公共 WiFi 安全指南：咖啡馆和机场上网如何防窃听与钓鱼

出差在机场、等朋友在咖啡馆，手机弹出"免费 WiFi"，连上就能刷视频、回消息，确实方便。但方便的另一面是风险：公共 WiFi 是你最不可控的上网环境之一。本文不讲吓人的故事，只讲清楚风险从哪来、连之前做什么、连上之后注意什么，帮你在外面也能安心上网。

公共 WiFi 的风险从哪来

先说一个常见误解：有密码的公共 WiFi 不等于安全的 WiFi。咖啡馆把密码写在黑板上，人人都能连，攻击者和你用的是同一个网络，密码只挡住了路人，没挡住"邻居"。

主要风险有三类。第一是窃听：很多开放网络不加密或使用共享密钥，同一网络下的数据有可能被截获，尤其是不走加密的老旧网站和应用。第二是中间人攻击：攻击者伪造一个同名热点，或者在真实网络里冒充网关，让你的流量先经过他的设备。第三是钓鱼与劫持：假的登录页、被篡改的 DNS 解析，都可能把你引向仿冒网站，骗你输入账号密码。

理解了这三类风险，防护思路就清楚了：尽量不让敏感数据裸奔，尽量不进可疑的页面。

连上之前：先确认热点是真的

第一步永远是确认热点身份。不要只看名字——攻击者最爱用的手段就是建一个和商家同名的假热点，名字一模一样，信号还更强。正确做法是问店员或看店内公示，核对准确的网络名称，看到多个相似名字时选官方公布的那一个，信号最强的不一定是真的。

第二步是关闭"自动连接"。手机的"自动加入已知网络"功能会让设备在曾经连过的网络附近自动上线，攻击者正是利用这一点伪造你连过的热点名称。平时把这个开关关掉，需要时手动选择，能挡住一大类伪造热点。

第三步是留意连接时的登录页。很多公共 WiFi 会弹出一个认证页面，要求手机号验证或点击同意条款。如果弹出的页面让你下载软件、输入银行卡或各类账号密码，立刻断开——正规的 WiFi 认证页不会要这些。

连上之后：四条保命习惯

第一，重要操作尽量不在公共 WiFi 上做。网银转账、修改重要账号密码、查看敏感文件这类事，等回到可信网络或用手机流量做。流量是你自己的专属通道，比共享 WiFi 安全得多。

第二，看地址栏的锁。打开网站时确认地址以 https 开头、浏览器显示锁形图标。https 会对传输内容加密，即使有人截获流量，也很难直接读出内容。如果浏览器弹出证书警告，不要点"继续访问"，直接关掉页面。

第三，关闭共享功能。连公共 WiFi 时，把文件共享、隔空投送、网络发现这类功能关掉或设为"仅限联系人"，避免同网络的陌生人直接访问你的设备。Windows 用户把网络类型设为"公用网络"，系统会自动收紧共享策略。

第四，敏感操作加一层加密隧道。如果必须在公共网络下处理工作事务，使用合规的 VPN 或企业提供的远程接入方式，把整条流量加密后再传输。这样即使网络本身不可信，数据在隧道里也是密文。注意：加密隧道保护的是传输过程，它不能代替网站自身的 https，也不能让钓鱼网站变真。

离开之后：断开并清除

用完公共 WiFi，不要只是锁屏走人。在设置里"忽略此网络"或"忘记网络"，避免设备下次路过又自动连上。如果在公共网络下登录过重要账号，回家后留意账号的登录提醒和异常记录，发现陌生登录及时改密码并开启二次验证。

另外养成一个小习惯：公共场合不用的 WiFi、蓝牙随手关掉。既省电，也减少了被动暴露的窗口。

结语

公共 WiFi 不是不能用，而是不能"无脑用"。记住三个关键词：核对热点、加密传输、敏感操作换可信网络。把这三点变成习惯，咖啡馆和机场的免费网络，也能用得安心。