公共WiFi使用注意：别让便利偷走你的隐私

在咖啡店坐下，手机弹出“Free_Coffee_WiFi”，点一下就连上了。刷视频、回消息、甚至查银行卡余额，都很顺手。便利是真的，但风险也是真的——不是每个热点都像它看起来那么无害。公共WiFi的问题不在于“用了就会出事”，而在于你很难判断眼前这个网络到底归谁管、中间有没有人在看。

最常见的风险是“伪造热点”。攻击者用一台笔记本和一个随身路由器，就能建一个名字和商家官方WiFi几乎一样的网络，比如“Starbucks_WiFi_Free”。你连上后，所有流量都经过他的设备。2023年某安全团队在机场测试，用这种方法在40分钟内诱导了17台设备自动连接。另一个风险是“中间人监听”：即使热点是真的，同一网络下的其他设备也可能截获未加密的数据。

那具体怎么防？第一步，关掉手机和电脑的“自动连接已知WiFi”功能。很多人不知道，设备会记住你连过的所有网络名称，并不断向外发送探测请求。攻击者可以伪造一个你曾经连过的热点名称，让你的设备主动送上门。iOS在“设置-无线局域网”里关闭“自动加入热点”，安卓在WiFi高级设置里关掉“自动连接”。

第二步，只访问HTTPS网站。HTTP是明文传输，同一网络下的人能看到你输入的账号、密码、甚至聊天内容。HTTPS会加密这些数据。怎么判断？看浏览器地址栏有没有锁形图标，网址是不是以“https://”开头。现在主流网站基本都支持HTTPS，但一些小型论坛、旧版管理后台可能还是HTTP。如果必须登录这类站点，先连手机热点，别用公共WiFi。

第三步，用VPN。VPN会在你的设备和VPN服务器之间建一条加密隧道，即使WiFi被监听，对方也只能看到一堆乱码。选VPN时注意两点：一是别用来路不明的免费VPN，有些免费服务本身就在收集和出售你的数据；二是优先选有“无日志政策”且经过独立审计的服务。如果只是临时查资料，手机自带的私有DNS或iCloud私密代理也能起到部分保护作用。

还有一些细节容易被忽略。公共WiFi的登录页面（Captive Portal）要求你输入手机号或房间号，这本身是正常流程，但要注意页面网址是否和商家官方域名一致。如果弹出“安装证书”或“下载配置文件”的提示，直接拒绝——正规WiFi不需要你装任何东西。另外，在公共网络下尽量别用网银转账、别登录公司邮箱，这些操作对会话安全要求高，等回到可信网络再做。

最后，如果你经常需要在外办公，可以准备一个随身4G/5G路由器，或者直接用手机热点。流量成本现在并不高，一杯咖啡的钱就能买几个GB。把公共WiFi当成“只能看、不能登录”的备用通道，而不是默认选择。隐私保护不是要你拒绝所有便利，而是在便利和风险之间，多花十秒钟做一次判断。