公共 Wi-Fi 的争议不在「能不能用」，而在「用来做什么」。同一套热点，查公交时刻与登录网银的风险预算完全不同。
威胁来自哪里
同网段旁听者、恶意门户、伪装 SSID 以及你误装的证书，都可能让流量偏离预期路径。HTTPS 能保护页面内容，却挡不住你在假门户上主动输入密码。
实用分层
别信表象
咖啡店的精美二维码可能是攻击者贴纸。官方纸质说明上的 SSID 才值得手动输入连接。
传输基础知识：HTTPS。
笔记本共享热点
笔记本共享手机热点时，默认密码复杂度不一。若为临时开会开启，会后关闭共享并改随机口令，避免路人蹭网窥探流量元数据。
酒店有线口
墙上 RJ45 口子并不更安全，同楼 VLAN 广播与 ARP 欺骗仍可能发生。有线同样走 HTTPS 与隧道策略。
杀开关验证
隧道客户端宣称有 kill switch，应断线实测 DNS 与 IP 是否回落裸连。配置见 DNS 泄露 一文。
邻国漫游误判
边境地区手机自动连上他国运营商开放热点，资费与安全双重风险。手动选网并关自动数据漫游。
会话固定
门户网站有时强制 HTTP 首跳再登录。观察地址栏是否立刻升到 HTTPS，否则不输入口令。
直播上传窗口
现场直播把观众反应与地理位置一并暴露，恶意观众可结合 Wi-Fi 门户收集更多情报。延迟几分钟发布回放更稳。
共享热点给同行时，用系统「访客网络」隔离，而非公开主密码。
DNS over TLS 在门户期
未完成门户认证时，系统加密 DNS 可能握手失败回退明文。这不是泄露隧道，而是未入网状态；认证后再启用加密更稳。
酒店房间信息卡印着「免费 Wi-Fi」与固定口令，常被扔到垃圾袋拍照进社交。参会者照片背景露出口令，等于公开访客网络——入住后索要个人账号而非通用口令更佳。
反诈 App 推广的公共 Wi-Fi 检测，本质也是联网查询。允许其读取网络信息即可，别顺带开通讯录权限。
民宿房东留写着 Wi-Fi 的黑板，入住拍 Instagram 时入镜等于公开发布口令。拍室内照前擦掉文字或改密。
长期驻扎咖啡厅办公者，宜办理店内官方会员号而非蹭临时访客口令。
电量低不是降低防护等级的理由。