结论：机场、酒店与咖啡馆的公共 Wi-Fi 确有真实风险：在未加密的网络上，同一 Wi-Fi 上的他人可能观察到你的流量，攻击者也可能架设看似正规的山寨「邪恶双胞胎」热点。HTTPS 能保护大多数流量的内容，但无法隐藏你访问了哪些域名，也无法阻止你被诱导到假冒网站。VPN 会加密离开你设备的全部流量，因此是应对公共 Wi-Fi 窃听的实用防护。本文仅依据各国安全机构的官方指引，保持中立、以事实为本，不制造恐慌。
本文要点
- 在开放的公共 Wi-Fi 上实际会发生什么（窃听与信息暴露）
- 邪恶双胞胎与山寨热点的运作方式
- HTTPS 能覆盖什么、又覆盖不到什么
- VPN 加密在公共 Wi-Fi 上保护了什么
- 从今天起就能养成的实用习惯
开放的公共 Wi-Fi 上实际发生的事
本文包含联盟营销链接。排序与是否含链接都不会影响我们的编辑中立性。价格、规格与可用性请以各服务商官方最新信息为准。
许多免费公共 Wi-Fi 为了方便接入，省去了密码与加密。美国联邦贸易委员会（FTC）的消费者指引说明，在未加密的公共网络上，同一网络中的他人可能看到你发送的内容。过去，仅仅浏览一个未加密的网站，附近的人往往就能看到你输入的信息。
如今大部分网站已迁移到 HTTPS，简单窃听的风险比过去更低。但这并不意味着「公共 Wi-Fi 是安全的」这一前提可以成立。关键在于：在了解网络管理者或电波范围内的攻击者仍可能做什么的前提下使用它。
邪恶双胞胎与山寨热点的运作方式
公共 Wi-Fi 的第二个现实风险，是伪装成正规网络的山寨接入点。攻击者会架设一个名称（SSID）听起来很官方的热点，例如「Airport_Free_WiFi」，等着人们误连上去。这种手法被称为「邪恶双胞胎」（evil twin）。
一旦连上山寨接入点，你的全部流量都会经过攻击者的设备。攻击者可以显示假冒登录页，或观察未加密的流量。由于仅凭 SSID 名称很难可靠地区分正规与仿冒，「有免费 Wi-Fi 就顺手连上」这一习惯本身就是弱点。CISA（美国网络安全与基础设施安全局）等机构的公众宣传都强调：确认网络是否正规，并把「避免连接不明网络」作为基本习惯。
HTTPS 能覆盖什么、又覆盖不到什么
HTTPS（地址栏中的锁形图标与 https://）会加密你的浏览器与目标服务器之间的流量内容。这样一来，你在登录表单里输入的密码、卡号等「载荷」，中间的第三方就很难读取。当 HTTPS 正常工作时，你在公共 Wi-Fi 上流量内容被窃读的风险会大幅下降。
不过，HTTPS 并不能隐藏一切。你在连接哪个域名，在网络上仍可能被一定程度地观察到。而且，单靠 HTTPS 无法阻止你被引导到山寨接入点或被精心构造的页面诱导，继而「规规矩矩」地与一个假冒网站建立「正确」的 HTTPS 连接。把锁形图标当作完全安全的证明就走得太远了：HTTPS 很重要，却不是万能药。
VPN 加密在公共 Wi-Fi 上保护了什么
VPN 会把离开你设备的全部流量打包加密，并通过隧道传送到 VPN 服务器。Wi-Fi 接入点或同一网络上的其他人所能看到的，只是一团加密数据——无法逐条读出你访问了哪个网站、内容是什么。如果说 HTTPS 是逐站点的保护，那么 VPN 就是把整条连接一次性包裹起来。
正因如此，在公共 Wi-Fi 上加密流量，是 VPN 最正当、也最被广泛推荐的用途。FTC、CISA 与英国 NCSC 等安全机构的指引，都把 VPN 列为在不可信网络上应采用的防护之一。不过要注意：VPN 的作用是防止窃听，如果你自己在假冒网站上输入了密码，它并不能替你挡下。技术与习惯双管齐下，效果最好。
从今天起就能养成的公共 Wi-Fi 习惯
首先，不要随意连接无法核实的网络。确认场所张贴的正式 SSID 名称，避开容易混淆的相似名称。对于登录银行等敏感操作，条件允许时，用手机的移动数据（热点共享）而非公共 Wi-Fi，是更稳妥的选择。
在此基础上，如果你经常使用不可信网络，采用一个端到端加密流量的 VPN 就是实用的防护。以下为主要服务商的定位（合作洽谈中，价格与可用性请务必以官方为准）。
| VPN | 定位 | 同时连接数 | 备注 |
|---|---|---|---|
| NordVPN | 服务器与覆盖国家数居前列，速度快 | 10 | （提携準備中） |
| Surfshark | 同时连接不限，适合家庭 | 不限 | （提携準備中） |
| ExpressVPN | 以连接稳定著称 | 8 | （提携準備中） |
| Proton VPN | 瑞士公司，隐私优先 | 视套餐而定 | （提携準備中） |
若想要稳妥的默认之选，NordVPN 这类大型服务商是合理的起点；若要同时覆盖家中多台设备，Surfshark 可作为对比选项。无论选哪一家，都建议在退款期内，用你实际会用到的公共 Wi-Fi 环境实测。
常见问题
只用 HTTPS 网站，公共 Wi-Fi 就安全了吗？
HTTPS 会加密流量内容，简单窃听的风险因此大幅下降。但它无法隐藏你访问了哪些域名，也无法阻止你被引导到假冒网站或邪恶双胞胎热点。HTTPS 很重要但非万能，在不可信网络上，叠加 VPN 这类防护是实用的做法。
如何判断某个热点是不是邪恶双胞胎？
仅凭 SSID 名称无法可靠判断。请确认场所张贴的正式名称，避开只是「看起来官方」的仿冒名称。若不放心，敏感操作走移动数据，并在公共 Wi-Fi 上搭配一个能加密流量的 VPN。
免费 VPN 能在公共 Wi-Fi 上保护我吗？
有些免费产品确实会加密流量，但免费 VPN 往往在速度、服务器质量与运营透明度上较弱，部分服务对流量的处理不透明。若以隐私为目的，应选择日志政策清晰、运营方明确的付费服务商，并在退款期内实测。
参考文献
- Are Public Wi-Fi Networks Safe? What You Need to Know（FTC Consumer Advice）
- Secure Our World（CISA）
- Small Business Guide: using passwords to protect your data（UK NCSC）
本文由 VPN 编辑部撰写，通过交叉核对各国安全机构的官方指引与一手资料整理而成。文中价格、规格与可用性均为撰写时的信息，最新详情请以各服务商官网为准。
Comments