公共 Wi-Fi 並不必然危險，但你無法像信任家中路由器那樣確認它由誰維護、是否正確隔離用户，以及登錄頁有沒有被替換。真正有效的做法不是“連上 VPN 就萬事大吉”，而是把網絡、瀏覽器、賬號和設備保護組合起來。
先理解公共 Wi-Fi 的四類真實風險
風險通常來自仿冒熱點、未加密或配置錯誤的局域網、誘導輸入賬號的釣魚門户，以及旁觀者對流量元數據的收集。HTTPS 已保護大多數網頁正文，但熱點運營方仍可能看到連接時間、數據量和訪問的域名線索。
- 同名或近似名稱的“惡意雙胞胎”熱點
- 要求重新輸入郵箱或社交賬號的偽登錄頁
- 開放局域網中的設備發現、共享文件與舊協議暴露
- 自動重連到曾經保存過的開放網絡
連接前：用一分鐘排除最危險的情況
向場所工作人員核對準確的網絡名稱；關閉文件共享、AirDrop/附近共享的公開接收；不要安裝熱點頁面要求的證書、描述文件或未知應用。若頁面要求銀行、郵箱或企業密碼，先斷開網絡並改用移動數據。
連接後：VPN 應該在敏感操作之前開啓
先完成必要的門户認證，再立即連接可信 VPN，並確認客户端顯示已連接。VPN 會加密設備到 VPN 節點之間的傳輸，降低同一熱點內被旁觀或篡改的風險；但它不能識別所有釣魚網站，也不能替你判斷下載文件是否安全。
- 優先啓用自動連接或不安全 Wi-Fi 提醒
- 確認瀏覽器地址欄域名正確並保持 HTTPS
- 支付、網銀和管理後台優先使用自己的移動網絡
- 使用完畢後忘記該網絡，避免日後自動連接
如果 VPN 連接失敗，先不要關閉所有保護
酒店門户常在認證前阻止 VPN。可以暫時打開登錄頁完成認證，再連接 VPN；若仍失敗，切換協議、節點或移動網絡。不要為了“能上網”而安裝來源不明的根證書，也不要忽略系統關於證書或域名不匹配的警告。
VPN 之外還需要兩層防線
多因素驗證能降低密碼泄露後的賬號接管風險；系統更新、屏幕鎖和密碼管理器則保護設備本身。公共網絡安全是分層防禦：任何單一工具都不應被當作匿名或絕對安全的保證。
- 為郵箱、雲盤和支付賬號開啓多因素驗證
- 及時更新系統與瀏覽器
- 不同網站使用不同的高強度密碼
- 發現異常登錄後立即撤銷會話並修改密碼
把公共網絡當作不可信網絡
最穩妥的順序是：核對熱點名稱 → 完成最少必要認證 → 開啓 VPN → 檢查 HTTPS → 再進行普通瀏覽。敏感交易仍應優先使用可信網絡。
參考視頻
本文參考 YouTube 上關於公共 Wi-Fi 威脅與 VPN 作用邊界的公開視頻，並結合通用安全實踐重新整理： Is Public Wi-Fi Safe With a VPN?.