咖啡馆、机场、酒店和火车上都提供免费 Wi-Fi，多数时候不会出什么问题。不过，对于自己无法掌控的网络，还是应当多留一份小心。好消息是，几个习惯就能消除大部分风险。本指南说明公共 Wi-Fi 能暴露什么、不能暴露什么，以及在外需要上网时可以怎么做。

公共 Wi-Fi 真的危险吗？

它比十年前安全多了。现在大多数网站和应用都使用 HTTPS 加密流量，这意味着咖啡馆老板或同一网络上的其他顾客无法在你的消息和密码经过时直接读取。这一变化消除了最大的顾虑。

但风险并没有消失。在开放网络上，运营者可以看到你连接了哪些网站，粗心或怀有恶意的运营者还可能试图把你引向别处。一些应用和较旧的网站仍然在没有适当保护的情况下发送数据。而且网络本身也可能并不是它声称的那样。

真正的风险有哪些？

最常见的问题是伪造网络。有人建立一个名为“Airport Free WiFi”或“Hotel Guest”的热点，人们不加核实就连上了。控制这个热点的人可以查看连接信息，并试图把你引向伪造的登录页面。

第二个风险是强制门户，也就是要求你接受条款或填写邮箱地址的页面。有些是正规的，有些则索要过多信息，比如密码、电话号码或支付信息。Wi-Fi 登录页面绝不应该需要你的银行或邮箱密码。

第三个风险是你自己的设备。共享设置、过时的软件，以及信任任何网络的应用，都会让糟糕的连接变得更糟。这些问题你在出门前就可以解决。

如何确认网络是真的？

向工作人员询问准确的网络名称，如果有密码也一并问清。不要从列表里挑信号最强或看起来最方便的名称。场所通常会把名称写在标牌或小票上。

留意几乎一样的名称，比如两个名字几乎相同的网络。如果无法确认哪个是真的，就两个都不要连。另外，把不会再用的网络“忘记”，这样手机以后就不会自动连上一个相似的假网络。

带密码的网络不一定安全，因为场所里的每个人都共用同一个密码。它比开放网络稍好一些，但你仍然应当遵循下面的习惯。

在公共 Wi-Fi 上应该避免什么？

你不需要放弃上网。更好的做法是想一想，哪些内容一旦被人看到后果最严重，把这些事留到可信的网络上再做。适合推迟的事情包括：

  • 网上银行和银行卡支付

  • 修改密码或找回账号

  • 填写含身份证件号码或住址的表单

  • 根据陌生提示下载应用或更新

看新闻、查地图或看视频的风险很小。如果遇到紧急情况，请改用手机的移动数据。它不与场所的网络相连，通常也是最简单的办法。

连接之后，什么能保护你？

确认网站使用 HTTPS。出现问题时，浏览器会显示锁形图标或明确的警告。如果看到证书警告，请停下来，不要强行继续。在公共网络上，警告值得认真对待。

为重要账号开启两步验证，最好使用验证器应用或通行密钥，而不是短信。这样，仅凭被盗的密码无法登录。让手机和电脑保持更新，因为许多更新会修复攻击者在共享网络上利用的漏洞。

出行期间，请关闭自动连接开放网络，关闭文件共享，并把类似 AirDrop 的发现功能设为仅限联系人。VPN 通过加密你的设备与 VPN 提供商之间的流量，可以增加一层保护。它能向场所隐藏你的浏览内容，但无法让伪造的登录页面变成真的，而且你需要转而信任这家提供商。请选择隐私政策清晰的服务，并把它当作额外的措施，而不是上述习惯的替代品。

如果你觉得自己可能已经暴露了怎么办？

断开网络并“忘记”它。然后在可信的连接上，修改你在该网络中用过的所有账号的密码，先从邮箱开始，因为其他账号的密码重置都由邮箱控制。如果服务允许，退出其他会话。

查看账号的近期活动，留意你不认识的登录或更改。如果你输入过银行卡信息，请留意账单，发现异常就联系银行。尽快处理能减少损失，而虚惊一场也只花你几分钟。

出门在外，如何保护文件安全？

旅行时，文件最容易暴露。护照、签证或银行卡的照片留在相册里，往往还会自动备份，借用你手机的人或拥有广泛照片访问权限的应用都可能看到。公共网络则多了一个可能出问题的环节。

可以考虑把这些文件放在日常相册之外。Revault 把它们存放在你设备上的加密保险库中，无需账号，因此可以离线查看，也不会留在你的相册里。这些应用为无网络环境而设计，适合连接不稳定的旅途。你仍然需要保管好恢复密钥和设备，但你的文件不依赖咖啡馆的 Wi-Fi。

无论使用什么工具，思路都一样：在自己无法掌控的网络上少分享，把敏感内容放在不经意的目光之外，并为连接看起来不对劲的情况准备好应对办法。