机场、商场与展会 Wi-Fi 让你快速上线，却极少提供对你数据的忠诚保证。把公共网络看成「能传流量但不背书身份」的管道，心态会清晰很多。
上线前三件事
核对 SSID 是否与现场铭牌一致，关闭自动加入开放热点，确认笔记本网络类型为公用。未完成系统补丁就别急着登录网银。
使用中按敏感度分级
- 低敏感：新闻、地图——留意 HTTPS 与小锁是否对应正确域名。
- 中敏感：邮箱、社交——避免在门户页输入与上网无关的密码。
- 高敏感：支付、改密、上传证件——切换蜂窝数据更稳妥。
离开后的清理
断开并「忘记」网络；检查是否被安装了配置描述文件或抓包证书。若出现异常登录提醒，按 账户保护 流程止损。
另见 公共 Wi-Fi 风险详解 与 VPN 边界。
会展与展演现场
大型活动常提供免费 Wi-Fi 收集观众画像。展台扫码登录可能把 OpenID 授权绑给陌生应用；尽量用一次性邮箱或拒绝非必要授权。
充电宝与 USB 口
公共 USB 充电口可能启用数据针脚安装配置文件。自带插头或 USB 数据阻断器，避免「充电变同步」。
长期常客店
常去咖啡店的合法热点也可能被邻近攻击者设置同名假热点。首次连接核对口令提示方式，并把正确 SSID 存为手动配置而非永远自动加入。
火车与航班局域网
封闭式车地局域网同样不可信。看电影别顺手登录邮箱改密，落地后再处理高敏事。
计费陷阱
按分钟计费的机场 Wi-Fi 会催促你快速登录支付页面，正是社工窗口。宁可买流量包。
共享办公位
WeWork 一类场所同一 VLAN 容纳多家公司。打印驱动漏洞历史上曾横向扩散，打印敏感合同前确认队列无他人作业。
离开工位时 Win+L 锁屏是基本礼仪；肩窥比 Wi-Fi 旁路更常见。
视频会议背景
公共网络开视频会议时，厂商为了降码率可能降低传输安全选项。涉及合同条款讨论时改用有线或蜂窝，并核对会议链接是否公司名下。
图书馆机房老式 PC 可能仍运行过期系统，插入 U 盘自动播放风险与 Wi-Fi 并存。只登录只读数据库检索，不在此终端输入任何可重置你邮箱的凭据。
跨国漫游数据虽贵，但单一运营商账密链更短。短暂开漫游办完银行业务，有时比蹭陌生热点更省心。
商务洽谈用热点文件直传，不如企业盘链接带过期。文件落地后再关共享，避免复盘时文件夹一直敞开。
短途出差同样适用上述分级习惯。