公共WiFi安全怎么保护？咖啡厅、酒店、机场七步防护

在咖啡厅、酒店、机场连公共WiFi，哪些数据会自动加密、风险在哪、连接前该做哪七步，这篇一次讲清楚。

2026年10月27日

公共WiFi的安全，主要靠三件事：连上的是真正的网络，不在可疑页面上输入密码，打开邮箱或网银之前先用加密连接把网络流量保护起来。其余都是细节。下面按顺序讲：现在哪些数据不用你操心就已加密，哪些没有，以及在咖啡厅、酒店、机场分别该怎么做。

连公共WiFi时，哪些数据会自动加密，哪些不会？

如今大多数网站都使用HTTPS。地址栏里的小锁图标，表示你的设备与网站之间传输的页面内容是加密的。只要你是通过HTTPS打开邮箱的，热点的所有者就看不到你的邮箱密码。所以“在咖啡厅连WiFi，什么都会被偷走”的说法有些夸张。

但小锁只保护内容本身。网络仍然能看到你访问了哪些域名、通过哪些DNS请求找到它们，以及你用的是什么设备。如果某个网站或老旧的App没有使用HTTPS，它的数据就是明文传输。HTTPS还防不住最常见的陷阱：山寨WiFi。DNS是怎么工作的、为什么它的请求能被看到，我们在另一篇文章里讲过。

公共WiFi最大的风险是什么？山寨热点

山寨热点，是攻击者搭建的名称相同或相近的热点，比如用“Cafe_Free_WiFi”冒充“Cafe WiFi”。手机会记住连过的网络，可能不经你同意就自动连上假热点。一旦连上，你所有的流量都会经过别人的设备。

这并不是都市传说。2024年，有人因在客运航班上搭建虚假网络被提起指控：乘客在伪造的登录页面上输入了个人信息，却始终没有用上免费网络。2026年的各类报告也提到，机场和交通枢纽出现了同样的做法：这类设备越来越便宜，还有成套的现成设备出售。

连接公共WiFi之前，要做哪七步？

• 向店员问清网络的准确名称。在咖啡厅或酒店，这只要十秒钟。
• 在iPhone、Android或Windows的设置里，关闭自动连接开放网络。
• 如果看到两个名称几乎一样的网络，先别连，弄清哪个是真的再说。
• 关闭文件共享；在Windows上，要把该网络设为“公用网络”。
• 在打开邮箱或网银之前就开启加密连接，而不是之后。
• 提前给重要账号开启两步验证：怎么设置才不会把自己锁在门外。
• 出行结束后，把这个网络从已保存的列表里删除。

在咖啡厅用WiFi要注意什么？

咖啡厅的网络通常是开放的，或者密码印在小票上。小票上的密码并不会让网络更安全：所有顾客都知道这个密码，邻桌那个开着笔记本的人也一样。这里最大的风险，是名称相近的山寨热点。养成先问网络名称、再手动连接的习惯，就能避开大部分问题。

在酒店用WiFi安全吗？

酒店的WiFi常常是几百个房间共用一个网络，用姓名加房间号登录，会让人觉得这是自己的专属网络。实际上，你和隔壁房间的客人在同一个网络里。请确认文件共享已关闭，不要通过网络连接酒店的打印机，并且在登录工作邮箱之前先开启加密连接。如果你想知道出差住酒店时怎样保障WiFi安全，先做好这三件事，清单里的其他几步也就顺手做完了。

在机场用WiFi要注意什么？

在机场你赶时间，什么按钮都容易随手点下去。典型的套路是：网络要求你“用邮箱登录”，让你在它弹出的页面上输入邮箱密码。真正的认证页面通常只要求你同意条款，或者填手机号收验证码。如果页面要你输入邮箱密码或银行卡信息，请立刻关掉。出门在外还有哪些真正的风险、哪些只是误传，可以看我们这篇关于公共充电桩和交通工具上WiFi的文章。

什么时候需要开启加密连接（VPN）？

隐私保护服务会在你的设备和服务器之间建立一条加密通道：公共网络的所有者只能看到存在这样一条通道，而你访问的网站地址和DNS请求都是隐藏的。这解决了“流量被看到”的问题，也能保护没有使用HTTPS的App的流量。但它解决不了另一类问题：如果你在开启加密通道之前，就已经在伪造的WiFi登录页面上输入了密码，数据就已经泄露了。所以顺序应该是：先连上网络，再开启保护，最后才登录各类账号。

这款应用支持iPhone、iPad、Mac、Android和Windows，一个套餐可覆盖多台设备。最新的套餐条件和设备数量上限，请查看“套餐”页面。关于不同场所的完整分析和简短清单，可以看我们这篇讲公共WiFi安全的文章。

如果已经在不该输入的地方输入了信息，怎么办？

• 修改该账号的密码，以及所有用过同一密码的账号的密码。
• 在所有设备上退出该账号，并检查当前登录的设备列表。
• 如果输入过银行卡信息，请致电银行，挂失并重新办卡。
• 按照我们的泄露检查指南，确认你的邮箱是否出现在已泄露的数据库中。

公共WiFi不必刻意回避。记住三个习惯就够了：核对网络名称，不在登录页面上输入密码，打开账号之前先开启加密连接。