出门在外，机场、酒店、咖啡馆的免费WiFi几乎人人都会连。它方便又省流量，却也是黑客最爱下手的地方。很多人的账号被盗、银行卡信息泄露，恰恰就是在旅途中连了一个不该连的热点。这篇文章帮你看清公共WiFi的真实风险，并给出一套切实可行的安全上网办法。
假冒热点：最常见的 »孪生陷阱 »
你以为连的是酒店官方WiFi，其实可能是黑客架设的 »孪生热点 »（evil twin）。他们会起一个和正规网络几乎一模一样的名字，比如把 »Hotel_Guest »改成 »Hotel_Guest_Free »，等你连上后，你的所有上网数据就都从他们的设备经过。你根本察觉不到异常，网页照常打开，钱和信息却已经在悄悄外流。
中间人攻击：你的数据被 »截听 »
在开放WiFi上，如果网络没有加密，攻击者可以像站在你和网站中间一样，截取你来回传输的内容，这就是 »中间人攻击 »。你输入的账号、密码、发送的消息，都有可能被他们看到甚至篡改。越是免费、无需密码的热点，这种风险越高。
盗号与信息窃取：一次疏忽的代价
一旦在不安全的网络上登录了邮箱、社交账号或网银，凭证就可能落入他人之手。更糟的是，很多人习惯多个平台用同一套密码，黑客拿到一个就能连环破解其他账号。旅途中一次随手的登录，可能换来回国后一连串的麻烦。
公共WiFi上，这几件事千万别做
记住几条底线：不要在开放WiFi上登录网银或进行任何转账支付；不要输入重要账号的密码；不要填写银行卡号、身份证号等敏感信息。购物、理财、处理工作机密文件，都尽量避开公共网络。哪怕只是查一下余额，也建议换到更安全的连接再操作。
安全上网的正确姿势
如果必须使用公共WiFi，请做到以下几点。优先访问带有 »锁 »标志的HTTPS网站，确保传输加密；使用可信的VPN，为你的数据再加一层保护；在手机设置里关闭 »自动加入WiFi »，避免设备在你不知情时连上陌生热点；用完及时 »忽略此网络 »，不留自动重连的隐患。
但最彻底的办法，其实是干脆不连别人的网络——带上属于你自己的私人热点。travelwifi-pro.com 的 Ryoko 随身WiFi 提供一条密码保护的私人4G连接，覆盖全球176个国家，最多可同时连接10台设备。因为网络是你自己的、有独立密码，从根本上避开了假冒热点和中间人攻击的风险，你和家人的手机、电脑都能安心上网，不必再赌酒店WiFi是不是安全的。
万一已经在公共WiFi上暴露了怎么办？
如果你担心自己曾在不安全的网络上登录过账号，别慌，尽快做几件事：换到安全网络后立即修改重要账号的密码，尤其是网银和邮箱；为关键账号开启双重验证（2FA）；检查账户近期的登录记录和交易明细，发现异常及时联系平台或银行。越早处理，损失就越小。
FAQ
Q：连公共WiFi时不登录任何账号，是不是就安全了？
A：风险确实小很多，但仍不能完全放心。孪生热点可以引导你访问伪造页面，浏览行为也可能被记录。最稳妥的做法还是使用HTTPS网站，或干脆用自己的私人热点。
Q：用了VPN是不是就可以随便用公共WiFi了？
A：VPN能加密你的流量，大幅降低被截听的风险，是很好的防护。但它不能阻止你误连到恶意热点，也防不了钓鱼页面骗你主动输入信息。VPN是重要的一环，而不是万能保险。
Q：随身WiFi为什么比公共WiFi更安全？
A：因为它是你自己的网络。像 Ryoko 这样的随身WiFi有独立密码、使用私人4G连接，别人无法伪装成它，也无法轻易插到你和网站中间。相比来路不明的免费热点，安全性要高得多。