件，也不能让不可信的网站变得可信。两层保护之间的关系在 HTTPS 与 VPN 对比 中有解释。如果你想在外出时使用，如何在公共 Wi-Fi 上连接 VPN 提供了步骤，公共 Wi-Fi 用 VPN 页面介绍了这一使用场景。

在机场的操作顺序

落地后需要上网时，一个合理的流程是：

1. 询问或查找官方的网络名称。
2. 只加入那个网络。
3. 在打开任何重要内容之前，先连接 VPN。
4. 确认 VPN 显示为已连接。
5. 完成任务，之后退出账号。
6. 结束时断开连接；如果不会再来，让设备忘记这个网络。

一个实际案例

扬在火车站，需要在银行应用里批准一笔付款。他看到两个网络：“Station_Free”和“Station-Free-WiFi”。他查看墙上的标牌，上面写的是第二个名称。他加入后，登录页只要求邮箱，这很正常。他连接了 VPN，打开银行应用，应用要求输入验证器里的验证码，付款顺利完成。如果页面要的是银行密码，他就会离开，改用移动数据。

局限与注意事项

• VPN 保护的是设备到 VPN 服务器之间的路径，之后就是普通的互联网连接，所以 HTTPS 依然重要。
• 如果 VPN 在你不知情时断开，流量可能回落到开放网络。处理敏感事务前，请确认 VPN 显示已连接。
• 酒店或机场的门户页面有时在你登录之前会阻止 VPN 连接。先完成登录页，再连接 VPN。
• 公共电脑（比如图书馆或商务中心的电脑）是另一类问题。你自己设备上的 VPN 无法让共用电脑变安全。

总结

如果把公共 Wi-Fi 当作你无法掌控的网络来对待，它是可以使用的。主要风险是假热点、钓鱼页面和未加密的流量，而不是电影里那种黑客攻击。确认网络名称，敏感事务优先用移动数据，依靠 HTTPS，使用双重验证，保持软件更新。VPN 在这些习惯之上增加了一层强有力的加密，但不能取代它们。

如果你经常在咖啡馆和机场办公，XPASS 预付通行证可以覆盖一段固定的出行时间，不会自动续费。