「咖啡馆、车站的免费Wi-Fi，用了没问题吗？」——对这个常被问到的问题，本站不煽动、如实作答。把危险的“实质”正确地拆开来看，对策反而会变得简单。这里不涉及攻击步骤。
常见的误解与实际的风险
先把「什么可怕、什么其实还好」分开来。
容易被高估
- 「公共Wi-Fi＝通信会被窃听」— HTTPS普及后大多已加密
- 「装了VPN就全部安全」— 会加密，但并非万能
真正可怕的是这些
- 自己主动连上假AP（evil twin）
- 无视证书警告继续往下走
- 设备/共享被同一网络里的其他人看到
- 对连过的SSID自动重连
什么才是真正危险的
假接入点（evil twin）
无视证书警告
对同一网络的设备暴露
自动重连的风险
按连接类型决定能做什么
| 连接 | 是否与陌生人共享 | 适合做什么 |
|---|---|---|
| 自己手机的移动网络或热点 | 否 | 网银、登录重要账户、工作 |
| 家里的Wi-Fi（自己管理，WPA2/WPA3） | 否（仅家人） | 几乎所有事 |
| 店铺或车站的公共Wi-Fi（无论是否贴出密码） | 是 | 浏览网页、看视频、地图。只在开启了多因素认证的地方登录 |
| 酒店Wi-Fi | 是（所有住客） | 与公共Wi-Fi相同。工作用热点 |
| 00000JAPAN（日本的灾害用Wi-Fi） | 是（无加密） | 仅用于确认安危和获取信息。不要输入密码 |
设置在哪里
| 操作 | Windows 11 | iPhone | Android |
|---|---|---|---|
| 把网络设为「公用」 | 设置 → 网络和 Internet → WLAN → 已连接网络的属性 →「网络配置文件类型」选择「公用网络」 | （无此设置） | （无此设置） |
| 关闭自动连接 | 在同一属性页面关闭「在信号范围内时自动连接」 | 设置 → 无线局域网 → 网络名称旁的 ⓘ → 关闭「自动加入」 | 设置 → 网络和互联网 → 互联网 → 网络旁的齿轮 → 关闭自动连接 |
| 用完后删除 | WLAN →「管理已知网络」→ 忘记 | 同一页面的「忽略此网络」 | 同一页面的「忘记」 |
Android的设置名称因厂商而异。在Mac上，可在 系统设置 → 无线局域网 中网络名称旁的菜单里更改自动加入或忽略该网络，并在 系统设置 → 通用 → 共享 中关闭文件共享。
实例：日本的灾害用Wi-Fi「00000JAPAN」
日本发生大规模灾害时，通信运营商等会开放名为「00000JAPAN」（Five Zero Japan）的免费Wi-Fi。2024年1月能登半岛地震后，石川县等地也提供了该网络。
运营方的指南（无线LAN业务推进联盟）写明，00000JAPAN优先考虑让任何人都能迅速连接，因此没有密码、也没有加密。它建议将使用限于确认安危和收集信息，需要高度安全的操作要自行做好防护。
指南列出了识别假冒的两个迹象。真正的00000JAPAN绝不收费，也绝不收集个人信息。
- 在没有灾害报道的平时出现00000JAPAN
- 连接后出现要求输入个人信息的画面
同样的网络名称谁都能广播，所以即使在灾害中，以下几点也依然适用：
- 只使用HTTPS网站，出现证书警告时不要继续
- 用平时就在用的应用联系家人
- 情况稳定后，在设备上删除00000JAPAN，停止自动加入
Wi-Fi的锁形图标和浏览器的锁形图标是两回事
Wi-Fi列表中的锁形图标只表示该网络有密码和加密。店里贴出的密码人人都知道，所以有人可以用同样的名称和同样的密码创建假接入点。
确认你正在与真正的网站通信的，是浏览器地址栏中的HTTPS及其证书检查。使用公共Wi-Fi时，要依靠的是这一点。
常见错误与对策
在Wi-Fi登录页面输入平时用的邮箱或社交媒体密码
因为「总是会出现」就无视证书警告
保留所有连过的SSID
现实的对策（按优先级）
可以的话就用手机热点（最可靠）
坚持HTTPS·绝不无视证书警告
不自动连接陌生SSID／用完即删
把网络设为「公用」并关闭共享
敏感操作避开，或改用移动网络
重要账户用MFA加一道
本站的视角：比起窃听，更要注意由自己的操作引发的风险
关于公共Wi-Fi的讨论容易偏向「会被窃听」，但本站认为重点不同。在HTTPS已经普及的今天，被动偷看的实际危害下降了。剩下的危险大多始于「连上假AP」「无视证书警告」这类自己做出的操作。所以真正有效的，不是高级工具，而是这些日常习惯：用热点避开公共Wi-Fi、相信锁形图标和警告、不自动连接陌生SSID。在假网站上输入密码的钓鱼在公共Wi-Fi下也是独立的风险，所以也要备好MFA，作为密码被盗时的额外一道检查。VPN是想为「不可信线路上的隐私」再加一层时的追加手段，不能代替这些。
接下来阅读
- 随身携带：携带笔记本电脑出行时的安全对策
- 术语：什么是钓鱼
- 旅行预订的诈骗消息：Booking.com 预订信息泄露：如何识别冒充酒店的诈骗消息
- 两步：多因素认证（MFA）指南 / 盘点：安全盘点
- 手机：智能手机安全基础
出处（官方）
于2026年10月6日对照官方信息确认。
- NTT DOCOMO新闻稿（2023年9月4日，日文；在网络中断时提供00000JAPAN，以及其通信未加密的提醒）— docomo.ne.jp
- 无线LAN业务推进联盟「关于灾害时统一SSID 00000JAPAN的指南（第5.0版）」（2024年4月修订，日文）— wlan-business.org
- Microsoft Support「Essential network settings and tasks in Windows」（公用网络与专用网络）— support.microsoft.com