公共Wi-Fi安全吗？

**网络运营者能看到您的访问目标。**运营这个热点的人——或者搭建了一个与真热点同名的假热点的人——能看到您连接了哪些网站和服务以及您的DNS查询，尽管HTTPS隐藏了您在那里做了什么。**同一网络上的其他设备可以访问您的设备。**在开放网络上，您的笔记本与其他所有人只有一跳之隔；文件共享、被遗忘的远程桌面服务或未打补丁的系统都暴露在外。**认证页面和仿冒网络。**登录页面是攻击者唯一能向您展示假页面的时刻；一个以场所名称命名、却从角落里的一台笔记本发出的网络，搭建起来不费分文。**未加密的应用。*现在很少见了，但仍然使用明文HTTP的应用会泄露它发送的一切。公共Wi-Fi不再*能做到的，是让陌生人读取您的网银会话：每家银行、邮件服务商和主流网站都在使用的HTTPS，即使在恶意网络上也能阻止这一点。

1. 使用VPN，在任何您无法控制的网络上都要用；它对运营者隐藏您的访问目标，并加密到VPN服务器的这一段。运行一次VPN检测，确认它不泄露。
2. 向工作人员确认网络名称；优先选择有密码的网络而不是开放网络，哪怕密码就贴在墙上。
3. 在Windows或macOS中把该网络标记为公用网络，这样文件共享和设备发现会关闭，并保持系统防火墙开启。
4. 保持浏览器的“仅HTTPS”模式开启，在公共网络上绝不要点击跳过证书警告——那正是流量被拦截时的样子。
5. 出行前先更新：操作系统、浏览器和应用。针对共享网络的大多数攻击都需要一个未打补丁的漏洞。
6. 认证页面除了登录之外不要用来做任何事，用完就关掉。认证页面要求安装的任何东西都不要安装。
7. 离开时忘记该网络，这样您的设备以后不会自动重连到任何同名热点。

两项检查只需三十秒。首先，在VPN已连接的情况下打开首页：顶部的地址和运营商必须是VPN的，而不是场所的——如果是场所的，说明VPN还没有承载您的流量。其次，运行DNS泄露测试：列出的解析器必须属于VPN，或者是经由VPN访问的公共解析器，而不是热点所在的网络。两项都通过，网络运营者看到的就只有发往一台服务器的加密流量。网站能看到我的哪些信息页面会显示您还在对外广播的其他内容。