在国外用公共 Wi-Fi，怎样才不冒险

公共 Wi-Fi 的主要风险不是手机被入侵，而是你不知道这个网络归谁管。稳妥的想法是把它当成陌生人的网络，再决定让陌生人看到什么。

按网络分工

出发前值得改的设置

1. 关闭自动连接，别让手机悄悄连上看起来眼熟的网络名
2. 删掉不再使用的已保存网络
3. 提前为重要账号开启两步验证
4. 出发前先更新操作系统，旅途中的更新往往只能靠受限的网络完成

该退出来的信号

• 登录页索要远超必要的信息，比如银行卡号或邮箱密码
• 同一个地方出现好几个名字相近的网络，现场又没有任何官方标识说明哪个是真的
• 浏览器发出证书警告，这种提示绝不能忽略

了解 eSIM 的安全性

网络的所有者能看到什么，看不到什么

关于公共 Wi-Fi 的建议大多只泛泛地谈风险，读完不知道该做什么。更有用的思路是问：如果运营这个网络的人想了解你，他能知道些什么？如今的网站和应用大多会在传输过程中加密内容，所以你在加密页面里输入的东西，并不是就那么摆在那里等人读。仍然可见的，是你的设备在什么时候联系了哪些目的地这类痕迹，而它透露的比大家以为的多。因此更大的风险并不是有人读你的消息，而是你被引到一个并非真货的页面，或者被劝着往设备里装点什么，而你以为那只是加入网络的正常步骤。

连接页面才是风险最集中的地方

连上公共网络时，手机通常会弹出一个页面，要你接受条款或填点什么才能上网。那个页面完全由网络所有者控制，也是最容易骗到你的地方。正常的页面只让你点一下同意，或者要一个邮箱地址、一个房号，用来确认你是客人。不正常的页面会要你的邮箱密码、要银行卡信息、在没有任何理由的情况下要你用社交账号登录，或者要你先安装一个证书或配置描述文件才能上网。看到最后这种，立刻退出去，不用再权衡：连接一个普通场所的网络，从来不需要这些。

网络名称不能证明它属于谁

网络名称不过是一串字符，并没有哪个中央机构来认证某个名字属于某个场所。一个以你正坐着的咖啡馆命名的网络，完全可能是同一家店里的另一个人建的。真正有用的检查不是判断名字看着可不可信，而是问店员：是哪个网络、密码是什么。酒店通常印在欢迎卡上或写在房间里，咖啡馆通常贴在柜台。尤其要当心同一个地方出现好几个相似的名字，只差一个字符，或者多了一个 free，因为这种花样就是为了让人点错。

按丢失后的后果，把你的账号分组

与其去背一堆能做和不能做的规则，不如按丢失后的后果把账号分组。最重的一组是你的主邮箱，因为拿到它的人通常就能重置其他一切的密码。其次是银行和一切与支付绑定的账号。再次是存放重要文件的账号，比如放护照复印件的地方。最后是新闻应用、音乐应用这类普通账号。前两组不应该在你不了解的网络上第一次登录，也不该在上面进行交易；最后一组则没问题。这样分组，你不用背规则也能快速决定。

趁还在家，把重要账号准备好

旅途中的安全麻烦，多数并不是从网络开始的，而是从你不得不在不该登录的地方登录重要账号开始的——因为事先什么都没准备。如果你趁还在家把需要用到的账号都登录好，并确认你的验证方式在境外仍然可用，那整趟行程里你几乎不必在别人的 Wi-Fi 上输入任何重要密码。在本文所有措施里，这一条价值最高、花的力气最少。

1. 1在家把行程中要用的账号全部登录一遍包括叫车应用、航空公司应用、住宿应用和邮箱，因为第一次登录往往是服务要求验证最多的一次。请趁你还在可信的网络上、还能正常收到验证码时完成。
2. 2确认你接收验证码的方式在境外仍然有效如果某个账号会把验证码发到一个号码，请向该号码的运营商确认在境外是否仍能收到。如果你用的是验证器应用，请确认它在没有网络时也能用。
3. 3万一手机丢了，先准备好找回账号的途径把备用码保存在不同于你日常登录那台设备的地方，并确保没有那台设备时你也能拿到它，因为存在已经丢失的手机里的找回途径帮不上任何忙。
4. 4关闭自动连接，并清掉不再用的旧网络记住旧网络名称的手机，遇到同名网络就会自动尝试加入，而那可能并不是原来的那个网络。这个菜单的位置因品牌和系统版本而异，请在设置的 Wi-Fi 部分里找。
5. 5出发前把需要的东西下载齐离线地图、票据、文件和翻译语言包。你在路上需要下载的东西越少，需要用到别人网络的机会就越少。
6. 6起飞前把系统和应用更新好行程中途的更新往往落在受限的网络上，或者落在并非你自己挑选的网络上。在家里做完既更省事，也更安全。

VPN 能帮你什么，不能帮你什么

VPN 常被说成是这件事的全部答案，这与实际情况并不相符。它能做的，是减少网络所有者能看到的内容，因为你的流量被封装后从别处出口。它不能做的，是保护你免于自己往假页面里输入密码，不能阻止你自己同意安装的描述文件，也不能让一个没有第二步验证的账号变得更结实。此外它会额外消耗一点流量，可能让速度变慢，而且有些服务会拒绝来自 VPN 的连接。还有一个法律问题：有些国家对使用 VPN 有规定，这需要你自己针对目的地去查，我们无法代为概括。

看看下次行程可用的套餐

酒店的 Wi-Fi 和咖啡馆的 Wi-Fi，并不完全是一回事

人们以为住处的 Wi-Fi 因为有密码就更安全，可一个发给每位客人的密码，并不能把你和同一网络上的其他客人分开。真正不同的是责任归属：住处的网络有可以指认的所有者，背后通常还有服务合同；而公共场所的开放网络可能根本没有任何人负责。还有一点值得知道：同一网络上的设备有时能互相看见，这取决于场所怎么配置。这也是为什么每当你连上不是自己家的网络时，都值得把笔记本电脑上的文件共享和打印机共享关掉。

笔记本电脑和平板，是大家最容易忘的设备

关于公共 Wi-Fi 的建议往往只谈手机，而风险更高的常常是笔记本电脑：文件共享是在办公室或家里开着的，后台同步的软件更多，人们也在上面做更要紧的事。出发前请亲自把笔记本检查一遍：关掉文件共享，确保新网络被当作公用网络而不是受信任网络，并确认磁盘已经加密。给孩子用的平板，则要检查它没有被设成自动加入开放网络，因为孩子不会注意到自己连上了什么。

• 出发前关掉笔记本电脑上的文件共享和打印机共享
• 把新网络默认当作公用网络看待
• 在随身携带的每台设备上关闭自动加入网络
• 删掉以前行程留下、已经不用的已保存网络
• 为主邮箱和一切与钱有关的账号开启两步验证
• 确认笔记本电脑的磁盘已经加密
• 备用码不要存在你平时用来登录的那台设备上

开自己的个人热点，而不是到处找别人的网络

如果你本来就有流量套餐，用自己的手机开个人热点给笔记本或同行的人用，通常比在店里找网络更快、也更直接。要做的是：设一个不那么简单的密码，把热点名称改成不会暴露这是谁的设备，用完就关掉——因为开一整天既耗电，也会招来别人尝试连接。要注意有些套餐对用作热点有限制，这由卖家和具体套餐决定，所以在让全组人都依赖一台手机之前，先看清楚说明。

如果你已经在一个现在觉得可疑的网络上做过什么

有用的做法不是事后担心，而是按后果轻重迅速把口子堵上。从丢了最痛的那个账号开始，依次往下；而且这一切都要在你信得过的网络上做——你自己的流量或家里的网络，而不是当初让你不安的那一个。如果你确实装了证书或描述文件，请到设备的设置里把它删除，而这个菜单的位置因品牌和系统版本而异。

1. 先改主邮箱的密码，因为它是其他一切的钥匙
2. 接着改与钱有关的所有账号
3. 在提供该选项的服务里，退出所有设备的登录
4. 查看账号的设备列表，看有没有不是你的设备
5. 把你装过的证书或描述文件删掉
6. 让设备忘记那个网络，免得它自动再次加入
7. 第二天再查一次银行账户的动态，确保没问题

回家之前，清理设备记住的东西

一趟行程结束时，设备里通常留着一路上遇到的所有网络：机场、酒店、餐厅、火车。这份列表本身并不危险，但它会让手机日后遇到同名网络时自动尝试加入，而那可能根本不是同一个网络。花两分钟把以后不会再用的删掉，是和整理行李一样好的习惯。另外，如果你为这趟行程打开过什么——笔记本的文件共享、个人热点——现在正是确认它们已经关回去的时候。

如果还是拿不准，来问我们

安全这件事有些边界没法归结成固定规则，因为它取决于设备、操作系统和你所在的国家。如果你遇到一个拿不准是否正常的页面，先截图，然后通过 LINE https://lin.ee/skDPoNx（@esimonline）、邮件 esimonline.asia@gmail.com，或电话 089-942-0818 / 088-521-6848（全天候均可）发给我们。一张截图往往比一长段描述说明更多，能让第一条回复就真正有用。等回复的这段时间，最稳妥的做法是：在你怀疑的那个页面上什么都不要填。

查看常见问题和联系方式