现在真正的风险是什么
如今几乎全部网页流量都加密了，所以网络运营方——或拿笔记本偷听的人——看到的是域名、时序和流量大小，而不是内容和密码。活着的威胁上了一层楼：广播着咖啡店一模一样 SSID 的假双胞胎、要你“确认邮箱密码”的认证门户页面，还有同一网络里其他设备直接扫描没打补丁的机器。
Windows 本身已经做了不少事：在公用网络配置文件下，网络发现和文件共享保持关闭；Microsoft Defender 防火墙也不会因为你换了网络就闭嘴。下面的习惯覆盖的是真正属于你的那一部分。
六个连接习惯
这六个习惯决定出卖你的是不是连接本身。每个都只花几秒钟，杀死的是具体攻击而不是模糊的危险感。没有一个需要花钱，合在一起正好覆盖开放网络伤害人的六条路径。
- 连接前向店员确认网络的准确名称——假双胞胎会把店名抄得一字不差，而名字不对是你唯一总能抓住的破绽
- 把网络设为公用：设置 > 网络和 Internet > Wi-Fi > [网络名称] > 公用网络——这样该网络的共享和发现保持关闭
- 在“管理已知网络”里关闭开放网络的“自动连接”，笔记本就永远不会自己连上伪造的双胞胎
- 任何索要邮箱或社交账号密码的认证门户都当钓鱼处理——商家门户要的只是一个点击或房间号，绝不是你的凭据
- 银行、管理面板和公司 VPN 留给手机热点；几百兆的共享上网就把整块攻击面移走了
- 更新在出行前装，而不是事后——同网蠕虫专挑没打补丁的机器，而更新队列正是关上那些门的东西
两个卫生习惯
离开时，打开设置 > 网络和 Internet > Wi-Fi > 管理已知网络，把那个网络删掉——Windows 会记住开放的 SSID 并在下次自动连接，下个月同一机场的假双胞胎就是这么抓到人的。忘记网络只要五秒，陷阱就失效了。
第八个习惯是判断力：如果官方网络不见了，而一个相似的冒了出来，先问店员而不是直接连，也别用“应该没事吧”把疑心淹死。信誉良好的 VPN 是唯一值得加上的工具——它连你访问的域名都对运营方隐藏，这对记者和常年出差的人很重要，对其他人则很少重要。
常见问题与解答
Wi-Fi 网络能看到我在笔记本上做什么吗？
在 HTTPS 网站上只能看到域名、时序和流量大小——看不到内容和密码。真正的危险是假接入点或钓鱼认证门户，因为两者都在加密开始前下手。
安全使用公共 Wi-Fi 需要 VPN 吗？
保护登录和内容不需要——HTTPS 已经覆盖。VPN 是唯一对运营方隐藏你访问了哪些网站的东西，这对高风险用户和频繁出差的人才有意义。
继续阅读
联系我们: [email protected]