公共 Wi-Fi 的三类风险
免费 Wi-Fi 的风险并不抽象，它主要来自三个方向。第一是嗅探：在同一网络内，攻击者可能截获未加密的流量，看到你访问了哪些网站、提交了哪些表单。第二是伪造热点：有人架设一个名字与商家几乎相同的热点，你连上去之后，所有流量都经过他的设备。第三是劫持：通过篡改 DNS 或网关，把你导向仿冒的登录页，诱导输入账号密码。
这些风险不需要高深技术就能实施，所以真正有效的防护也不是装一个软件，而是改变使用习惯。
连接前：先确认网络身份
到店后不要直接连名字看起来最像的那个热点。向店员确认准确的 Wi-Fi 名称，注意区分大小写和多余的后缀，例如“CoffeeShop_Free”和“CoffeeShop-Free”很可能是两个不同的网络。如果同时出现多个相似名称，优先选择需要密码且密码由店员口头告知的那个，开放无密码的热点风险更高。
另外，关闭手机与电脑的“自动连接已知网络”功能。设备会自动连接曾经记录过的同名热点，这正好给了伪造热点可乘之机。
连接中：把敏感动作降级
先确认登录页是否可信
很多公共 Wi-Fi 需要先跳转到认证页。正常的认证页只要求手机号或房卡信息，如果页面要求输入支付密码、身份证号、银行卡完整卡号，直接断开。认证完成后如果反复弹窗要求重新登录，也要提高警惕。
优先使用 HTTPS 与移动数据
浏览器地址栏出现锁形图标且域名正确，说明这一段是加密的，嗅探者看不到具体内容。但域名本身、访问时间仍可能暴露。涉及网银、支付、企业后台这类操作，建议直接切到手机移动数据，成本很低，风险下降明显。
必要时使用加密通道
如果必须在公共网络处理工作邮件或后台事务，可以开启 QuickQ 建立加密连接，让本地网络只能看到你连了一台服务器，而看不到具体访问内容。QuickQ 电脑版与移动端都支持，切换节点后建议刷新页面再登录，避免沿用旧的会话。需要说明的是，加密通道保护的是传输过程，不能替代账号本身的安全设置。
另一个低成本方案是用手机开热点，让电脑通过自己的移动数据上网。虽然会消耗流量，但处理半小时的邮件或审批完全够用，而且避开了整条不可信的公共链路，对出差场景尤其实用。
连接后：检查与收尾
- 确认系统没有自动把该网络设为“专用网络”并开放文件共享。
- 退出所有账号时使用“退出登录”，而不是只关掉网页。
- 清除浏览器在该网络下产生的临时登录状态，尤其是共用电脑。
- 离开后检查账号是否有异常登录提醒，有则立即改密码。
这些操作不要在同一网络做
以下场景建议直接用移动数据，或等到可信网络再处理：登录网银与证券账户、输入完整银行卡信息、提交身份证照片、在企业后台修改权限、使用未加密的 FTP 传输文件。这些操作的共同点是“一次泄露就难以挽回”，而它们的发生频率并不高，完全可以用移动数据替代。
公共网络安全的核心不是“连不连”，而是“连上之后做什么”。把高风险操作挪走，风险就下降了一大半。
把“确认热点名称、关闭自动连接、敏感操作切移动数据、离场退出登录”这四步固化成习惯，出差和旅行时就不必每次临场判断。需要安装客户端的话，可以在下载中心选择对应系统；关于连接异常、无法认证等问题，常见问题中有更细的排查说明。安全从来不是一次配置，而是每次连接时的小小克制。