摘要：公共 Wi-Fi 的问题往往不是电影里的夸张桥段，而是伪造热点、门户页钓鱼、证书警告和自动连接这些贴着日常发生的小错误。
同名热点和门户页是最常见的坑
你看到熟悉的咖啡馆名字，不代表热点就是真的。连上之后先弹出一个长得像登录页的网页，也不代表这个页面可信。
风险常常发生在你准备输入信息之前
很多人只有在付款、转账或输密码时才警惕，其实连接的第一分钟就已经决定了后面要不要继续做敏感操作。
公共网络最适合做低敏感度任务
查资料、收邮件、看文档通常没问题，但涉及账号恢复、支付确认和重要后台改设置时，换到更可信的网络会更稳。
常见问题
连上公共 Wi-Fi 后一定要马上开 VPN 吗？
如果只是看公开网页，风险相对有限；但一旦要登录邮箱、后台、网盘或支付页面，建议先确认连接已经稳定，再继续输入账号信息。公共网络里最麻烦的不是速度慢，而是热点来源、门户页和中间跳转不清楚。
已经是 HTTPS 页面，还需要理会证书警告吗？
需要。HTTPS 只能在证书可信、域名正确的前提下保护传输。只要浏览器出现证书不匹配、连接不安全或被要求安装陌生证书，就应该停止登录和支付操作，换移动数据或可信网络重新打开。
先做这几步
- 核对场所公示的热点名称，关闭自动加入陌生网络。
- 先完成安全连接，再处理账号、支付或后台权限相关操作。
- 只要出现证书警告或奇怪跳转，就把它当成停止信号。