核心防护原则

始终使用加密连接

在公共WiFi环境下，必须确保所有网络通信经过加密传输。优先访问以“https”开头的网站，浏览器地址栏应显示锁形图标。对于不支持HTTPS的敏感服务，应立即停止使用或切换至移动数据网络。

启用系统防火墙与更新

连接公共网络前，确认操作系统防火墙处于开启状态，并将网络配置文件设置为“公用网络”模式，以限制入站连接。同时，确保操作系统、浏览器及常用软件已安装最新安全补丁，防止已知漏洞被利用。

关键操作规范

禁用自动连接与文件共享

关闭设备的“自动加入开放网络”功能，避免无意中连接到恶意热点。在Windows系统中，进入“网络和共享中心”关闭“文件和打印机共享”；macOS用户需在“系统设置-通用-共享”中取消所有勾选，防止本地资源暴露。

避免敏感操作与使用虚拟专用网络

切勿在公共WiFi下进行网银登录、支付交易或输入账号密码等高风险行为。若必须处理敏感事务，应通过可信的虚拟专用网络建立加密隧道，将流量路由至安全服务器，有效抵御中间人攻击和数据嗅探。

辅助安全措施

启用多因素认证

为重要账户开启短信验证码、身份验证器App或硬件密钥等多因素认证机制。即使密码在公共网络中被截获，攻击者也无法仅凭单一凭证完成登录，显著提升账户安全性。

使用后及时清理与断开

离开公共场所时，手动断开WiFi连接并选择“忘记此网络”，防止设备在后续自动重连。定期清除浏览器缓存、Cookie及保存的密码，降低会话劫持和凭证泄露风险。