在咖啡馆的 Wi-Fi 上，你永远不知道谁在窥探
咖啡馆、机场、酒店、商场，免费 Wi-Fi 已是日常的一部分。连接一个没有密码的 Wi-Fi 网络很方便，但你有没有想过背后发生了什么？
使用免费 Wi-Fi 意味着与陌生人连接到同一个网络。而从技术上讲，同一网络上的流量是可以被截获的。
在免费 Wi-Fi 上可能发生什么
流量窃听（数据包嗅探）
未加密的流量可以被连接到同一 Wi-Fi 的其他用户读取。如果网站使用 HTTPS 加密，通信内容是受保护的，但在 HTTP（未加密）网站上，你输入的密码和消息以明文形式可见。
幸运的是，截至 2026 年，绝大多数主流网站都支持 HTTPS，因此通过这条途径被窃听的风险已经比以前小得多。如果你在浏览器地址栏看到锁形图标，说明通信是加密的。
假冒 Wi-Fi 热点（邪恶双胞胎攻击）
尤其棘手的是"邪恶双胞胎"攻击。攻击者设置一个名称看起来与真实热点一模一样的 Wi-Fi 热点，例如"Starbucks_WiFi_Free"。当用户连接到假冒 Wi-Fi 时，所有流量都经过攻击者。事先了解公共 Wi-Fi 的风险，能让你对这类攻击更有防备。
即使在 HTTPS 网站上，攻击者也能看到"你访问了哪些网站"（域名）。通信内容确实经过加密，但 DNS 查询，以及 TLS 建立连接时以明文发送的目标服务器名称（SNI），往往并未加密。
会话劫持
窃取你已登录的会话信息（Cookie）并冒充你访问服务的攻击。虽然随着 HTTPS 的普及风险有所降低，但在 HTTP 网站上仍需注意。
安全使用免费 Wi-Fi 的技巧
- 检查 HTTPS：查看地址栏中的锁形图标。不要在没有锁形图标的网站上输入个人信息
- 使用 VPN：把设备到 VPN 服务器之间的流量整体加密，即使误连到假冒热点，内容也不容易被读取。不过流量会在 VPN 服务器一侧解密，因此前提是你信任这家服务商
- 关闭自动连接：智能手机自动重新连接到之前使用过的 Wi-Fi 网络的功能增加了邪恶双胞胎攻击的风险，建议同时检查手机的隐私设置
- 避免网上银行和重要登录：如果必须操作，切换到移动数据连接（4G/5G）
- 关闭文件共享：在公共 Wi-Fi 上禁用 AirDrop 和 Windows 网络共享
- 使用"忘记网络"：使用完毕后，在 Wi-Fi 设置中选择"忘记此网络"
免费 Wi-Fi 为什么是"免费"的？
咖啡馆和酒店提供免费 Wi-Fi 的原因不仅仅是简单的客户服务。
- 吸引客户："有 Wi-Fi"是来店的理由，对数字游民和远程工作者而言，尤其是选择店铺时的考量因素之一
- 延长停留时间：Wi-Fi 的可用性延长了访问时间，有带来额外消费的风险
- 数据收集：部分运营商在连接时要求提供电子邮件地址或社交媒体账号，用于营销目的
- 服务条款同意：连接时显示的服务条款可能包含"同意收集浏览数据"
"免费"背后是有原因的。连接 Wi-Fi 前花一点时间查看服务条款。
总结
免费 Wi-Fi 很方便，但存在流量被同一网络上其他用户截获的风险。虽然 HTTPS 的普及降低了风险，但请养成使用 VPN、关闭自动连接、避免敏感操作的习惯。在连接免费 Wi-Fi 时到 IP 确认酱查看你的 IP 地址，你会看到与平时不同的 IP 地址。
本文相关术语
常见问题
免费Wi-Fi危险吗？
同一网络上的通信在技术上可被截获。HTTPS的普及降低了风险，但Evil Twin(伪造Wi-Fi)攻击和DNS窥探的风险仍然存在。使用VPN可以把通信整体加密，是有效的手段，但通信会在VPN服务器一侧解密，因此前提是能够信任该服务商。
什么是Evil Twin攻击？
攻击者设置与真实Wi-Fi名称相同的伪造热点，截获所有连接用户通信的攻击。即使使用HTTPS,"访问了哪些网站"也会被掌握。
咖啡店的Wi-Fi为什么免费？
有吸引客流、延长停留时间增加消费、连接时收集邮箱地址用于营销等商业原因。