闪连
走进任何一家咖啡厅，几乎都能看到墙上贴着的 Wi-Fi 密码。连上、打开手机、处理工作——这套动作行云流水，每天在全球发生数十亿次。但很少有人停下来想一想：这个把我连接上互联网的信号，究竟安不安全？
答案是：如果不采取额外的保护措施，相当不安全。下面我们详细拆解公共 Wi-Fi 的几种主要攻击方式，以及你该怎么做。
一、你连上的真的是咖啡厅的 Wi-Fi 吗？
这是最隐蔽也最常见的攻击手法——"邪恶双胞胎"（Evil Twin）。攻击者在同一个物理位置架设一个与正规 Wi-Fi 同名的热点，信号强度甚至故意调得更高，让你的设备优先连接上这个假冒网络。
一旦连接成功，攻击者就可以看到你发送的所有未加密数据，包括你输入的网址、搜索关键词、甚至某些网站的登录密码。而你的手机上仅仅显示一个看起来完全正常的 Wi-Fi 名称——没有任何提示告诉你已经落入陷阱。
防范的方法并不复杂：对涉及个人信息的操作（登录、支付、查看私密文档），永远不要在不确定来源的 Wi-Fi 下裸奔。使用端到端加密的连接工具是当前最有效的防护手段。
二、中间人攻击：数据在途中被"偷看"
中间人攻击（Man-in-the-Middle, MITM）的原理是：攻击者将自己插入到你与目标服务器之间的通信链路中，你以为是直接和服务器对话，实际上所有数据包都经过攻击者的设备转发——他可以读取、修改甚至替换其中的内容。
在公共 Wi-Fi 场景下实施 MITM 并不需要多高的技术水平。市面上甚至有现成的工具（比如某些渗透测试套件），将原本需要深厚网络知识的操作打包成了图形界面。这意味着攻击的门槛远比多数人想象的低。
HTTPS 协议在相当程度上缓解了 MITM 的威胁——至少攻击者无法直接看到传输内容。但 HTTPS 并非万无一失：DNS 请求在传统配置下仍然是明文的，攻击者可以知道你访问了哪个网站（即使看不到具体内容），这类信息本身就是有价值的隐私数据。
三、数据包嗅探：明文传输等于公开广播
在开放 Wi-Fi（没有密码直接连接的那种）中，所有设备共享同一个广播域。利用免费的数据包捕获工具（如 Wireshark），任何连接者都可以抓取同一网络上的数据包。
如果某个应用或网站使用了 HTTP 而不是 HTTPS，那传输的用户名、密码、消息内容就会以明文形式出现在抓包结果中。即使你自己小心谨慎，也无法控制整个网络上的其他设备——一个被感染了的陌生人的电脑可能正在捕获每一个经过的数据帧。
四、恶意软件注入：一个弹窗背后的陷阱
更高级的攻击会在你浏览网页时悄悄注入恶意代码。比如，在你访问一个正常新闻网站的途中，攻击者修改了返回的 HTML 数据，在页面底部插入一段不可见的脚本。这个脚本可能利用浏览器或系统漏洞下载木马，也可能只是弹出"你的 Flash Player 需要更新"的假提示——你点了，电脑就中招了。
这类攻击在路由器层面同样可以发生。一些公共 Wi-Fi 的路由器本身固件陈旧、留有默认密码，早已被黑客远程控制。你以为用的是商家提供的 Wi-Fi，实际上是在攻击者搭建的"透明代理"下上网。
五、五条实用防护建议
- 出门在外，默认使用加密连接。一个可靠的网络加密工具能将你的数据包裹在加密隧道里传输，即便攻击者在同一 Wi-Fi 上进行嗅探，看到的也只是一堆无意义的乱码。
- 关闭 Wi-Fi 自动连接功能。让手机停止主动扫描和连接曾经加入过的网络。这能防止设备在不知情的情况下连上假冒热点。
- 留意网址栏的锁形图标。浏览器地址栏左侧的小锁表示该页面采用了 HTTPS 加密。如果在访问银行、邮箱等关键服务时看不到这个图标，立即停止操作。
- 使用手机热点替代公共 Wi-Fi。当你需要处理敏感事务（转账、登录公司后台等）时，花一点手机流量走自己的热点，比冒任何风险都值得。
- 保持系统和应用更新。每次安全补丁修复的都是已知的、被攻击者积极利用的漏洞。延迟更新等于给攻击者留了一扇窗户。
公共 Wi-Fi 带来的便利性是真实存在的，但它天然缺乏安全边界。认识到这一点、养成"先保护再连接"的肌肉记忆——这就是网络安全的起点。