公共 Wi-Fi 到底安不安全？我劝你别连那种不需要密码的
机场、咖啡馆、酒店、商场，现在到处都有免费 Wi-Fi。大部分人看到"FREE Wi-Fi"就直接连上去了，觉得反正不要钱。
但公共 Wi-Fi 这个东西，水比你想象的深。今天就说说我了解到的风险，以及怎么安全地用。
一、最常见的坑：钓鱼 Wi-Fi
这是最容易得手的攻击方式。
攻击者在咖啡馆旁边，架一个路由器，Wi-Fi 名字跟咖啡馆官方的特别像——比如官方叫"Starbucks-Free"，他搞一个"Starbucks_Free"或者"Starbucks WiFi"。
你一看，哎，免费的，连上去了。
你连上之后，所有经过这个路由器的网络数据，攻击者都能看到。如果你访问的是没有 HTTPS 的网站（现在很少了，但还有），你的账号密码直接明文暴露。
更狠的是，攻击者可以伪造一个登录页面。你连上 Wi-Fi 后，浏览器弹出一个"需要登录才能上网"的页面，长得跟真的一样。你输入手机号、验证码，他就拿到了。
二、中间人攻击：你的数据被"过一手"
就算你连的是真的 Wi-Fi，也不代表安全。
在公共网络里，技术好的攻击者可以做"中间人攻击"——你的手机发出去的数据，先到攻击者那里，他看一眼，再转发给真正的网站。网站回的数据，也先经过他，他看一眼，再发给你。
如果你访问的是 HTTPS 网站（大部分正规网站都是），他看到的是加密内容，拿不到明文。但他可以做别的：比如往你浏览器里插广告、跟踪你访问了哪些网站、把你重定向到钓鱼页面。
三、那是不是公共 Wi-Fi 就不能用了？
也不是。关键是看你连的是什么 Wi-Fi，以及你用它做什么。
安全的做法：
- 只连需要密码的 Wi-Fi。不要连那种不需要密码、连上就能用的。
- 连上之后先别登录任何账号，看看是不是要网页认证。认证页面要个手机号或者房号，通常是正规的。
- 银行、支付、密码修改这些操作，别在公共 Wi-Fi 上做。切回手机流量。
- 浏览器看地址栏，确认是 https 开头，不是 http。
如果你要做敏感操作，最安全的是： 关掉 Wi-Fi，用自己的手机流量。运营商网络是点对点的，比公共 Wi-Fi 安全得多。
四、VPN 是万能解药吗？
很多人说"用 VPN 就安全了"。这话对，但不全对。
VPN 会把你所有数据加密后发到 VPN 服务器，攻击者在公共 Wi-Fi 上确实看不到你的内容了。但你的数据现在是经过 VPN 服务商的——如果 VPN 服务商本身不靠谱，它反而成了新的风险点。
免费 VPN 尤其要小心。很多免费 VPN 本身就是卖你数据的，你以为在保护隐私，其实是把所有流量送给了另一个第三方。
要用 VPN，就用靠谱的、有口碑的、收费的。别贪免费。
五、我自己的习惯
总结一下我自己用公共 Wi-Fi 的原则：
- 能不连就不连。现在流量套餐都便宜，能走流量就走流量。
- 真要连，连需要密码的那种。不需要密码的、名字跟官方很像的、信号特别强的，一律不连。
- 连上之后只刷网页、看视频，不登录任何账号。
- 需要登录账号或者付钱的时候，立刻切回手机流量。
- 重要的操作（网银、转账、改密码），永远不用公共 Wi-Fi。
写在最后
公共 Wi-Fi 不是洪水猛兽，但也不是免费午餐。它方便，你图它的方便，它就要冒一定的风险。
关键是：你知道风险在哪，然后做对应的防护。别傻乎乎地连上就用，那真的容易出事。
相关阅读
参考资料
标签：无
写得很实在，没有废话。
第一次来你博客，就被这篇吸引了。