公共 Wi-Fi 真的危险吗？

危险的内容变了。如今绝大多数网站都已加密，通信内容被原样读取的情况减少了。取而代之的现实威胁是：仿冒店名的伪造热点、连接后弹出的伪造登录页面，以及无视证书警告的操作。这些都要靠用户自己连接、自己输入才能得逞，所以确认 SSID、不无视警告是对策的核心。

有密码的 Wi-Fi 就安全吗？

凭张贴的密码连接的 Wi-Fi，在场所有人都用同一个密码。从知道密码的人来看，他就在同一个网络里，所以锁标志并不意味着别人进不来。商店和机场的共用 Wi-Fi，无论有没有密码，都请当作“有其他人在的地方”。

可以在公共 Wi-Fi 上使用网上银行吗？

这是最应该避免的操作之一。技术上不一定会被盗，但万一出事损失很大，也没有特意选这个网络的理由。请切换到移动网络或手机热点。首次输入卡号、在新设备上登录邮箱、修改密码等，同样回到安全的网络后再做最稳妥。

用 VPN 就能让公共 Wi-Fi 变安全吗？

在隐藏通信内容这一点上有效，但不是万能的。使用 VPN 意味着把通信线路交给该服务商，前提是对方值得信任。与其使用来历不明的免费 VPN，不如用手机热点更安全。另外，VPN 防不了你在伪造的登录页面上输入信息，请同时采取不重复使用密码、开启双重验证等账号一侧的对策。

安全发布日期 2026-09-10更新日期 2026-09-12阅读时间约 8 分钟

公共 Wi-Fi 危险吗？安全使用的设置，以及不该做的操作

咖啡馆和机场的免费 Wi-Fi 常被说成“危险，别用”，但如今绝大部分通信都已加密，风险的内容已经和以前不同。本文整理了现在仍然存在的危险、连接前后要做的设置、在公共 Wi-Fi 上应避免的操作，以及不靠设备、而是在账号这一侧保护自己的方法。

现在仍然存在哪些风险

过去最大的威胁是“同一个 Wi-Fi 里的某个人能读到你通信的全部内容”。如今绝大多数网站都用 HTTPS 加密，内容被原样读取的情况已经减少。但这并不意味着风险消失了。

风险	会发生什么	目前的危险程度
伪造热点	有人设立与店名相似的 SSID，让你经由它上网	高。容易设立，难以察觉
伪造的登录页面	连接后弹出的门户页面要求输入社交媒体或邮箱的账号密码	高。难以与真页面区分
无视证书警告	在警告上点“继续”，就会在通信被截获的状态下发送数据	高。取决于用户的操作
文件共享被公开	设备的共享文件夹和打印机在同一网络中可见	中等。可以通过设置防止
窃看未加密的通信	非 HTTPS 通信的内容可以被读取	已降低，但不是零
身后偷看	屏幕和输入的密码被直接看到	中等。技术手段防不了

需要注意的是，前三项都是在“用户自己连接、自己输入”的情况下成立的。比起技术上的窃听，利用人的判断失误的手法才是更现实的威胁。

连接前和连接中要做的设置

大部分对策只要设置一次，之后就一直有效。在旅行或出差前做好，到了当地就不会手忙脚乱。

1
向店员或通过告示确认正确的 SSID
有多个相似名称时，一定要与提供方的告示核对。“Free_WiFi”这类通用名称谁都能用同样的名字设立。即使是带店名的 SSID，也可能混有一个字符不同的冒牌货。
2
关闭自动连接
自动重新连接曾连过的 SSID 的设置，也会自动连上同名的伪造热点。公共场所的 Wi-Fi，请在连接后关掉“自动连接”。
3
关闭文件共享和网络发现
Windows 在连接时把网络类型设为“公用”。Mac 请检查共享设置。智能手机请把向附近设备发送文件的功能设为“仅限联系人”或“关闭”。
4
保持系统和浏览器为最新版本
很多防止截获的机制都内置在系统和浏览器中。积压着更新的设备，防护本身也是旧的。
5
用完后删除网络设置
保存过的 SSID 会一直搜索同名的信号。不会再去的地方的 Wi-Fi，从已保存列表中删掉更安全。

连接后显示的登录页面（强制门户）也要小心。一般只需登记邮箱地址，但如果要求关联社交媒体账号，或索要出生日期、电话号码等信息，请想一想是否真的有必要。有些只是以提供免费 Wi-Fi 为交换来收集个人信息。

在公共 Wi-Fi 上应避免的操作

不必什么都避免。看地图、读新闻、看视频这类用途不容易出问题，而对于一旦出事损失很大的操作，选择网络会更稳妥。

网上银行和转账：万一出事损失最大的操作。请切换到移动网络或手机热点。
首次输入信用卡号：比起用已保存的卡付款，当场输入卡号的风险更大。
在新设备上登录重要账号：尤其是邮箱账号，一旦被盗，会被用来重置其他服务的密码。
访问工作系统：公司指定了 VPN 或连接方式时，请务必遵守。
修改密码：没有必要特意在公共场所做，回到安全的网络后再改。
收发重要文件：含有合同或个人信息的文件，请换网络或延后处理。

想做的事	公共 Wi-Fi	替代方案
地图、搜索、新闻	不容易出问题	直接用即可
看视频、听音乐	不容易出问题	适合节省流量
浏览、发布社交媒体	已登录的话基本可以	避免新登录
网上银行	避免	移动网络、手机热点
公司系统	没有指定就避免	公司指定的 VPN
输入银行卡信息	避免	移动网络，或稍后再做

VPN 是有效的选择，但不是万能的。它能隐藏通信内容，但 VPN 服务商就掌握了你的通信线路本身。与其使用不可信的免费 VPN，不如切换到手机热点更安全。

不只靠设备，在账号一侧做好防护

公共 Wi-Fi 的对策中容易被忽视的，是“如果被盗走一组账号密码会怎样”这个角度。只要把这个影响控制得很小，无论用哪种网络，损失都会止于一个服务。

不要重复使用密码：这是防止一处泄露连锁蔓延到其他服务的最重要对策。邮箱和金融服务尤其要使用各自独有的密码。
开启双重验证：即使密码被盗，单凭密码也登录不了。使用身份验证器应用或通行密钥的方式比短信更安全。
从重要的账号开始处理：邮箱、金融，以及用于找回它们的电话号码。先把这三项守住，大部分连锁都能挡住。
查看登录记录：主要服务都有登录设备和地点的记录。旅行或出差后看一遍，就能发现异常。
给设备设置屏幕锁：防身后偷看，也防遗失。有时比技术手段更管用。

1
找出重复使用的密码
检查是否在多个服务中使用相同的、或只有数字不同的密码。如果心里有数，那里就是最薄弱的地方。
2
为每个服务设置独有的密码
自己想的密码难免相似。用随机密码生成工具，就能为每个服务准备毫无规律的字符串。长度在 16 位以上，暴力破解在现实中破不了。
3
保存起来，而不是记住
记住几十个独有的密码不现实。保存在浏览器或系统的密码管理功能，或专门的管理工具里，需要记住的只有那一个主密码。
4
按重要程度依次开启双重验证
按邮箱、金融、社交媒体的顺序设置。恢复代码请打印出来等，保存在网络以外的地方。

让公共 Wi-Fi 用得安全真正起作用的，不是当场的特别操作，而是事先完成的这些准备。不再重复使用密码，开启双重验证，即使一不小心连上了可疑的网络，损失扩大的路径也已经提前堵住了。

常见问题

公共 Wi-Fi 真的危险吗？: 危险的内容变了。如今绝大多数网站都已加密，通信内容被原样读取的情况减少了。取而代之的现实威胁是：仿冒店名的伪造热点、连接后弹出的伪造登录页面，以及无视证书警告的操作。这些都要靠用户自己连接、自己输入才能得逞，所以确认 SSID、不无视警告是对策的核心。
有密码的 Wi-Fi 就安全吗？: 凭张贴的密码连接的 Wi-Fi，在场所有人都用同一个密码。从知道密码的人来看，他就在同一个网络里，所以锁标志并不意味着别人进不来。商店和机场的共用 Wi-Fi，无论有没有密码，都请当作“有其他人在的地方”。
可以在公共 Wi-Fi 上使用网上银行吗？: 这是最应该避免的操作之一。技术上不一定会被盗，但万一出事损失很大，也没有特意选这个网络的理由。请切换到移动网络或手机热点。首次输入卡号、在新设备上登录邮箱、修改密码等，同样回到安全的网络后再做最稳妥。
用 VPN 就能让公共 Wi-Fi 变安全吗？: 在隐藏通信内容这一点上有效，但不是万能的。使用 VPN 意味着把通信线路交给该服务商，前提是对方值得信任。与其使用来历不明的免费 VPN，不如用手机热点更安全。另外，VPN 防不了你在伪造的登录页面上输入信息，请同时采取不重复使用密码、开启双重验证等账号一侧的对策。