一、基础防护措施
使用VPN（虚拟专用网络）
- 作用：加密所有传输数据，即使黑客截获也无法破解。
- 选择：使用可信的付费VPN服务（如ExpressVPN、NordVPN等），免费VPN可能泄露数据。
禁用自动连接功能
- 关闭设备的"自动连接开放网络"设置（如Wi-Fi、蓝牙），避免误连恶意热点。
验证官方Wi-Fi名称
- 向工作人员确认正确网络名称，警惕仿冒热点（如"Hotel_Guest" vs "Hotel_Guest_Free"）。
开启防火墙与更新系统
- 确保系统防火墙开启，及时更新操作系统/浏览器补丁，修复安全漏洞。
二、敏感操作安全策略
避免登录敏感账户
- 暂停操作：不在公共网络登录银行、支付、邮箱或工作系统。必要时用手机4G/5G网络。
强制使用HTTPS网站
- 在浏览器地址栏检查网址前缀为
https://（带锁图标），无加密的HTTP网站可能被窃听。
启用双重认证（2FA）
- 为重要账户（如邮箱、支付）开启短信/验证器APP的双重认证，即使密码泄露也能拦截登录。
使用临时支付工具
- 电商支付时，用支付宝/微信的"虚拟信用卡"或PayPal，避免直接输入银行卡信息。
三、进阶防护工具
密码管理器
- 使用1Password或Bitwarden等工具生成并填充高强度唯一密码，防止撞库攻击。
隐私浏览器模式
- 用Chrome/Firefox的"无痕模式"或Brave浏览器，限制Cookie跟踪。
移动热点替代
- 将手机设为移动热点（需充足流量），比公共Wi-Fi更安全。
四、高风险行为禁止
- ✖ 传输未加密文件（如明文文档、照片）。
- ✖ 点击邮件/短信中的可疑链接（可能导向钓鱼网站）。
- ✖ 忽略浏览器安全警告（如证书错误提示）。
紧急情况应对
- 若发现异常（如弹窗要求输入密码），立即断开Wi-Fi。
- 怀疑信息泄露后，速改密码并检查账户登录记录。
总结：公共Wi-Fi的核心风险在于数据明文传输与中间人攻击。通过VPN加密+HTTPS验证+敏感操作回避的组合策略，可显著降低风险。商务人士需尤其重视工作邮箱与云文档的保护。
