最先确认的是热点本身
酒店、机场和咖啡店可能出现名称相近的热点。能向工作人员确认 SSID 就先确认，尤其不要因为“信号最强”就随便连。
HTTPS 很重要，但账号安全同样重要
现代网站大多使用 HTTPS，它能保护传输过程；多因素认证则能在密码泄露后再加一道门槛。公共网络上登录重要账号时，两者都比“有没有小锁图标”更值得关注。
哪些事情最好换网络做
银行、核心工作系统、重要账号的安全设置，如果不急，可以优先用自己的蜂窝网络。公共 Wi‑Fi 的问题不是“连上就会被黑”，而是你对接入点和同网段环境缺少控制。
VPN 能补一层，但不是万能按钮
VPN 可以加密设备到 VPN 服务之间的连接，但不能替你识别钓鱼网站，也不能修复过期系统和弱密码。
连接后先关掉不需要的共享
在 Windows、macOS 等系统里，公共网络环境下应避免开启不必要的文件共享、设备发现或本地服务。手机和电脑也最好保持系统更新，因为公共网络并不是验证旧设备安全性的好地方。
登录门户本身也要看域名
机场和酒店常有 Captive Portal 登录页。它弹出来不奇怪，但如果页面要求输入与上网无关的敏感账号、安装未知证书或下载配置文件，就不要为了连网继续操作。需要时向场所工作人员确认。
顺手做个实际检查
在公共网络上，先确认自己的连接和浏览器暴露情况，比盲目改设置更实用：