连了咖啡店免费 WiFi 后被盗号？公共网络的风险与自保
机场、咖啡馆的免费 WiFi 很方便，却也是黑客最爱下手的地方。在同一网络里，一次『中间人攻击』就能把你输入的账号密码、聊天内容看得一清二楚。更隐蔽的是伪造热点，你以为连的是店铺网络，其实连进了黑客的笔记本。出门在外怎么用网才安全？下面几招必须掌握。
一、公共 WiFi 的三大坑
最危险的是伪造热点（名字叫免费 WiFi 实为黑客开的钓鱼网络）、明文传输被同网人嗅探、以及局域网内横向攻击（直接扫描你开放的文件共享）。连上假热点，你的一切流量都可能被截获、篡改，轻则被盗号，重则中木马。
二、连之前先确认
- 向店员核实官方 WiFi 名称，别连名字相近的冒牌热点，如『Starbucks-Free』仿『Starbucks』。
- 关闭系统的『自动连接开放网络』，避免手机默默连上同名陷阱。
- 关掉文件共享与网络发现，把当前网络设为『公用网络』配置文件，藏好自己。
三、连上之后怎么做
- 优先用手机热点或自带流量处理敏感操作，公共 WiFi 只浏览无关紧要的网页。
- 登录重要账号务必确认地址栏有锁标与 https，并开启两步验证。
- 务必使用 VPN 加密通道，尤其处理邮件、财务时，让流量无法被嗅探。
四、离开后的习惯
- 用完随手『忘记此网络』，防止下次自动重连到同名陷阱。
- 若曾在公共网络登录过敏感账户，回家后修改密码，降低被撞库风险。
- 公司笔记本统一配置 VPN 与防火墙策略，从制度上兜底防护。
五、手机开热点更安全
- 处理转账、合同等敏感操作时，直接用手机 4G/5G 热点代替公共 WiFi。
- 现代手机热点有密码保护，且不经不可信局域网，风险低得多。
- 长期外出可办一张大流量副卡专供热点，成本远低于一次泄密的代价。
公共 WiFi 能用，但要带着戒心。企业可为外勤和驻场人员配备VPN 与终端安全策略，把风险挡在门外，这部分也可以纳入我们的运维托管范围。
企业出差的组网建议
对经常出差的业务和运维同事，个人注意还不够，应有统一策略。公司可下发预配置 VPN 客户端，所有公网访问先回企业网关再出网，既加密又可控。再配合终端管理，禁止连不明 WiFi 时关闭共享，从制度上把风险兜住。
- 为外勤配独立流量卡或随身 WiFi，敏感操作不依赖公共网络。
- 笔记本默认设『公用网络』，关闭发现和共享。
- 出差归来统一杀毒扫描，发现异常立即上报。
再补一条：连公共 WiFi 时顺手关掉『文件共享』和『远程桌面』，很多人中招不是因为密码被窃，而是共享目录被同网的人直接翻走。Windows 设成『公用网络』会自动关这些，记得别手滑切到专用网络。