候机时连上机场的免费 WiFi，顺手登了个邮箱、回了几条工作消息——很多人都这么干过，包括我。
公共 WiFi 到底安不安全？答案是：有风险，但没你想象的那么可怕；防护也不难，但有几件事必须做。
真实的风险是什么
公共 WiFi 主要有三类风险：
- 钓鱼热点：攻击者架设一个和官方同名的 WiFi（比如 “Airport-Free-WiFi” 多加个空格），你连上之后，所有流量都经过他的设备；
- 中间人攻击：在同一个 WiFi 下，嗅探未加密的网络流量；
- DNS 劫持：把你引向假冒的登录页面，套走账号密码。
但也要说句公道话：现在主流网站和 App 都是 HTTPS 加密传输，十年前那种"连上 WiFi 密码就被偷"的时代已经过去了。风险主要集中在假热点、老旧未加密的网站，以及你主动在钓鱼页面输入的账号密码。
出差旅行防护 5 步
第一步：连之前先确认
别连信号最强但名字可疑的。问工作人员要准确的 WiFi 名称，或者看官方指示牌。名字里带 “Free”"_5G" 后缀、和官方名差一个字母的，一律别碰。高铁和飞机上的 WiFi 同理：认准车厢、机舱里贴的官方名称，别在应用商店里随便下"免费 WiFi"类的 App，那种 App 本身才是最大的风险来源。
第二步：敏感操作走流量
网银、支付、大额转账、公司内网，切换到手机流量再操作。这是成本最低、效果最好的防护——流量走的是运营商网络，不经过公共 WiFi。
第三步：能用热点就别用公共 WiFi
手机开热点给电脑用，是最简单的替代方案。出差多的人，可以办一张流量卡专门开热点，比提心吊胆连公共 WiFi 省心得多。
第四步：关掉自动连接和共享
手机设置里关掉"自动连接开放网络"，电脑上关掉文件共享、隔空投送设为"仅联系人"。防止下次路过，手机自动连上某个陌生热点。
具体路径不复杂：iPhone 在设置 → 无线局域网里，把"自动加入热点"设为"询问"；安卓在 WLAN 设置里关掉"自动开启 WLAN/智能切换"这类选项。关掉之后，每次连 WiFi 都由你手动点一次，多花两秒，换来的是不再"被连接"。
VPN 要不要用
用公共 WiFi 时开 VPN（虚拟专用网络）确实能加密流量，是进阶防护手段。但有个前提：VPN 本身要靠谱。来路不明的免费 VPN，等于把流量交给一个陌生第三方，风险可能比不用还大。偶尔出差旅行的人，用不到专门买 VPN——按前面的步骤走、敏感操作走流量，就已经挡住绝大多数风险了。长期在外跑的人，再考虑付费的正规 VPN 服务。
第五步：用完记得"忘记网络"
酒店退房、离开机场后，把保存过的公共 WiFi 从"已知网络"里删掉。留着它们，等于给未来的自动连接埋雷。
万一已经用公共 WiFi 登过重要账号，怎么办
如果你读到这里才想起来：坏了，上周在机场就登过网银。别慌，按下面三步补救：
- 现在就去改密码：用安全的网络环境（手机流量），把登过的银行、邮箱、社交账号密码改一遍；
- 开启二次验证：银行 App、邮箱、微信这类重要账号，开登录二次验证。就算密码泄露，没有验证码对方也登不进去；
- 检查异常记录：银行查近期交易明细，邮箱和社交 App 查登录设备记录，有陌生的设备立刻踢下线并改密码。
另外一个小技巧：出差前先把重要 App 的"记住登录状态"开好，需要短信验证码的操作尽量在手机流量下完成。防护的核心从来不是某个高科技，而是别让重要账号出现在危险的网络环境里。
酒店 WiFi 特别提醒
很多酒店的 WiFi 是开放式、无密码的，风险比机场更高。经过网页认证（captive portal）上网时，别在认证页面输入身份证号、手机号之外的个人信息——正规酒店不会要这些。
公共 WiFi 连上但慢得离谱？先按这篇网速慢排查清单定位是 WiFi 还是宽带的问题：/slow-internet-checklist/
最后提醒一句：公共 WiFi 不是不能用，而是不值得你拿重要账号去赌。 养成"公共网络只刷资讯、重要操作走流量"的习惯，比装十个安全软件都管用。