1. 验证网络名称（SSID）真实性
- 核对官方标识：在咖啡馆、酒店等场所，直接向工作人员确认正确的Wi-Fi名称（如"Starbucks_Coffee"而非"Free_Starbucks_WiFi"）。
- 警惕仿冒名称：若出现多个相似名称的热点（如"Airport_WiFi"和"Airport_Free_WiFi"），优先选择官方渠道公布的名称。
2. 检查登录方式
- 正规热点需认证：大多数商家会通过强制门户（Captive Portal）要求用户登录（如输入手机号、接受条款等）。若连上后直接开放网络，需提高警惕。
- 警惕虚假登录页：若登录页面要求输入银行卡、身份证等敏感信息，或页面设计粗糙、网址非官方（如
http://而非https://），立即断开。
3. 观察加密状态（仅需一眼）
- 设备自动提示：
- 安卓/iOS：连接时系统若提示"此网络不安全"或"未加密"，表明数据可能被窃听。
- 电脑图标：Windows/Mac在Wi-Fi列表中以锁图标表示加密，无锁图标即为开放网络（高风险）。
4. 测试设备兼容性（间接验证）
- 询问他人：若周围用户需输入密码或验证码才能使用，说明是正规管理；若所有人直接连上，需谨慎。
- 模拟需求：尝试访问
https://www.google.com，若被重定向到非官方登录页，可能是钓鱼热点。
5. 简易技术工具辅助
- Wi-Fi分析APP（如
Fing、WiFi Analyzer）：- 查看路由器品牌（如"Cisco"或"TP-Link"符合商家设备，而"未知"品牌可疑）。
- 检测同一网络设备数量：若大量设备匿名连接（如20+台），可能是黑客搭建的蜜罐。
- VPN应急使用：若必须使用开放Wi-Fi，优先开启可信VPN（如ProtonVPN、Windscribe免费版）加密流量。
6. 行为风险规避
- 禁用自动连接：在手机设置中关闭"自动连接开放网络"功能（iOS：设置-Wi-Fi-询问加入网络；安卓：网络设置-自动连接）。
- 临时使用原则：避免在公共Wi-Fi下登录银行账户、支付操作或传输私密文件，优先使用移动数据。
快速决策流程图
graph TD
A[发现免费Wi-Fi] --> B{名称是否官方？}
B -->|是| C{连接后需登录认证？}
B -->|否| D[放弃连接]
C -->|是| E{系统提示“不安全”或“未加密”？}
C -->|否| D
E -->|否| F[可临时使用+开VPN]
E -->|是| D
最后提醒：即使通过以上检查，公共Wi-Fi仍存在中间人攻击（MitM）风险。敏感操作务必使用移动网络或VPN，并开启防火墙（如Windows Defender防火墙）。若热点要求下载"安全插件"或"加速器"，一律拒绝。
