机场 Wi-Fi、酒店 Wi-Fi，还有能保护你的那五分钟

已经不再是真风险的事

普通网站上的流量被截获。现在几乎所有网站和 App 都用加密连接。跟你在同一个网络上的人，只能看到你连了一家银行，看不到你在里面做了什么。

“邪恶双胞胎”热点偷走你的密码。一个叫 Airport_Free_WiFi 的假热点，能看到你在和哪些服务器通信，也能试着干扰未加密的连接。现代浏览器和 App 拒绝降级，你会看到一条证书警告，而不是被悄无声息地攻破。

仍然会出问题的事

要得太多的登录门户页。酒店或机场网络的那个登录页就是一个网页，其中有些会要你的手机号、出生日期，或者用社交账号登录。那是在采集数据，不是安全要求。给最少的信息。绝对不要为了连 Wi-Fi，用你主要的 Google、Apple 或 Facebook 账号登录。

被人一路点掉的证书警告。如果在公共网络上，浏览器说这个连接不是私密的，那正是系统在起作用。不要继续。永远不要。

自动连上你不认识的网络。手机会记住网络名称，而任何热点都可以声称自己叫任何名字。一部会自动连 Starbucks 的手机，在世界上任何地方都会自动连上任何叫 Starbucks 的东西。

一直开着的文件共享。AirDrop 设成“所有人”、Windows 的网络发现、打印机共享，都是让同一网络上的陌生人看到你设备的途径。

那些根本和网络无关的事。人们在国外丢钱最常见的方式，是手机落在桌上、包在海边被人打开、卡在游客街的 ATM 上被侧录。Wi-Fi 很少是问题所在。

那五分钟

1. 1

   关掉公共网络的自动连接 · 两个平台都适用

   iPhone：设置 → 无线局域网 → 点开那个网络 → 关掉“自动加入”，并把“询问是否加入网络”设成“询问”或“关闭”。Android：设置 → 网络和互联网 → 互联网 → 网络旁边的齿轮 → 关掉自动重连。每离开一个机场或咖啡馆的网络，就顺手做一次。

2. 2

   关掉共享 · 两个平台都适用

   iPhone：设置 → 通用 → AirDrop → 选“停止接收”，或者“仅限联系人”。Android：不用的时候把“附近分享”关掉。在笔记本电脑上，凡是你标为公用的网络，都把文件和打印机共享关掉。

3. 3

   对“无线局域网专用地址”说好 · 两个平台都适用

   两个平台都可以对每个网络呈现一个不同的硬件地址，这样网络就没法把你的设备在不同场所之间对上号。较新的系统版本默认是开着的；检查一下你常用的那几个网络没有被关掉。

4. 4

   出发前把手机系统更新好 · 两个平台都适用

   最有效的一项安全措施，就是一个最新的操作系统。在家里连着 Wi-Fi 更新，别在酒店那条 60 kB/s 的网上更新。

5. 5

   要紧的事用移动数据 · 任何网络下

   移动连接在手机和基站之间是加密的，也不跟大堂里的人共享。银行、工作邮箱，或者任何你不会当着陌生人面做的事，切到你自己的流量包上花两分钟做完。

你需要 VPN 吗？

老实说：如果是为了2026年公共 Wi-Fi 上的安全，多数情况下不需要。十年前 VPN 被拿来推销的那件事，HTTPS 已经替它做完了。

VPN 真正有用的是另外三件事：访问在你所在地被屏蔽或有地区限制的服务；连接公司要求必须走 VPN 的内网；以及不让网络运营方记录你访问了哪些网站。这些都是实打实的理由。“咖啡馆 Wi-Fi 上有黑客”不是其中最有力的那个。

如果你要用，就挑一家有公开审计报告的付费服务商。免费 VPN 总要靠卖点什么来养活自己，而那个“什么”就是你的流量。

比网络更重要的事

把这五件做了，Wi-Fi 那个问题就没那么要紧了。