公共 Wi-Fi 下的风险与防护清单

公共 Wi-Fi 的风险不是“有人能看见你加密的流量”，而是他们能在你还没建立加密之前做很多事。下面是出差时值得做的几件事。

常见攻击手法

伪造同名热点（Evil Twin）让设备自动连上；ARP 欺骗把流量引到攻击者机器；强制门户页面诱导你输入账号信息。

防护动作清单

优先使用手机热点或蜂窝网络；必须连公共 Wi-Fi 时，先开启客户端再访问任何应用，让加密先于业务流量建立。

关闭文件共享与网络发现；不点击强制门户中的任何“更新”或“安装证书”提示。

额外的两个习惯

重要账号开启双因素认证，即使密码被截获也无法登录。

确认系统时间与证书告警：若浏览器频繁提示证书错误，说明链路上有人在中间做手脚，应立即断开。