公共 WLAN 安全：酒店、机场、咖啡馆怎么上网

机场、酒店、咖啡馆的免费 WLAN 很方便，所以大家都在用，也因此成了出门在外最容易放松警惕的地方。这篇公共 WLAN 安全指南不谈翻墙，只谈你的账号和银行卡。回国的路上，从机场到酒店，你很可能连好几个这样的网络。

先说几类常见的风险，不用吓自己，知道在哪里就行：

• **假热点。**有人建立一个名字看起来很像的网络，例如和酒店名字相近。你连上去，所有流量都从他那里过。
• **同一网络里的其他人。**网络设置不好时，同一个 WLAN 下的设备可能互相看到。
• **网页没有加密，或者被劫持。**现在大部分重要网站都是加密的，但并非所有，也不是所有时候。
• **钓鱼登录页。**要你在一个“认证页面”里输入邮箱和密码，页面却是假的。
• **运营者本身。**免费 WLAN 的运营者可能会记录你的访问行为。

好消息是：很多风险有简单的对策。坏消息是：没有哪个对策是万能的，包括 VPN。

**为什么旅途中风险更大？**因为你没有选择。在家时，你的路由器是你自己的；在外面，你连的是别人的设备。再加上旅途疲惫、时差、赶时间，人更容易随手点“同意”和“继续”。这几种情况叠在一起，就是安全事故最常发生的时候。

一个小提醒。不少人会问：“我就刷刷新闻、看看视频，也有危险吗？”风险主要出现在你登录和输入信息的那一刻。只读内容的风险相对小，但只要你在页面里输入了密码、银行卡号，就进入了前面说的那些情况。

1. **敏感操作用手机流量。**网银、转账、改密码，尽量用你自己的手机流量，哪怕会多花一点钱。这是效果最好的一招。
2. **确认网络名字。**到了酒店、机场，向工作人员确认官方 WLAN 名称，不要连看起来很像的重名网络。
3. **开启双重验证。**邮箱、社交账号、银行都开。即使密码泄露，也还有一道门。回国期间，要保证你能收到验证码，详见出发前 VPN 设置清单。
4. **保持系统和 App 更新。**出发前就更新，别等到落地后在机场的网络里更新。
5. **关闭自动连接和文件共享。**手机里关掉“自动加入网络”，笔记本里关闭文件共享和网络发现。

另外两个常被忽略的细节：登录页面的网址，看一眼浏览器地址栏是不是你想去的站点；证书警告，浏览器弹出“此连接不安全”时，不要点“继续”。

这些习惯都不需要花钱，也不需要懂技术。真要说哪一条最重要，就是第一条。

在不同场景里怎么用。

• **机场。**候机时间长，诱惑大。看航班信息、查地图没问题；转账、改密码，等到登机后用手机流量，或者落地后再做。
• **酒店。**房间里的 WLAN 往往是整栋楼共用的，不要以为“只有我一个人在用”。登录时输入房间号和姓名是常见的认证方式，这没问题，但别在认证页面里填银行卡或其它敏感信息。
• **咖啡馆和共享办公。**离开座位时锁屏。笔记本在咖啡馆里被人偷看屏幕，比被黑客入侵更常见。

**如果已经出了问题。**发现账号异常登录、银行有陌生交易，先用安全的网络改密码，再联系银行冻结卡片。别等回国之后再处理，越早越好。

在公共 WLAN 上，VPN 的作用是把你设备到 VPN 服务器之间的流量加密。别人在同一个网络里，就更难看到你访问了什么。这是 VPN 在旅行中的正当用处，也是它一直存在的原因，与翻墙无关。

VPN 做不到的事：

• 它不能识别钓鱼页面，也不能防止你把密码输入假网站。
• 它不能让弱密码变强，也不能替代双重验证。
• 它不能让你匿名。VPN 服务商本身能看到你的部分流量，选择服务时请阅读隐私条款。
• 它在中国不保证可用。酒店 WLAN 的出口在国内，和本地 SIM 一样会受到过滤，开不开 VPN 都要看当时的情况，参见回国上网指南。

**如果你想买。**为了公共 WLAN 的安全而买一个 VPN，是合理的，但不必急。先把五个习惯做起来。想了解 NordVPN 的优缺点，可以看NordVPN 评价。在中国使用未经批准的 VPN 存在合规风险，这不构成法律建议。

**最后一个提醒。**为了“能上网”而随便下载某个软件，是最常见的翻车方式。从机场的免费 WLAN 下载陌生的“翻墙”App，可能比你所有的网络风险加起来还大。要装，就在家里，从官方渠道装。

**选 VPN 时看什么。**如果你确实要买，建议看三件事：隐私条款里写没写清楚是否保存连接记录；有没有独立机构的审计报告；退款和续费条款是否透明。别只看广告里的“军事级加密”这类词，它说明不了太多。真正决定安全的，常常是你自己的习惯。

**手机上。**打开设置，关掉“自动加入网络”和“自动加入热点”。iPhone 和安卓的菜单名称不同，但大体都在 WLAN 设置里。连过的陌生网络，用完就“忘记此网络”，这样下次不会不经你同意自动连上去。

**笔记本上。**把网络类型设为“公用”，而不是“专用”或“家庭”，系统会自动收紧共享和发现功能。关掉 AirDrop 或附近共享，或者设为“仅限联系人”。浏览器里开启“仅 HTTPS”模式，如果你的浏览器提供这个选项。

**账号方面。**给最重要的几个账号，通常是邮箱、银行和云盘，设置各不相同的强密码，并用密码管理器保存。邮箱是整条链路的起点：别的账号忘记密码都会发到邮箱里。邮箱被攻破，后面全线失守。

**蓝牙和热点。**不用时关闭蓝牙。个人热点要设一个像样的密码，不要用默认密码，也不要把热点名称设成自己的真名。

**回国时的特殊情况。**长途飞行之后人很疲惫，最容易出错。落地前就把“手机流量或 eSIM 能用”这件事安排好，这样到了机场不必被迫去连陌生的免费 WLAN。如果你需要的是在国内访问境外服务，思路见回国上网指南；如果你想要一个可照着做的准备顺序，看出发前 VPN 设置清单。

这些设置加起来不到十分钟，但能挡住绝大多数日常风险。做完一次，以后每次出门就不用再想。

**最后一道保险。**给手机设置锁屏密码，并开启“查找设备”功能。设备丢了，比网络被监听更让人头疼。把重要证件和银行卡拍照存放时，也要放在加密的位置，而不是随手放在相册里。出门在外，设备本身的安全和网络安全同样重要。