在商场、酒店、机场或咖啡店看到免费网络，连上并不等于手机里的银行卡、照片和密码会立刻被别人看到。但公共 Wi-Fi 的名称容易被仿冒，登录页也可能被做成诱导填写账号、验证码或安装软件的入口。真正需要防的，不是“无线网络”四个字本身，而是连错网络、忽略安全警告，以及在不可信页面交出敏感信息。

如果只是临时查地图、看新闻，可以先确认网络名称再使用；涉及付款、网银、身份验证或重要账号登录，优先切换到手机流量或自己的热点。下面按连接前、使用中和离开后的顺序说明。

先看结论：公共 Wi-Fi 不是一律不能连

正规场所提供的网络通常可以满足普通浏览需求，但“有密码”不等于一定安全，“不用密码”也不等于一定有人正在窃取数据。网络名称、登录方式、网页是否加密，以及你准备做什么，应该放在一起判断。

看到的情况更稳妥的做法
名称与场所相符，但附近出现多个相似名称向前台或现场标识核对准确名称，不凭“信号最强”选择
页面只要求确认使用规则或完成场所说明的上网认证先核对网络来源和认证要求，不填写与上网无关的敏感信息
页面要求银行卡密码、支付密码、短信验证码或上传证件立即停止，不要提交；向场所工作人员确认
浏览器提示证书异常、连接不私密不要强行继续，更不要在该页面登录、付款
要求安装来源不明的 App、描述文件或证书不要安装，退出网络；正规上网通常不需要这些权限

有些公共网络会先打开一个“认证页”，这本身可能是正常流程。风险信号在于页面索取与上网明显无关的信息、要求关闭系统安全设置，或用红包、领奖等理由催促付款和授权。

最容易踩的坑，是名字很像的假热点

攻击者可以把热点取成与商场、酒店相近的名字，甚至故意使用“免费”“高速”“VIP”等字样。密码也不是身份证明：假热点同样可以设置密码，再把密码写在醒目的假提示牌上。

连接前先核对场所提供的准确网络名称，不要仅凭信号强弱判断真假。手机如果开启了自动连接陌生开放网络的功能，建议关闭；对于已经保存但不再需要的公共网络，可以关闭自动加入或直接忘记该网络。具体名称因手机品牌和系统版本而异。

连接公共WiFi前向场所工作人员核对官方网络名称

登录页和浏览器警告，分别怎么看

使用 HTTPS 表示浏览器与网站之间的连接受到加密保护，能降低内容在途中被直接读取或篡改的风险，但不代表网站本身一定可信。仿冒网站也可能使用 HTTPS，因此仍要核对网址和页面内容。

如果浏览器提示“连接不私密”、证书无效或网站身份无法验证，不要为了赶时间点击继续。特别是账号登录、网购付款和网银页面，应切换到手机流量后重新打开官方 App 或手动输入官方网址。不要通过陌生登录页里的按钮跳转到支付平台。

公共网络要求手机号、短信验证，或由酒店按其说明核对房号等住客信息，并不必然是假网站，但应该遵循“够用就好”：先确认这是场所提供的认证方式，能不填的个人资料不填，不复用重要账号密码，也不把短信验证码告诉工作人员或聊天中的“客服”。若页面额外要求上传证件、填写支付信息，应暂停并向场所核实。

连上以后，哪些事最好换成手机流量

普通资讯浏览和地图查询风险相对较低；以下操作更适合用手机流量、可信家庭网络或个人热点完成：

  • 网银、证券交易、大额付款和修改支付密码；
  • 登录邮箱、云盘、工作后台等能重置其他账号的核心账户；
  • 上传身份证、银行卡、合同或包含隐私的照片；
  • 修改账号密码、多重验证设置，或处理账号找回申请。

系统、浏览器和常用 App 应及时更新，因为更新会修补已知安全问题。文件共享、隔空接收等功能不用时可设为仅联系人可见或关闭；手机支持私有 Wi-Fi 地址、随机硬件地址等隐私功能时，通常保持系统默认开启即可。

如果系统提示网络安全性较弱，应尽量避免在该网络下处理敏感信息，但这不等于手机已经被入侵。警告也可能表示网络使用了较旧的加密方式或配置不够安全。

开了 VPN，就可以放心做任何事吗

不能。可信的 VPN 可以加密设备到 VPN 服务之间的网络流量，减少同一局域网内被窥探的风险，但它不会替你识别钓鱼网站，也拦不住你主动安装恶意软件、提交验证码或向假客服转账。VPN 服务提供方本身也需要被信任。

不要为了使用一次免费 Wi-Fi，临时安装来历不明的“免费 VPN”或所谓安全证书。对大多数临时场景，最简单的方案是把敏感操作留到手机流量下完成。如果担心消耗太多流量，可以只在处理敏感操作时暂时断开公共 Wi-Fi，切换到移动数据，完成后再按需连接。

已经连过可疑网络，按这四步处理

  1. 断开并忘记网络。关闭自动连接，避免设备下次经过时再次加入。若只是短暂连接，没有输入信息、下载文件或安装配置，不必先把自己吓坏。
  2. 回想做过什么。重点检查是否登录重要账号、填写密码或验证码、下载文件、安装 App、证书或描述文件，而不是只纠结连接了几分钟。
  3. 从可信网络处理账号。如果曾在可疑登录页输入重要账号密码，或发现账号出现异常，应通过官方 App 或手动输入官网地址修改密码，检查其他登录设备，并开启多重验证。多个账号共用同一密码的，还应更换相关账号密码。仅仅在公共 Wi-Fi 下通过正常的官方 App 或正规 HTTPS 网站登录，不等于密码已经泄露。
  4. 涉及资金就及时止损。如果泄露了银行卡信息、支付密码或验证码，应立即联系相关银行、支付平台或账号服务方，说明情况并采取止损措施。发现异常扣款时，保存交易通知和沟通记录；发现明确诈骗行为或异常交易时，可及时向警方报案，是否立案由有关部门依法判断。

如果设备里出现不认识的 App、证书或管理配置，不要继续点击授权，也不要随意下载另一个“清理工具”。可先按手机品牌的官方帮助检查，无法确认时请官方售后或可信专业人员协助。没有证据表明系统已被破坏时，通常不必一上来就恢复出厂设置。

一份出门前就能设置好的清单

  • 避免自动连接陌生开放网络，保留系统的网络安全、隐私警告和随机地址功能；
  • 为邮箱、支付和云服务使用不同密码，并开启多重验证；
  • 确认个人热点的名称和密码，紧急时可直接切换；
  • 不扫描来源不明的“免费上网”二维码，不安装陌生 App 或证书；
  • 离开公共场所后忘记该网络，顺手检查是否仍在自动连接。

以后更换或转卖手机时，可参考旧手机卖掉前怎么清理，按顺序迁移数据、退出账号和处理设备。

公共 Wi-Fi 的核心原则可以压缩成一句话：先确认是谁提供的，再决定用它做什么。普通浏览不必过度恐慌，证书警告、异常索权和敏感操作则应及时停下，切换到可信网络。