公共 Wi-Fi 并不像 VPN 公司让你认为的那样危险

VPN 的一个主要卖点是保护你在公共场所的安全。但实际上，这种需求被夸大了，这只是一个用来让你订阅昂贵 VPN 的恐吓点，而实际上你并不真正需要它们。

使用 VPN 的必要性：它们可以保护您的隐私，帮助您访问受地域限制的内容，或者在国外访问公司的内网。现代 VPN 还擅长阻止恶意软件和一些网络钓鱼网站。

但现实情况是，考虑到现代网络的结构以及我们每天都依赖的众多安全进展，使用 VPN 连接你看到的每一个公共 Wi-Fi 网络并不像人们所说的那样必不可少。

为什么VPN提供商说你需要保护

公共Wi-Fi既大又糟，还充满了各种危险

在使用公共 Wi-Fi 时，你无疑会遇到一些威胁。在不安全的连接上，你的网络流量可能会被拦截，而且始终存在“邪恶双胞胎”攻击的风险，即有人伪装成 Wi-Fi 网络，而你在不知情的情况下连接并泄露私人数据。

此外，在Wi-Fi刚刚普及的早期，互联网监控和Wi-Fi拦截要容易得多。大多数网站默认并未加密网络流量，这使得通过基本的数据包嗅探技术捕获数据变得更加容易。

现在的现实是，情况并不像 VPN 提供商所说的那样不安全，而且在许多情况下，他们希望你忽视过去几年中两个重要的安全发展。

Wi-Fi 比以前更安全

普通的互联网也是如此

首先，“未加密”一词指的是无需任何形式登录（例如特定密码）的 Wi-Fi 连接。

登录网络的行为意味着您正在完成一个身份验证过程以访问 Wi-Fi 网络，这通常意味着存在某种形式的 Wi-Fi 网络安全。虽然 Wi-Fi 安全性因版本而异（WPA3 是最新的），但至少有一种 Wi-Fi 安全协议在运行，这意味着您的数据不会被任何人随意获取。

我会说，这并不意味着它完全不会被拦截，因为还有其他途径可以截取你的数据，但它是一层能够带来不同的安全防护层。

第二个原因是 HTTPS 改变了互联网用户的所有体验。HTTPS 使用 TLS（传输层安全性）对你设备与网站之间的连接进行加密。这种加密意味着即使有人截获了你的网络流量，他们看到的也是无法阅读的密文。

这基本上意味着没有人可以看到你的密码、消息、银行信息等等，从而使 VPN 提供商希望你担心的大部分问题变得无关紧要。

其他技术也在使用 HTTPS 来保护你的安全。HSTS（HTTP 严格传输安全）是一种协议，它可以防止网站悄悄降级为不安全的 HTTP，从而保护你免受中间人攻击以及其他数据收集和窥探的威胁。然后还有那个你可能偶尔会遇到的大型 HTTP 警告。如果你尝试访问的网站没有使用 HTTPS，大多数浏览器会显示严肃的警告，并询问你是否要继续访问。

使用公共Wi-Fi时实际上可以看到什么

Wi-Fi 的内置保护和 HTTPS 并非万无一失

这一切都意味着一个更安全的互联网。但正如所说，公共Wi-Fi确实存在问题，WPA加密和HTTPS的保护能力也是有限的。当你使用公共Wi-Fi时，仍然有大量数据可以被看到。

网络运营商——无论是咖啡馆、酒店还是机场——都有可能记录你连接的域名。如果你没有使用加密 DNS（例如 DNS over HTTPS），他们也可能看到 DNS 查询。他们还可以监控诸如连接时间和带宽使用等元数据。

归根结底，你产生的“元数据”更容易收集——但实际内容是无法读取的。

有些时候，VPN 确实很有用

VPN 有许多值得使用的功能

VPN 很有用，别误会。使用 VPN 连接公共 Wi-Fi 网络不会主动损害你的连接。总体上它会让你更安全；我并不是说你完全不需要 VPN，只是 VPN 想让你觉得它们至关重要，以便持续吸引你花钱订阅。

例如，如果你不信任网络，绝对应该使用 VPN。它可以防止网络运营商的潜在记录，并且加密的 VPN 隧道可以保护你的数据安全。同样地，如果你所在的国家有严格的网络监控或过滤，VPN 也可以帮助绕过限制并减少监控。

在公共Wi-Fi上使用VPN的另一个重要时机是处理敏感的工作文档和必须保持安全的数据时。如果你在公共Wi-Fi上访问公司仪表盘、内部工具或客户系统，使用VPN作为分层安全的一部分是有意义的。许多公司正是出于这个原因，要求员工通过公司VPN连接。

在公共Wi-Fi安全方面，什么更重要

你在使用公共 Wi-Fi 时应该保持谨慎，但不必担心每一次连接都会窃取你的所有信息。更好的是，通过掌握确保你的数据和账户安全的核心安全基础，你可以让这种担忧变得更少。

那意味着：

• 保持设备更新最新的安全更新
• 使用安全的密码管理器来记录你的账户
• 在可用的账户上启用双重身份验证或密码
• 禁用“自动连接 Wi-Fi”等功能以保持设备安全
• 仔细检查确保所有网站都使用 HTTPS

主要记住，虽然公共Wi-Fi并非完全没有风险，但也并不是一走开去点一杯三份香草焦糖拿铁，你的笔记本就会立刻遭遇网络犯罪陷阱。