公共 WiFi 安全吗？出差旅行上网防护指南

Sat, 22 Mar 2025 00:00:00 +0000

候机时连上机场的免费 WiFi，顺手登了个邮箱、回了几条工作消息——很多人都这么干过，包括我。

公共 WiFi 到底安不安全？答案是：有风险，但没你想象的那么可怕；防护也不难，但有几件事必须做。

真实的风险是什么

公共 WiFi 主要有三类风险：

钓鱼热点：攻击者架设一个和官方同名的 WiFi（比如 “Airport-Free-WiFi” 多加个空格），你连上之后，所有流量都经过他的设备；
中间人攻击：在同一个 WiFi 下，嗅探未加密的网络流量；
DNS 劫持：把你引向假冒的登录页面，套走账号密码。

但也要说句公道话：现在主流网站和 App 都是 HTTPS 加密传输，十年前那种"连上 WiFi 密码就被偷"的时代已经过去了。风险主要集中在假热点、老旧未加密的网站，以及你主动在钓鱼页面输入的账号密码。

出差旅行防护 5 步

第一步：连之前先确认

别连信号最强但名字可疑的。问工作人员要准确的 WiFi 名称，或者看官方指示牌。名字里带 “Free”"_5G" 后缀、和官方名差一个字母的，一律别碰。高铁和飞机上的 WiFi 同理：认准车厢、机舱里贴的官方名称，别在应用商店里随便下"免费 WiFi"类的 App，那种 App 本身才是最大的风险来源。

第二步：敏感操作走流量

网银、支付、大额转账、公司内网，切换到手机流量再操作。这是成本最低、效果最好的防护——流量走的是运营商网络，不经过公共 WiFi。

第三步：能用热点就别用公共 WiFi

手机开热点给电脑用，是最简单的替代方案。出差多的人，可以办一张流量卡专门开热点，比提心吊胆连公共 WiFi 省心得多。

第四步：关掉自动连接和共享

手机设置里关掉"自动连接开放网络"，电脑上关掉文件共享、隔空投送设为"仅联系人"。防止下次路过，手机自动连上某个陌生热点。

具体路径不复杂：iPhone 在设置 → 无线局域网里，把"自动加入热点"设为"询问"；安卓在 WLAN 设置里关掉"自动开启 WLAN/智能切换"这类选项。关掉之后，每次连 WiFi 都由你手动点一次，多花两秒，换来的是不再"被连接"。

VPN 要不要用

用公共 WiFi 时开 VPN（虚拟专用网络）确实能加密流量，是进阶防护手段。但有个前提：VPN 本身要靠谱。来路不明的免费 VPN，等于把流量交给一个陌生第三方，风险可能比不用还大。偶尔出差旅行的人，用不到专门买 VPN——按前面的步骤走、敏感操作走流量，就已经挡住绝大多数风险了。长期在外跑的人，再考虑付费的正规 VPN 服务。

网络安全 on 科技刺猬