公共WiFi安全使用规范

公共WiFi的4大风险

① 钓鱼WiFi（Fake AP）

攻击者架设与正规WiFi名称相似的假冒热点（如"Starbucks_WiFi" vs "Starbucks_Free"），用户连接后所有网络流量被攻击者截获。

② 中间人攻击（MITM）

攻击者在用户和WiFi路由器之间拦截通信数据，可窃取账号密码、银行卡信息、聊天记录等。使用HTTP（非HTTPS）的网站尤其危险。

③ DNS劫持

攻击者篡改DNS解析，将用户引导到假冒网站（如假的银行登录页），窃取登录凭证。

④ 信息嗅探

在公共WiFi网络中，攻击者可以通过抓包工具监听同网络下其他用户的网络流量，未加密的数据（如明文传输的密码）会被直接读取。

确认WiFi名称
连接前向商家工作人员确认官方WiFi名称。对名称中包含"Free""免费""5G"等诱惑词的热点保持警惕。优先选择有密码的商家WiFi。
使用HTTPS网站
浏览器地址栏显示🔒锁图标（HTTPS）的网站数据经过加密传输，即使在不安全的WiFi下也难以被窃取。避免在HTTP网站输入任何敏感信息。
使用VPN加密流量
在公共WiFi下使用VPN（虚拟专用网络）可以加密所有网络流量，即使WiFi不安全也能保护数据。推荐使用信誉良好的付费VPN服务。
关闭共享功能
连接公共WiFi前，关闭电脑的「文件和打印机共享」「网络发现」功能。Win10/Win11可在「设置→网络和Internet→WiFi→点击已连接的网络→网络配置文件」中设为「公用」。
不进行敏感操作
在公共WiFi下不要进行网银转账、输入支付密码、登录重要账号（如邮箱/微信）等操作。建议切换到手机移动数据网络完成敏感操作。
使用WiFi万能钥匙的安全检测
WiFi万能钥匙可以在连接前显示WiFi热点的安全级别和用户评价。优先连接评分高、连接人数多的热点。遇到安全警告的热点请勿连接。

免责声明：本指南提供公共WiFi安全使用建议，但不构成绝对安全保证。用户在使用公共WiFi时需自行承担风险，并对个人敏感信息负责。建议定期更改重要账号密码。

公共WiFi安全吗？有哪些风险？

公共WiFi存在钓鱼WiFi、中间人攻击、DNS劫持、信息嗅探等风险。但只要遵循安全规范（确认WiFi名称、使用HTTPS、不进行敏感操作），风险可以大幅降低。

酒店WiFi安全还是手机热点安全？

手机热点更安全，因为它由你完全控制，数据经过移动网络加密。如果必须使用酒店WiFi，建议配合VPN使用，且不要在酒店WiFi下进行支付操作。

WiFi万能钥匙能检测公共WiFi是否安全吗？

可以。WiFi万能钥匙会对WiFi热点进行安全评级，显示连接人数、用户评价等信息。安全评级低的热点会标注警告，建议不要连接。

连接公共WiFi后手机/电脑会中毒吗？

单纯的WiFi连接不会导致中毒，但攻击者可能通过劫持的网页诱导你下载恶意软件。不要点击可疑弹窗和链接，保持系统和安全软件更新。