直接答案
向场所工作人员核对 Wi‑Fi 名称，完成官方登录门户后再建立安全连接；访问账号页面时确认域名和 HTTPS，不忽略证书警告。离开前退出敏感账号、关闭文件共享，并让设备忽略该网络或关闭自动加入。
连接前后按这 7 步操作
- 01
向场所核对准确的网络名称
不要仅凭信号最强或名称最像就连接。机场、酒店和咖啡店可能出现名称相似的假热点，最好查看现场标识或询问工作人员。
- 02
先完成官方登录门户
部分公共网络需要同意条款、输入房号或完成短信验证。若门户不弹出，可先断开网络工具并用浏览器打开普通网页触发，完成后再重新连接。
- 03
核对域名、HTTPS 与证书警告
地址栏的 HTTPS 表示传输被加密，但不代表网站一定真实。仍要核对域名；看到证书不受信任或域名不匹配时，应停止输入信息。
- 04
建立安全连接并验证状态
完成门户后再连接 Velochron，先打开普通网页验证。公共网络可能限制某些连接方式，失败时不要反复修改系统证书或安装陌生描述文件。
- 05
使用多因素验证且不分享验证码
重要账号开启多因素验证。验证码只在官方登录页面输入，不通过聊天、电话或邮件转发给自称客服的人。
- 06
关闭共享与不必要的发现功能
在公共网络中关闭文件共享，把系统网络类型设为公共网络；不使用时限制 AirDrop、附近共享或其他设备发现功能。
- 07
离开后忽略网络并关闭自动加入
退出敏感账号，断开连接，并让设备忽略该公共网络或关闭自动加入，避免之后在不知情的情况下连接同名热点。
哪些操作风险更高？
| 行为 | 主要风险 | 更安全的做法 |
|---|---|---|
| 连接名称相似的开放热点 | 进入假热点或仿冒登录门户 | 向场所核对 SSID，不凭名称猜测 |
| 忽略浏览器证书警告 | 无法确认正在访问的真实站点 | 停止操作，核对域名和系统时间 |
| 打开文件共享和设备发现 | 向同一网络中的陌生设备暴露服务 | 使用公共网络配置并关闭共享 |
| 离开后保留自动加入 | 日后自动连接同名网络 | 忽略网络或关闭自动加入 |
加密连接不能修复假网站
安全连接保护数据传输，但如果你主动登录仿冒网站，信息仍会交给对方。核对域名、使用密码管理器和多因素验证同样重要。
官方安全建议
美国联邦贸易委员会的公共 Wi‑Fi 安全说明建议保持操作系统、浏览器和安全软件更新，并确认访问页面使用加密连接。公共场所使用网络时，也应遵守场所条款和单位安全政策。