公共Wi-Fi安全指南：识别钓鱼Wi-Fi（邪恶双胞胎），弄清HTTPS和VPN能保护什么，关闭共享设置，安全地扫码连Wi-Fi。
📑 本指南内容
如今的公共 Wi-Fi 比过去安全多了，因为大多数网站和 App 都已经对连接进行了加密。日常上网用公共 Wi-Fi 基本没问题，但网络本身仍然可能是假的、会窥探你，或者设置得很糟糕。养成几个习惯，比如核对网络名称、用手机流量处理银行业务、关闭共享功能，就能放心地用免费 Wi-Fi。
为什么这很重要？一个假网络或一项疏忽的设置，就可能暴露你的密码、个人信息或设备上的文件。骗子就指望人们一看到免费网络就连，不看内容就点“确定”。
如今公共 Wi-Fi 的真实风险
名字相似的假网络（钓鱼 Wi-Fi / 邪恶双胞胎）
所谓“邪恶双胞胎”，是附近的人架设的、名字和真网络很像的 Wi-Fi，比如“Airport_Free_WiFi”旁边还有一个“Airport Free WiFi”。一旦连上，攻击者就控制了你的网络连接，可以给你显示假的登录页面，或把你引到假网站。你的手机甚至可能自动连上它。
索要过多信息的认证页面
认证页面（Portal 页面）就是联网前弹出的那个页面，让你同意条款或输入房间号。很多是无害的，但有些会要你填写全名、手机号、出生日期，或者用社交账号登录并共享你的资料。只提供真正必要的信息。
假的认证页面还可能要你输入密码、银行卡号，或者让你安装 App、“安全证书”或描述文件。真正的咖啡馆或酒店 Wi-Fi 从来不需要这些。
未加密的网站
大多数网站现在都用了 HTTPS，但一些老网站和小页面仍然没有。在开放网络上，你在未加密页面上输入的任何内容，都可能被同一网络里的其他人或网络运营者看到。
自动连接和共享设置
设备喜欢自动重连已知网络，碰上常见的公共网络名称就有风险。共享功能，比如笔记本电脑的文件共享或“接收附近任何人发来的文件”，可能让陌生人看到你的设备，或给你发送不想要的内容。
HTTPS 能保护什么，不能保护什么
地址栏里的小锁图标或“https://”表示你的设备和这个网站之间的连接是加密的。
HTTPS 能保护：
- 你在该网站上输入的密码、消息和银行卡号
- 你打开的页面内容
HTTPS 不能保护：
- 你访问了哪些网站。 网络运营者通常仍然能看到网站名称，只是看不到具体页面。
- 假网站。 诈骗网站也可以有小锁。小锁只代表“已加密”，不代表“可信”。
- 你自己的选择。 如果钓鱼 Wi-Fi 把你引到一个仿冒的登录页面，而你输入了密码，HTTPS 也帮不了你。
所以一定要核对网址，而不只是看有没有小锁。如果在公共 Wi-Fi 上浏览器提示“不安全”或证书警告，请停下来，不要继续。
VPN 什么时候有用，怎么选
VPN（虚拟专用网络）会在你的设备和 VPN 服务商的服务器之间建立一条加密通道。这样本地网络只能看到你在用 VPN，看不到你访问了哪些网站。
VPN 无法阻止钓鱼、假网站、恶意软件或诈骗消息。它还会转移信任：能看到你流量规律的，从咖啡馆换成了 VPN 服务商。所以要慎重选择，并遵守当地相关法规：
- 不要用来路不明的免费 VPN App。 运营 VPN 服务器是要花钱的，有些免费 App 靠大量广告、收集你的数据或索要不必要的权限来赚钱。
- 选择成熟可靠、隐私政策清晰并经过独立安全审计的服务商，或者工作时使用单位提供的 VPN。
- 只从 App Store、Google Play 或服务商官网安装。
- 打开“始终开启”或“断网保护（Kill Switch）”选项，这样 VPN 断开时流量不会泄露出去。
使用公共 Wi-Fi 的安全习惯
连接之前
- 核实网络名称。 问店员，或者看官方标识上的准确名称。如果有两个名字非常相似，问清楚哪个是真的。
- 处理银行和支付业务时，优先用手机流量或自己的热点。 附近的陌生人很难仿冒这些。
- 保持设备更新。 iPhone、安卓、Windows 和 macOS 的更新会修复攻击者可能利用的漏洞。
连接期间
- 使用官方的银行和购物 App，而不是点链接。
- Wi-Fi 页面要求安装任何东西，一律不装。
- 开启两步验证，这样仅凭被盗的密码是登录不了的。我们的两步验证指南介绍了具体方法。
检查共享设置
- iPhone 和 Mac： 把隔空投送（AirDrop）设为“仅限联系人”或“接收关闭”，不要对所有人开放。
- 安卓： 把附近分享（Quick Share 或手机自带的互传功能）设为仅限联系人或自己的设备。
- Windows： 把咖啡馆和酒店网络设为“公用网络”，让电脑对其他设备隐藏，并保持文件共享关闭。
- macOS： 在“共享”设置中，如果用不到，就关闭文件共享和屏幕共享。
离开之后
- 忘记该网络。 在 Wi-Fi 设置里点击网络名称，选择“忽略此网络”或“删除网络”，这样设备以后就不会自动连上假冒的同名网络。
- 对不常用的公共网络关闭自动连接。
- 保持“私有 Wi-Fi 地址”或“随机 MAC 地址”选项开启。iPhone 和安卓通常默认开启，这能让你的设备更难被追踪。
咖啡馆和酒店里的 Wi-Fi 二维码
很多咖啡馆和酒店会贴一个二维码，扫一下就能连 Wi-Fi。这通常是安全的，但有人可能在真二维码上覆盖一张贴纸，把你引到钓鱼 Wi-Fi 或某个网站。
- Wi-Fi 二维码应该是提示你加入某个网络并显示网络名称，而不是打开一个网页。
- 连上之后，在 Wi-Fi 设置里核对网络名称，并与官方标识对比。
- 对随便贴着的贴纸，或贴在另一个二维码上面的二维码保持警惕。
- 如果一个“Wi-Fi”二维码打开的是要求你登录、付款或下载东西的页面，马上关掉。
拿不准的时候，可以先用 QR-TH 在线扫描二维码，看看里面到底是什么内容。如果想安全地分享自家 Wi-Fi，请看我们的Wi-Fi二维码指南。
快速自查清单
- 向店员或官方标识确认准确的网络名称。
- 处理银行和支付业务时用手机流量或自己的热点。
- 绝不在 Wi-Fi 登录页面输入银行卡号或安装任何东西。
- 核对网址，而不只是看小锁。
- 浏览器出现安全警告时立即停止。
- 把 AirDrop、Quick Share 和文件共享设为仅限联系人或关闭。
- 使用可信的 VPN，而不是来路不明的免费 App。
- 用完公共网络后忘记它，并关闭自动连接。
- 保持手机和笔记本电脑为最新版本。
FAQ
用公共 Wi-Fi 登录网上银行安全吗？
银行 App 的连接是加密的，但假网络仍然可能设法骗你，所以处理银行和支付业务时用手机流量更稳妥。
只是连了公共 Wi-Fi，手机就会被黑吗？
对于系统已更新的手机，单纯连上网络一般不足以被黑。更大的风险是假的登录页面、开放的共享设置，以及安装了假认证页面要求的东西。
连公共 Wi-Fi 一定要用 VPN 吗？
不一定。HTTPS 已经保护了你的大部分操作，但对于经常使用的网络，可信的 VPN 能增加一层隐私保护。不要用来路不明的免费 VPN App。
怎么判断一个 Wi-Fi 是不是钓鱼 Wi-Fi？
光看往往看不出来。向店员确认准确名称，对重名或名字略有不同的网络保持警惕，如果网络要求输入密码、付款或下载东西，就立即断开。
只要稍加小心，公共 Wi-Fi 还是很好用的。下次咖啡馆或酒店给你一个 Wi-Fi 二维码时，先用 QR-TH 的免费扫码工具看看里面的内容，连上之后再核对一下网络名称。
