前言：便利背后的隐藏代价
在咖啡馆打开笔记本电脑、在机场休息室打发等待时间、在酒店房间查看积压的邮件时，我们常常不假思索地连接附近的WiFi。无论是不需要密码，还是只需小票上印着的一串简短口令，公共WiFi都能省下不少流量费用，令人感激。但这份便利也有代价。任何人都能加入的开放网络，同时也意味着同一空间里的某个人有可能窥探你的流量，甚至提前架设一个与真实网络几乎一样的仿冒网络，静静等待你连接。
本文不会详细讲解攻击手法，而是只聚焦于需要留意什么、如何保护自己。内容基于美国网络安全和基础设施安全局（CISA）、联邦贸易委员会（FTC）等权威机构共同强调的安全建议，整理为2026年7月最新版本。
1. 公共WiFi为何存在风险——通俗解释
1.1 无密码网络意味着什么
家庭和办公室WiFi通常用密码限制接入，同时这个密码也承担着加密通信的钥匙功能。相比之下，咖啡馆、机场、酒店的公共WiFi大多没有密码，或者所有客人共用同一个口令。这种情况下，理论上同一网络中的其他人有可能窥视你的通信内容。CISA将公共WiFi归类为高风险接入环境，并指出它可能成为凭证窃取、会话劫持和恶意软件传播的途径。
1.2 「任何人都能连接」到底意味着什么
公共场所的WiFi在设计上就是开放的，因为任何顾客都应该能够使用。开放本身并不是问题，问题在于极少数人可能利用这种开放性心怀不轨。实际上，绝大多数公共WiFi使用都能顺利结束，不会出现任何问题。不过，在进行网银转账、账号登录等敏感操作时，提前为这极小概率的风险做好准备，是明智的做法。
2. 需要了解的风险类型（仅从防御视角说明）
以下内容旨在帮助理解各类威胁并加以防范，而非提供具体的实施步骤。
2.1 什么是中间人攻击（MITM）
中间人攻击是指第三方悄悄插入你与目标服务器之间，窥探或截获双方往来的数据。这类攻击的危险之处在于，它往往悄无声息地发生，用户很难察觉。如果通信已经正确加密（HTTPS），即便被截获，内容也无法被读取；但若没有加密，或加密被绕过，账号、密码等信息就可能以明文形式暴露。
2.2 什么是「邪恶双胞胎」仿冒热点
「邪恶双胞胎」（Evil Twin）是指有人架设一个与真实门店或机场官方WiFi名称相同或极为相似的仿冒接入点。如果你觉得「这个名字应该没错」而直接连接，实际上你的流量就会经过架设该网络之人所控制的设备。有些设备甚至会自动连接信号更强的网络，这也是需要格外留意的原因。
2.3 什么是数据包嗅探与会话劫持
数据包嗅探是指截获未加密网络中传输的数据片段（数据包）并读取其内容。会话劫持则是窃取表明你已登录状态的信息（会话），冒充本人访问相应服务。这两种情况都更容易在通信未加密、或仍依赖过时防护方式时发生。
3. 安全守则——现在就能做到的事
3.1 检查地址栏中的HTTPS
养成查看网址是否以https://开头、浏览器是否显示锁形图标的习惯。FTC指出，只要页面通过HTTPS加密，即便在公共WiFi下，第三方也很难读取该通信内容。不过锁形图标并不能保证网站本身的可信度，因此从陌生链接进入的登录页面，还需要再次核对网址是否正确。
3.2 使用VPN加密流量
FTC将VPN（虚拟专用网络）列为在公共WiFi下保护个人信息的主要技术手段之一。VPN会把设备与目的地之间的全部通信包裹在一条加密隧道中，让同一网络中的其他人更难窥探内容。FTC建议在选择VPN应用前，先了解其口碑，查看它索取的权限，并确认它确实加密流量、不会将你的信息共享给第三方。
3.3 关闭自动连接与文件共享
手机和笔记本电脑通常默认开启「自动连接已知网络」功能。这项功能会提高在不知不觉中连上同名仿冒网络的风险。在公共场所，最好关闭自动连接，只在需要时手动连接。另外，出门前关闭文件共享、打印机共享、隔空传送等近距离共享功能，也能减少同一网络中其他设备看到你文件的可能性。
3.4 避免敏感操作并开启双重验证
如果可以，网上银行、电子认证、购物支付等敏感操作最好使用移动数据网络或已确认安全的网络进行，而不是公共WiFi。如果不得不在公共WiFi下登录，请务必开启双重验证（2FA）。即使账号密码被泄露，多一道验证步骤也能大幅提高账户被盗用的难度。将操作系统、浏览器和安全软件保持最新版本，同样是FTC反复强调的基本习惯。
4. 如何识别仿冒WiFi
没有百分之百识别「邪恶双胞胎」的方法，但一些确认习惯能降低风险。连接前，请直接向店员或查看告示确认准确的网络名称与接入密码。如果看到多个名称相近的网络（例如同一店名却出现两个以上的列表），不要立即连接，先向店员确认更安全。连接后，如果登录窗口反复弹出、或浏览器不断跳转到陌生页面，应立即断开连接，改用其他网络或移动数据。
5. 替代方案：移动数据与个人热点
最可靠的替代方案，就是从一开始就不依赖与陌生人共用的网络。直接使用手机的移动数据，或通过手机的个人热点（网络共享）功能连接笔记本电脑，这样得到的网络就是只有你自己使用的私有网络。只要在流量套餐范围内，许多安全指南都建议将敏感工作或金融交易放在个人热点上处理，而不是公共WiFi。
6. 怀疑已被入侵或信息泄露时的应对方法
如果在使用公共WiFi后，发现账号出现陌生登录记录，或收到并非本人操作的扣款通知，请按以下顺序处理。第一，切换到安全网络（如移动数据），立即修改该账号密码。第二，检查是否在其他设备或服务中重复使用了同一密码，并一并修改。第三，如涉及银行卡或账户异常，应立即联系发卡行或银行客服，申请冻结或补发。第四，用安全软件扫描设备，并将操作系统和应用更新到最新版本。第五，如果同一地点反复出现可疑情况，向该场所的管理者反馈，也有助于减少其他用户受害。
7. 常见问题
Q1. 公共WiFi一定很危险吗
并非如此。FTC也指出，如今加密技术已广泛普及，连接公共WiFi本身通常是安全的。不过在登录、支付等风险较高的操作中，仍建议同时遵循上述安全守则。
Q2. 只要确认HTTPS，是否就不需要VPN了
HTTPS保护的是你与该网站之间的通信段，但无法覆盖你访问了哪些网站等元数据，也无法覆盖少数不支持HTTPS的服务。VPN会对设备的全部流量再加一层加密，两者结合能提供更厚实的保护。
Q3. 任意一款免费VPN都可以使用吗
不可以。FTC建议在使用VPN应用前先了解其口碑，查看其索取的权限，并确认它确实加密数据、不会与第三方共享信息。未经验证的免费VPN，本身也可能成为窥探你流量的另一重风险。
Q4. 如果必须在公共WiFi上使用银行应用怎么办
优先考虑切换到移动数据或个人热点。如果实在无法避免，请先开启可信的VPN，并务必确认已启用双重验证后再登录。
Q5. 是否应该关闭WiFi自动连接功能
应该关闭。自动连接虽然方便，但会提高在不知情的情况下连上同名陌生网络的风险。建议在出门前关闭自动连接以及隔空传送等近距离共享功能。
结语：几个习惯就能带来巨大差别
公共WiFi本身并非洪水猛兽。截至2026年7月，得益于加密技术的普及，大多数连接依然能够顺利完成。但只要坚持核对HTTPS、使用VPN、关闭自动连接与文件共享、避免敏感交易、开启双重验证这五个习惯，就能大幅提高在中间人攻击或仿冒热点等罕见风险面前保护自己的概率。下次在咖啡馆、机场或酒店点击WiFi图标之前，不妨先想一想这些习惯。
参考资料
CISA - Securing Wireless Networks: cisa.gov
FTC Consumer Advice - Are Public Wi-Fi Networks Safe? What You Need To Know: consumer.ftc.gov
FTC - Tips for Using VPN Apps: ftc.gov