如今走到哪里都能连上公共 WiFi：咖啡店、图书馆、商场、机场、酒店。方便是方便，但安全吗？远程办公和数字游民越来越多，大家越来越依赖公共网络处理网购、邮件和视频会议。便利不应该以牺牲安全和隐私为代价，这篇文章就来回答公共 WiFi 到底安不安全，以及怎样降低风险。
公共 WiFi 安全吗
这些年公共网络的加密在逐步改善，但风险依然高于家庭网络，所以公共 WiFi 一直是攻击者偏爱的目标。判断是否安全，最重要的是看你连的是哪一种网络：开放网络还是加密网络。
开放网络和加密网络的区别
加密网络通常带锁形图标，需要密码才能加入，数据会被加密，攻击者更难截获。开放网络几乎没有安全防护，范围内的任何人都可能读取未加密的数据。
另一个常见风险是钓鱼热点：攻击者建立名称与正规网络相似的开放热点，诱使你连接，然后窃取或泄露你的信息。酒店、机场、咖啡店、民宿等场所尤其要小心。建议只连接来自可信来源的加密网络，并避开要求你填写邮箱或手机号才能上网的开放网络，这会增加数据泄露的风险。
公共 WiFi 的主要风险
1. 窃听
连上公共 WiFi 后，你的邮件、消息、银行信息和登录凭据都要经过网络传输。如果数据没有加密保护，就可能被截获、查看甚至窃取。
2. 传播恶意软件
攻击者可以借公共网络向设备植入病毒、蠕虫、木马、间谍软件或勒索软件。勒索软件会锁住你的设备，要求支付赎金才能解锁。
3. 漏洞被进一步利用
设备连上不加密的 WiFi，会让初次入侵之后的攻击更容易。例如你在不加密的连接上登录邮箱，攻击者就可能拿到邮箱和联系人，进而攻击与之关联的其他账号，窃取企业记录、银行信息，用于身份盗用。另外，在未加密的网络上，攻击者可能看出设备使用的操作系统；如果系统过时，就可能被利用漏洞安装恶意软件。
7 个保护自己的技巧
1. 确认你连的是正规网络
连接前，确认网络名称准确，可以向店员核实。同时检查：
- 是否需要密码登录
- 登录页面是否使用 https://
不符合这些条件，就换一个更安全的地方上网。
2. 检查设备的连接设置
设备常会自动连接已知或类似名称的 WiFi，在家里很方便，但在公共场合就有风险。请关闭对陌生网络的自动连接，尤其是出行在外时。同时关闭不必要的蓝牙，因为它也可能成为攻击入口；还要关闭文件共享，避免照片和文档暴露。
Windows：打开“网络和共享中心”，进入“更改高级共享设置”，关闭文件和打印机共享。
Mac：打开“系统设置”，进入“共享”，取消所有勾选；然后在 Finder 里打开 AirDrop，将“允许被发现”设为“所有人”以外的选项（如“无人”）。
iPhone：在控制中心关闭 AirDrop。
3. 使用可信、注重隐私的浏览器
隐私型浏览器通常内置广告和追踪器拦截，并强调传输加密，可以降低中间人攻击的风险。也有人使用代理浏览器，通过代理服务器隐藏 IP，保护位置信息。需要注意，只有部分代理浏览器附带 VPN 或其他安全功能，选择时要看清它到底做了什么。
4. 使用 VPN
VPN 会通过加密隧道传输你的数据，同一网络上的其他人即使截获了数据，看到的也只是密文，同时还能隐藏你的 IP 和位置。对远程工作者、数字游民和任何经常使用公共网络的人，这都是很实用的防护。不过要注意，VPN 的质量参差不齐，使用前最好确认它真的在工作，可以看DNS 泄漏检测，选择服务商时可参考VPN 盘点和免费 VPN 安全吗。如果你想用浏览器扩展形式，请先看Chrome 免费 VPN 插件推荐里的安全提示。
5. 开启防火墙
防火墙是设备的防护屏障，在公共 WiFi 上必须保持开启，否则设备更容易受到垃圾信息、恶意软件和键盘记录程序的攻击，使账号被盗。有时为了安装软件或排查网络问题会临时关闭防火墙，但很多人事后忘了重新打开。连接外部网络前，请检查防火墙状态。
Windows：控制面板 → 系统和安全 → Windows Defender 防火墙，确认为开启。
Mac：系统设置 → 网络（或隐私与安全性）中的防火墙，点击开启。
6. 使用杀毒软件
可信的杀毒软件能在后台持续检查文件，拦截恶意软件、钓鱼和其他威胁，有些还附带邮件保护、密码管理等功能。免费方案也有不少，可以参考我们对杀毒软件的评测。同时请记得定期更新软件。
7. 用完退出登录，并“忘记”这个网络
使用完公共 WiFi 后，退出登录并让设备忘记该网络，这样以后不会在不知情时自动连上同名的不安全网络，也能降低账号被劫持的风险。
其他实用建议
- 不确定 WiFi 是否安全时，改用手机流量或个人热点，并为热点设置独特的强密码。
- 不要在公共网络上安装额外的软件或浏览器扩展。
- 不要在公共 WiFi 上分享个人信息或文件，等回到自己的安全网络再处理。
如果在连接过程中感觉有异常，请立即退出登录并忘记该网络。需要在外传输文件时，也可以参考我们关于如何安全分享私人视频的建议，用加密方式存放和分享。
总结
公共 WiFi 的安全措施虽然比以前好，但不要用便利换安全。出门前做好设备防护，连接前留意不安全的网络，把数据留在你能控制的范围内。
常见问题
公共 WiFi 安全吗？
方便但不完全安全。它常缺乏强加密，让攻击者更容易截获数据，机场和咖啡店等地方尤其如此。
公共 WiFi 的主要风险有哪些？
数据被截获、感染恶意软件、遇到钓鱼热点、账号被未授权访问，以及活动被监视。
怎么判断公共 WiFi 是否安全？
看是否需要密码，向店员确认网络名称，确保网站使用 HTTPS。即使如此，也仍要保持谨慎。
在公共 WiFi 上要用 VPN 吗？
建议使用。VPN 会加密你的网络流量，但请选择可信且经过验证的服务商。
可以在公共 WiFi 上网银吗？
不建议，尤其是在连接没有保护的情况下。必要时请使用可信 VPN、移动数据或私人网络。
在公共 WiFi 上应该避免做什么？
避免登录银行、邮箱、工作账号等敏感账户，避免输入支付信息、下载不明文件或分享个人信息。
公共 WiFi 最安全的替代方案是什么？
使用手机流量或个人热点通常更安全，因为它受你自己控制。