公共 WiFi 到底有多危险：分清哪些是真风险
说法很多，先分清
关于在公共 WiFi 下访问 凯发官网地址 这类站点，流传的说法从"完全没事"到"一律不能用"都有。
实际情况在中间，而且和几年前不一样了——因为现在几乎所有站点都用 HTTPS。
先把结论放前面：
加密普及之后，"密码被明文截获"这类经典威胁大幅减少。
但仍有几类风险真实存在，而且其中一类被普遍低估。
这篇逐条说清楚。
已经被大幅削弱的威胁
明文窃听。
过去在公共网络上抓包能直接看到账号密码。
现在 HTTPS 普及，传输内容是加密的，中间人看不到具体内容。
会话劫持（通过嗅探 Cookie）。
同样因为加密而大幅减少。
这两类曾经是"公共 WiFi 很危险"这个说法的主要依据，现在已经不是主要威胁了。
但仍然有例外：
如果站点没有全站 HTTPS（现在很少见，但存在）。
如果你忽略了证书警告继续访问 ——这一条后面单独说。
仍然真实的威胁
逐条说明。
一、假冒热点。
攻击者建一个和商家名称相同或相似的热点，比如把"CoffeeShop_Free"复制一份。
你连上去，所有流量都经过他的设备。
这类攻击不需要破解任何东西，只需要你选错一个名字。
二、DNS 劫持。
连上恶意热点后，你的域名查询由攻击者控制。
你输入正确的网址，被送到他的服务器。
这一条是本文最需要强调的：地址栏显示的域名可以是对的，而你在别人的服务器上。
HTTPS 在这里帮了大忙 ——攻击者拿不到正主的证书，所以浏览器会报证书错误。
但前提是：你得在意那个警告。
三、证书警告被忽略。
这是上面那条的关键环节。
浏览器弹出"证书颁发者不受信任"或"证书名称不匹配"，很多人习惯性点"继续"。
在公共 WiFi 下，这个警告的含义很可能就是"有人正在中间拦截"。
处理原则：任何证书警告都不要点继续，尤其不要在有警告的页面上输入任何东西。
四、强制门户页面的钓鱼。
连接公共 WiFi 时弹出的登录页（输手机号、看广告那种）。
这个页面由热点提供方控制，可以是任何内容——包括要求你"用社交账号登录"或"下载一个应用"。
处理：门户页面只做最低限度的操作，不输入任何账号密码，不下载任何东西。
五、流量分析。
即便内容加密，你访问了哪些域名、什么时候、多少流量，这些仍然可见。
这不构成直接的资金威胁，但是隐私层面的暴露。
实际该怎么做
按可靠程度排序。
一、涉及资金的操作，用移动数据。
最简单有效的一条。
充值、提款、改密码、改绑定信息——这几类直接切到手机流量。
移动网络也谈不上万无一失，但比来路不明的热点强得多。
二、关掉自动连接。
手机默认会自动连接曾经连过的同名热点。
攻击者只要建一个同名热点，你的设备就会自动连上去，全程无感。
这一条很多人不知道，而它是假冒热点能得手的主要原因。
做法： 在 WiFi 设置里关闭"自动连接"，并把不再用的旧热点从已保存列表里删掉。
三、连接前跟商家确认热点名称。
几个字的事，能避开假冒热点。
四、看到证书警告立即停止。
不点继续，换网络再试。
五、用固定书签进入。
这条在任何网络下都成立 ——不搜索、不点转发、不扫码。
配合密码管理器：它按域名精确匹配，在假站上不会自动填充，而且不依赖你的注意力。
六、开二次验证。
验证器应用优于短信（短信可被 SIM 卡补办攻击绕过），恢复码离线保存。
七、用完断开并"忘记网络"。
顺带说几个相关场景
酒店网络。
性质和公共 WiFi 类似，而且门户页面的控制权在酒店方。
共用的房间电脑风险更高 ——不要在上面登录，实在要用就用无痕窗口，用完主动退出登录而不是只关标签页。关标签页不等于退出，会话在服务端仍然有效。
别人的热点。
用朋友的手机热点，流量经过他的设备。
多数情况没问题，但值得知道。
免费 VPN。
这是一个常被推荐的"解决方案"，但需要谨慎。
用 VPN 意味着把流量交给 VPN 提供方 ——你只是把信任从公共热点转移到了另一方。
免费服务的商业模式值得想一想：如果不收钱，收入从哪来？
部分地区使用此类工具本身有法律限制，另外用它改变访问来源通常违反平台的用户条款，可能导致账户被关闭、资金被冻结。
一个五分钟的检查
现在就能做：
一、打开 WiFi 设置，看已保存的网络列表。 删掉不再用的，尤其是酒店、咖啡馆这类。
二、关闭自动连接。
三、检查各平台的登录设备列表。 发现陌生设备先远程下线，再改密码 ——顺序很重要，因为部分平台改密码不会作废已有会话。
四、确认二次验证已开启，恢复码在手边且不只存在手机里。
五、检查浏览器扩展。 扩展能读取页面内容和 Cookie，权限往往覆盖你访问的所有页面 ——这一条和网络无关，但属于同一类风险面。
常见问题 FAQ
问：公共 WiFi 还危险吗？
明文窃听这类经典威胁因 HTTPS 普及而大幅减少，但假冒热点、DNS 劫持、门户页面钓鱼仍然真实存在。
问：最容易被忽略的风险是什么？
手机会自动连接曾经连过的同名热点。攻击者建一个同名热点，你的设备就会自动连上，全程无感。关掉自动连接。
问：出现证书警告能点继续吗？
不能。在公共网络下，这个警告的含义很可能就是有人正在中间拦截。换网络再试。
问：用 VPN 能解决吗？
它把信任从公共热点转移到 VPN 提供方，不是消除风险。免费服务尤其要想清楚收入从哪来；另外用它改变访问来源通常违反平台条款。
问：在外面要处理 凯发足彩 相关的资金操作怎么办？
切到移动数据，不用公共 WiFi。这是最简单有效的一条。
理性对待，量力而行。资金操作切移动数据，关掉 WiFi 自动连接，看到证书警告就停——这三条覆盖了大部分实际风险。