公共 Wi‑Fi 安全清单：从连接前到离开后的 12 个动作

公共 Wi‑Fi 的主要问题不是“必然被攻击”，而是你无法确认接入点由谁管理、同一网络中有哪些设备，以及登录页面会如何处理数据。以下清单适合机场、酒店、会展中心与咖啡店。

连接前

向现场工作人员确认网络名称，避免连接到名称相似的仿冒热点。关闭系统的自动加入开放网络功能，并优先使用手机蜂窝网络处理付款、账户恢复和敏感文件。

确保系统与浏览器已经更新。安全更新往往修复的是底层网络组件，临时安装所谓“认证插件”反而会扩大风险。如果登录页面要求安装描述文件、根证书或不明应用，立即停止。

连接中

确认网站使用 HTTPS。现代浏览器出现证书警告时，不要点击继续访问。启用设备防火墙，把网络类型设为“公共网络”，关闭文件共享、隔空投送的所有人可见模式与本地服务发现。

如果你使用可信的加密网络工具，应在打开其他应用前连接，并检查断线保护是否启用。但要记住，这类工具只能保护传输路径，不能替你识别钓鱼网站，也不能修复已经泄露的账号密码。

尽量不要做的事

避免在公共网络中修改邮箱或金融账户密码，因为这些操作通常会触发更高价值的身份验证流程。不要用未知二维码直接加入网络，也不要在登录页重复使用常用密码。

离开后

主动断开网络并选择“忘记此网络”，避免设备未来自动重连同名热点。关闭临时开启的共享功能，检查系统代理与 DNS 设置是否恢复。如果曾忽略证书警告或安装配置文件，应立即删除并修改相关账户密码。

最值得记住的一条

公共网络安全不是靠单个开关完成的，而是一组小动作：确认网络、更新设备、减少暴露、使用加密、及时断开。真正敏感的操作，最稳妥的方案仍是等到可信网络环境再进行。