自由职业者要不要用 VPN：保护客户数据与网络安全

自由职业者是一人公司，却面对着公司规模的问题。你手里有客户的草稿、密码、客户名单和尚未发布的设计，却是在一台可能同时在播音乐、跑游戏、放在厨房桌子上挨着室友路由器的笔记本上完成的。你身后通常没有 IT 部门。出了事，客户不会怪咖啡馆的 Wi-Fi，只会怪你。

所以，“自由职业者要不要用 VPN”这个问题，值得认真回答，而不是喊口号。对于在自己无法控制的网络上工作的人，VPN 是一层有用的防护；但在整个画面中，它也是比较小的一层。本文说明它在哪里有用、哪里没用、客户通常关心什么，以及怎样合理地选择和使用。涉及为雇主工作的部分，我们的远程办公 VPN 选购指南在这方面讲得更深。

自由职业者到底在保护什么

比较工具之前，先数一数你手里有什么。对一般的自由职业者来说，清单大致如下。

• 客户文件。 源文件、草稿、表格、合同和导出文件，往往受保密协议约束。
• 客户系统的访问权限。 内容系统、广告账号、分析后台、代码仓库或云存储的登录。
• 你自己的业务账号。 开票、银行、邮箱和收款平台。如果小偷接管了你的邮箱，几乎所有其他账号都能被重置。
• 第三方的个人数据。 你替客户处理的客户名单、用户数据、调研结果或访谈录音。
• 你的声誉。 一次事故可能让你失去一个客户，而在靠口碑介绍生意的行业里，可能是好几个。

针对自由职业者的真实事故，大多不是戏剧性的网络攻击，而是被钓走的密码、重复使用的凭据、被偷或丢失的笔记本、通过链接共享却没有保护的云文件夹，或者没有更新的设备。VPN 对这些都无能为力。它只处理其中一个具体的部分：你的流量穿过他人共用的网络时走的那段路径。

VPN 对自由职业者有用的地方

自由职业者工作的地点比大多数员工更多样：咖啡馆、图书馆、共享办公空间、酒店大堂、机场、火车、客户的访客网络，还有亲戚家的空房间。这些网络都由别人运营。

在这样的网络上，有合适工具的人可能看到你的设备访问了哪些网站，如果某个连接本身没有受保护，甚至可能被篡改。今天大多数网站都使用 HTTPS，它已经保护了页面的内容。VPN 在整个连接外面再加一层保护，并对本地网络隐藏你访问的目的地。我们关于 HTTPS 与 VPN的文章解释了两者如何配合。美国联邦贸易委员会也总结了公共 Wi-Fi 风险的基本知识。

实际值得打开 VPN 的地方：

1. 咖啡馆和共享办公空间的 Wi-Fi，几十个陌生人共用一个网络。
2. 酒店和机场，网络繁忙，有时配置不当。
3. 客户的访客 Wi-Fi，你控制不了，场地里的其他人也在用。
4. 合租房和短租房，你看不到路由器上还有谁。
5. 用手机共享网络时，希望所有连接用同一套设置。

重点不在于危言耸听，而在于一致性。如果开启 VPN 是你在任何非自家网络上开始工作的固定动作，你就不必逐个判断每个网络。

VPN 没用的地方

对局限要坦诚，因为自由职业者的数据往往就是在这些地方丢的。

风险	VPN 有用吗	真正有用的是什么
冒充客户的钓鱼邮件	没用	检查发件人和链接；参考 CISA 的钓鱼指南
重复使用或泄露的密码	没用	密码管理器里的唯一密码，加双因素登录
笔记本丢失或被盗	没用	全盘加密、屏幕锁定和远程擦除
来自破解软件或可疑下载的恶意软件	没用	更新、可信来源和安全软件
设成“任何拿到链接的人”的云文件夹	没用	只共享给指名的人，并定期检查共享设置
有人在咖啡馆 Wi-Fi 上读取你的流量	有用	VPN 加 HTTPS
客户系统设置薄弱	没用	请客户修复，并书面说明

这张表就是为什么 VPN 应当是日常流程的一部分，而不是流程本身。我们关于 VPN 无法保护你的哪些方面的文章更深入地讲了这些空白。仅就钓鱼这一项，CISA 关于识别和举报钓鱼的页面既简短又有用。

客户通常会问什么，怎样诚实作答

大客户越来越多地发来安全问卷，或在合同里加入安全条款。问题各不相同，但主题反复出现。冷静、基于事实的回答，比含糊的说法更能赢得信任。

• 设备加密了吗？ 说明笔记本和手机是否开启了全盘加密。
• 怎样保护账号？ 提到唯一密码、密码管理器，以及邮箱、云存储和客户系统上的双因素登录。
• 客户数据存在哪里？ 说出地点，是笔记本上的文件夹、云盘，还是客户自己的系统，以及项目结束后保留多久。
• 在什么网络上工作？ 说明在无法控制的网络上使用 VPN，并且根本不在开放 Wi-Fi 上做敏感工作。
• 怎么处理更新？ 解释操作系统和主要应用会自动更新。
• 出了问题怎么办？ 说明你会尽快告知客户，并说明发生了什么。

不要声称超过你实际做到的程度。VPN 不是“军用级保护”，也不会让你“完全安全”。如果你的回答这样写，细心的客户会把它视为危险信号。更短但真实的回答更好。

自由职业者怎么选 VPN

自由职业者的需求与家庭或大公司不同。请用这份清单，而不是排行榜。

1. 适配你真正在用的设备的应用。 检查笔记本、手机，如有需要还有平板。设置应当几分钟完成，而不是花一下午。
2. 适合不稳定收入的付费方式。 一些自由职业者喜欢固定天数、到期自动结束的预付通行证，这样淡季不用为用不到的时间付钱。每天都在共享网络上工作的人，则可能更喜欢较长的周期。关于时长怎么考虑，参见 7 天与 30 天 VPN。
3. 条款清楚、措辞老实。 对承诺匿名、绝对安全或完美速度的服务商要小心，这些承诺是不可能兑现的。
4. 在你常用的网络上稳定。 真正的测试是你自己的咖啡馆、共享办公空间和家。长期付费之前先试用几天。
5. 能联系到的客服。 交付前十分钟连接失败时，你要的是一个真人，而不是论坛。
6. 不与你的工具冲突。 检查 VPN 是否能配合你每天用的视频会议应用、云存储和远程工具。如果冲突，分应用转发可能有帮助；请先读什么是分应用转发。

如果你想要一个容易和项目周期对应的简单预付选项，可以看看价格页面。不管选哪一个，我们的通用指南如何选择你的第一个 VPN列出了值得检查的要点。

带着 VPN 工作的一天，一步一步

流程比工具更有价值。下面这套，自由职业者一周内就能养成。

早上出门前。 如果有待安装的更新就先更新笔记本，并确认最近一次备份已经完成。检查手机和笔记本都设了屏幕锁。

到了咖啡馆或共享办公空间。

1. 只连接店员确认过的网络名称，不要选看起来相似的。
2. 打开 VPN，等显示已连接后再打开邮箱或客户工具。
3. 打开客户的工具或你的云存储。如果某个网站表现异常，见下文关于不喜欢 VPN 的应用。
4. 每次离开座位都锁屏，哪怕只有一分钟。
5. 敏感的通话留到安静的地方，并戴上耳机。

工作期间。 共享文件只通过链接发给指名的人，不要用“任何拿到链接的人”。避免把客户文件存到随身携带的 U 盘里。

收工时。 关闭客户的标签页，退出公共电脑的登录，等回到可信的网络再关掉 VPN。回家后做一次备份。

每月一次。 检查还有哪些客户能访问你的文件夹，移除过期的访客，并查看邮箱的登录提醒。

当 VPN 和客户系统不合拍

一些客户门户、银行工具和收款后台会把 VPN 连接视为异常，要求额外验证或阻止登录；也有的一切正常。遇到这种情况：

• 不要反复尝试失败的登录，这可能导致账号被锁。
• 在你信任的网络上试，比如手机移动数据，仅针对这一项任务暂时关闭 VPN。
• 如果客户系统要求特定的网络，问他们的 IT 团队希望你怎么连接，并照做。他们的规则适用于他们的系统。
• 只有在允许并且你清楚它把什么留在隧道外时，才使用分应用转发。

不要试图欺骗客户的安全系统。如果某个工具与你的设置不合，应当和客户一起解决，而不是绕开他们。

三类自由职业者

在咖啡馆工作的设计师。 阿娜为小品牌设计包装，在三家咖啡馆之间轮换。她的文件很大也很有价值。她在每个公共网络上都开 VPN，使用密码管理器，笔记本开启了全盘加密。她通过指定收件人的链接共享终稿。VPN 覆盖了咖啡馆网络的风险，其他措施覆盖其余一切。

维护客户代码仓库的开发者。 小本在共享办公空间里处理客户的代码。客户要求用他们自己的 VPN 访问内部系统。他工作时用那一个，不在上面叠加个人 VPN。至于其他方面，他对代码托管平台使用硬件安全密钥，所以即使密码泄露，账号也很难被接管。

经常出差的译者。 小陈一出差就是几个月。她买了与行程相符的预付通行证，出发前在家测试，在酒店和机场网络上使用。当银行应用在 VPN 开启时打不开，她用移动数据暂时关闭 VPN，之后再打开。

自由职业者常犯的错误

• 把 VPN 当成全部安全计划。 它只是一层，而更薄弱的层通常是密码和钓鱼。
• 在图书馆或酒店商务中心的公共电脑上处理客户文件，还忘了退出登录。
• 多个客户账号共用同一个密码。 一次泄露就可能同时打开所有客户。
• 因为麻烦而跳过双因素登录。 这是许多自由职业者能做的最有价值的改变。见什么是双因素认证。
• 永远保留客户文件。 合同结束后，按约定安全地删除或归档。
• 用靠你的数据赚钱的免费工具处理客户工作。 把别人的信息交给一项服务之前，一定先弄清楚它靠什么盈利。

总结

对于在咖啡馆、共享办公空间、酒店、机场等无法控制的网络上工作的自由职业者，VPN 是一个合理的习惯，因为它保护流量路径，并对本地网络隐藏目的地。但它不能代替唯一密码、双因素登录、设备加密、更新、备份和对邮件的谨慎。对客户坦诚说明你做了什么，按条款清晰度、设备支持、付费方式和实际可靠性来选择 VPN，并遵守客户为其系统设定的规则。

如果短期预付通行证适合你项目来来去去的节奏，可以随时在价格页面比较选项。