免费 Wi-Fi 一路伴随着旅行者：登机口、酒店大堂、火车上、街角的咖啡馆。它方便、通常也够快，很多事情用它完全没问题。但每个公共网络都由你不认识的人运营，和你永远见不到的人共用。保障安全的关键不在于彻底不用 Wi-Fi，而在于知道哪些事该用哪种连接。
公共 Wi-Fi 上真正可能出什么问题
风险是真实存在的，但常常被讲得云里雾里。用大白话说：
- 开放网络。 没有密码的网络不会加密你的设备和路由器之间的流量。如今大多数网站和应用都会对自己的连接进行加密，内容本身受到保护，但网络仍然能看到你连接了哪些服务，一些老旧或做得不好的应用还可能以明文发送更多信息。
- 山寨网络。 附近有人建立一个名字很像真的网络，比如照抄机场或咖啡馆的网络名。如果你的手机连了上去，这个人就夹在你和互联网之间，还可能试图向你展示虚假的登录页面。
- 索取过多信息的登录页面。 很多公共网络在让你上网之前会弹出注册页面，有些索要的个人信息远远超出所需。
- 所有人共用一个密码。 所有住客共用同一个密码的酒店 Wi-Fi，和公共网络差不多，因为连在上面的每个人都处在同一个局域网中。
- 你自己的共享设置。 如果文件共享、隔空投送（AirDrop）或附近分享设为“所有人”，同一网络上的陌生人就可能给你发送文件，或者看到你的设备名称。
这些都不意味着公共 Wi-Fi 就是一场灾难。现代加密技术让随手窥探比过去难得多。如今的主要危险是虚假网络和虚假登录页面，而养成几个习惯就能轻松避开。
为什么敏感操作用移动数据更安全
使用移动数据时，你的手机通过加密的无线链路与移动网络通信，你也不会和周围的陌生人共用一个局域网。不存在会误连的山寨网络，也没有要填写的登录页面。它不是万能的护盾，钓鱼链接依然是钓鱼链接，但它消除了让公共 Wi-Fi 变得危险的那些伎俩。
因此，下面这些事默认用移动数据更明智：
- 网上银行和支付应用
- 输入银行卡信息，比如预订或改签机票时
- 登录邮箱、工作账户和云端账户
- 重置密码和批准登录请求
酒店、机场和咖啡馆 Wi-Fi：怎样用才明智
酒店 Wi-Fi
向前台问清确切的网络名称，而不是从列表里挑一个看起来最像的。酒店 Wi-Fi 最适合做那些流量大、风险低的事：下载离线地图、更新应用、备份照片，或者晚上看部电影。网银和重要的登录操作留给移动数据。
机场 Wi-Fi
只连接机场官方标识上写明的网络，对名字几乎一模一样的网络要保持警惕。机场网络往往有时间限制或注册页面，只提供必需的最少信息。繁忙的航站楼，恰恰是最容易被人架设山寨网络的地方。
咖啡馆、火车和巴士 Wi-Fi
用它们看看新闻、查查营业时间没问题。如果某个网络突然要求你用邮箱或社交账号登录才能“继续”，那正是改用移动数据的好时机。
VPN 基础知识，不吹不黑
VPN（虚拟专用网络）会在你的设备和 VPN 服务商运营的服务器之间建立一条加密隧道。在公共 Wi-Fi 上，本地网络就只能看到你连接了 VPN，而看不到你访问了哪些网站。
有两点需要说明，以免期望过高。第一，你是把信任从 Wi-Fi 运营方转移到了 VPN 公司，所以要选择信誉良好的服务商，并了解它如何处理你的数据；免费服务总得想办法赚钱。第二，VPN 无法保护你免受钓鱼页面、弱密码或恶意应用的侵害。它是公共 Wi-Fi 上一层有用的额外保护，但不能替代下面这些习惯。
在手机上搭配使用 Wi-Fi 和移动数据
只要认出某个网络，手机就会优先使用 Wi-Fi，这在住处很方便，在别的地方却可能适得其反：
- 自动加入可能让你重新连上任何你以前连过的同名网络，包括“Free WiFi”这类通用名称。请对公共网络关闭自动加入，离开时让手机忽略这些网络。
- iPhone 上的无线局域网助理，以及 Android 上类似的、在 Wi-Fi 信号弱时切换到移动数据的选项，能让你保持在线，但会消耗你的流量。
- 进行网银操作时关闭 Wi-Fi，是确保手机使用移动数据最简单的方法。
移动数据是有限的，所以最好大致了解自己的用量：如果主要是导航和聊天，每周约 1 GB；如果要浏览网页、刷社交媒体，每周 3–5 GB；一旦加上视频通话和流媒体，就需要 10 GB 或更多。让酒店 Wi-Fi 负责备份和大文件下载，把移动数据留给外出时使用，以及任何涉及密码或付款的操作。
旅途中的简单安全流程
- 1出发前更新手机系统和应用。
- 2为邮箱和网银开启两步验证，服务支持的话，使用身份验证器应用。
- 3把隔空投送或附近分享设为仅限联系人。
- 4对公共网络关闭自动加入。
- 5任何涉及密码或付款的操作，都用移动数据，而不是公共 Wi-Fi。
- 6输入密码之前，确认网址是你预期的那个。
- 7离开某个地方后，让手机忽略那里的公共网络。
旅行 eSIM 让这套流程很容易坚持下去。HelloSIM eSIM 在家就能装好，抵达后打开线路并为它开启数据漫游即可连网，所以你不必依赖机场 Wi-Fi 给房东发消息或叫车。由于它是纯数据 eSIM，你自己的 SIM 卡留在手机里，平常的号码仍能通过短信接收银行验证码。请让原号码线路的数据漫游保持关闭，以免运营商向你收取漫游流量费。