在咖啡馆、机场、酒店大堂甚至地铁车厢，免费公共Wi-Fi几乎无处不在。它让我们节省流量、随时在线，却也可能成为不法分子设下的“捕猎场”。本文是网络安全常识系列教程的第5篇，将带你了解公共Wi-Fi背后的安全隐患，学会识别陷阱并掌握安全上网的正确姿势。
一、公共Wi-Fi为什么暗藏风险
家庭路由器通常设置了密码并启用加密，只有你信任的人能够接入；而公共Wi-Fi的接入门槛几乎为零，任何陌生人只要拿到密码，甚至无需密码，就能与你的设备进入同一网络。攻击者正是利用这种“同处一室”的机会，在你毫无察觉的情况下监听、截获甚至篡改你的网络数据。
二、四种最常见的公共Wi-Fi攻击手法
1. 假冒热点（钓鱼Wi-Fi）
攻击者搭建一个名称与官方热点高度相似的热点，例如把“Starbucks-WiFi”伪装成“Starbucks-WiFi-1”。一旦你连上它，所有流量都会先经过攻击者的设备，再被转发到互联网。
2. 中间人攻击（MITM）
攻击者悄悄把自己“插入”你与目标网站之间，向你的设备冒充网站，向网站冒充你。如果目标网站未启用HTTPS加密，你输入的账号、密码、支付信息都可能被直接窃取。
3. 流量嗅探
借助抓包工具，攻击者可以捕获同一Wi-Fi内传输的明文数据。你在网页表单中填写的手机号、证件号，乃至即时通讯记录，都可能被一览无余。
4. 伪造登录页与强制门户钓鱼
连接热点后弹出的“认证页面”也可能是假的。攻击者仿造运营商或商家的登录界面，诱导你输入手机号、短信验证码或社交账号密码，进而盗取你的身份信息。
三、如何快速识破可疑热点
连接前，先向店员核实官方热点的准确名称，警惕名称高度相似的“李鬼”热点；对无需任何密码的免费Wi-Fi保持戒心；如果连接后浏览器弹出证书错误或安全警告，或被要求下载所谓的“安全控件”、提交身份证照片，应立即断开连接并删除该网络记录。
四、安全使用公共Wi-Fi的七条守则
1. 关闭手机与电脑的“自动连接开放网络”功能，避免设备在不知情时连上恶意热点。
2. 优先选择由商家官方提供且需要密码的Wi-Fi，并向工作人员确认热点名称。
3. 访问网站时确认地址以https://开头、浏览器地址栏显示锁形图标，这是数据加密传输的基本保障。
4. 不在公共Wi-Fi下登录网银、支付、证券、邮箱等敏感账户，更不要进行转账操作。
5. 在手机设置中开启“MAC地址随机化”等隐私保护功能，降低被追踪的风险。
6. 用完即“忘记网络”：断开后删除该热点的保存记录，防止设备日后自动重连。
7. 遇到必须联网办理的敏感事务时，切换到手机4G/5G流量或个人热点，安全性远高于开放Wi-Fi。
五、VPN：公共网络上的“隐形斗篷”
VPN会在你的设备与服务器之间建立一条加密隧道，即使流量经过不安全的Wi-Fi，攻击者截获的也只是乱码。经常使用公共网络的用户，可以选择口碑良好、隐私政策透明的VPN服务，并在连接公共Wi-Fi前先行开启。但要注意：VPN只是加密通道，不能替代系统更新、强密码等其他安全习惯，也不建议使用来路不明的免费VPN。
六、这些操作请留到可信网络再做
网上银行转账、修改支付密码、绑定新银行卡、上传身份证与合同扫描件、处理公司机密文件等高敏感操作，请务必回到家庭或办公网络完成。如果情况紧急，使用手机流量同样安全，切勿因一时方便而在开放的公共网络中让数据“裸奔”。
七、提前为设备筑牢防线
保持操作系统与常用App及时更新，修补已知漏洞；为重要账户开启两步验证，即使密码被窃取也能挡住攻击者的最后一步；在电脑上开启防火墙，在手机上使用具备Wi-Fi安全检测功能的安全软件。防线建在攻击发生之前，才真正有效。
结语
公共Wi-Fi带来的便利不应以牺牲安全为代价。记住三条核心原则：不轻信陌生热点、敏感操作走流量、重要账户开两步验证。养成这些习惯后，无论身在何处，你都能安心享受网络带来的便利。
