出门在外，你还敢随手连WiFi吗

要不是上个月月底流量见底，在高铁站连了一次公共WiFi，我差点都快忘了“蹭网”这回事。说实话，现在手机流量便宜得离谱，很多人套餐里的流量根本用不完，出门第一件事早就不急着找WiFi了。可但凡遇到酒店网络差、商场信号盲区，或者月底那几天流量告急，手指还是不由自主地点进WiFi列表——这习惯，十多年了，改不掉。

但有意思的是，恰恰是这种“偶尔连一下”的侥幸心理，比当年那些天天蹲在星巴克蹭网的人，反而更容易踩坑。因为现在的不法分子早就不玩广撒网那套了，手法精细得多。

当年的“钓鱼WiFi”简单粗暴，现在的套路你根本看不清

大概十年前，315晚会曝光过一种玩法：在商圈架一个没密码的免费WiFi，名字就叫“Free_WiFi”或“公共网络”。只要有人连上去，所有聊天记录、账号密码就像在大街上裸奔。那时候很多人图方便，随手就点，于是中招一大片。

但现在大家都学精了——没密码的WiFi，谁敢连啊？于是骗术升级了。

比方说你走进一家肯德基，官方WiFi名可能是“KFC_Free”。不法分子在旁边悄悄架一个“KFC_Free_5G”或者“KFC_官方”，信号甚至比真的还强。你手机自动连上去，或者手动选了这个“李鬼”，恭喜，你已经钻进来了。

这背后的原理，说白了就是中间人攻击。通俗点讲：本来你和你访问的网站是直接通信的，现在中间多了个“邮差”。你发的每一条信息、填的每一个密码，都得先经过这个邮差手里，他抄一份再转发出去；网站返回的数据，同样被他先看一遍再交给你。整个过程你浑然不觉，网页照样打开，微信照样聊，但关键信息已经悄悄流走了。

更麻烦的是，如果你刚好在连钓鱼WiFi的时候登录了一个没有加密的网站（也就是HTTP开头的页面），那基本上等于主动把账号密码交了出去。银行类App虽然大多有二次加密，但一些论坛、邮箱、轻应用就没这么安全了。

家里那个“12345678”的路由器，也没省心到哪去

有人觉得：我在外面不蹭网，回家总安全了吧？也未必。

很多人家里WiFi密码设成生日、手机号，甚至“88888888”。这种强度，暴力破解用不了一分钟。更致命的是，绝大多数人买来路由器插上就用，管理员密码压根没改过，还是默认的“admin/admin”。

一旦被破解，对方不仅能看到你家哪些设备上了什么网，还能直接在路由器里动手脚——比如在你浏览网页时强行插入弹窗广告，甚至诱导你下载一些伪装成“系统更新”“视频插件”的恶意程序。手机或电脑一旦中招，麦克风、摄像头被悄悄调用的风险不是没有。

那到底怎么防？说几个实在的

网上那些“千万别连公共WiFi”的劝告，说实话跟废话差不多——该连的时候人还是得连。不如给几条能落地的：

第一，跟工作人员确认名字。 别嫌麻烦，在餐厅、酒店，问一句“咱们家WiFi全名叫什么”，能避开九成以上的山寨热点。光看列表里长得像的那个，十有八九不准。

第二，看准那个“小锁头”。 浏览器地址栏最前面，如果是“https”并且有个锁或盾牌图标，代表这条链路是加密的。即使中间人截到了数据，也是一堆乱码，解不开。反过来，如果网站明确提示“不安全”或“连接非私密”，那就别头铁往里填个人信息了。

第三，手机上的VPN不是摆设。 很多人以为VPN只用来翻墙，其实它最基本的功能之一是流量加密。连公共WiFi时顺手开一下，相当于你给每一封信都套上了密封袋，邮差就算经过也拆不开。现在不少手机自带这个功能，免费且够用。

第四，回家把路由器密码改复杂点。 不光改WiFi密码，管理后台的默认账号密码更要改。建议大小写字母+数字+符号混着来，不要跟任何个人信息沾边。这一步花不了五分钟，但能把绝大多数“扫大街”式的破解挡在门外。

说到底，最大的漏洞还是人

技术层面的防范都不难，难的是那个“随手一点”的惯性。尤其是家里长辈，流量省着用，看见WiFi就想连，又分不清哪个真哪个假。帮他们设置手机时，不妨直接把“自动连接开放热点”的功能关掉，再装个简单的VPN开关在桌面。真到要连的时候，多一步操作，就多一层保险。