咖啡厅、酒店、机场的免费 WiFi 用起来方便，但它是所有网络环境中最不可控的一种。攻击者不需要高深技术，一个同名热点就能截获大量信息。
一、公共 WiFi 的典型风险
- 伪造热点：攻击者架设与商家同名的 WiFi，你连上后所有流量都经过他的设备。
- 中间人攻击：在传输过程中篡改页面内容，插入广告或钓鱼表单。
- DNS 劫持：把域名解析到仿冒站点，诱导输入账号密码。
- 局域网嗅探：同一网络下扫描开放端口，尝试访问共享目录。
二、6 条防护建议
- 确认热点名称：向工作人员核对准确 SSID，不要连接名称相似的「免费」「5G」热点。
- 优先使用 HTTPS：浏览时确认地址栏为 https，避免在非加密页面输入密码。
- 开启加密通道：需要处理工作文件或登录账号时，先开启加速通道，让流量整体加密。
- 关闭文件共享：Windows 中把当前网络设为「公用」，关闭网络发现与共享。
- 不用公共设备登录敏感账号：网银、企业邮箱尽量改用手机流量。
- 用完即断开：离开场所后删除该 WiFi 记录，避免设备自动回连。
连接公共 WiFi 时若弹出「需要登录」页面并要求输入社交账号或银行卡信息，请立即关闭。正规场所的认证页通常只需要手机号验证码。
三、出差与旅行的额外建议
- 提前在可信网络下完成客户端安装与账号登录。
- 关闭设备的「自动加入已知网络」，防止连到同名伪造热点。
- 重要操作完成后主动退出账号，不只关闭页面。
四、如何判断当前连接是否安全
查看浏览器地址栏证书是否有效；用系统网络信息确认网关地址是否为常见私有网段；若页面频繁跳转到陌生站点，立即断开。更多隐私保护思路见隐私政策解读。
需要长期在外办公，可参考海外办公访问加速。