同一条公共网络中的设备彼此可达,未加密的请求可能被同网用户截获。加密隧道是成本最低的防护手段。
公共网络的主要风险
常见风险包括伪造热点、同网嗅探与 DNS 劫持。登录页面、支付页面在未加密状态下传输凭据,风险最高。
加密隧道解决什么
开启快连VPN 后,设备到出口之间的流量整体加密,同网用户无法直接读取内容,DNS 请求也随隧道转发,可降低劫持概率。
连接前的习惯
优先选择需要密码且由场所提供的官方热点,避免连接名称相似的可疑热点。连接后先确认客户端状态灯为绿色,再进行登录与支付操作。
仍需注意的事项
加密隧道不能替代账号本身的防护,公共设备上不要勾选记住密码,操作完成后主动退出登录,并开启账号的两步验证。
证书与劫持提示
连接公共网络后如果浏览器频繁提示证书错误,很可能是有人在中间劫持流量。此时不要点击继续访问,先关闭页面并确认隧道是否已建立,必要时改用移动数据完成登录等敏感操作。
离开后的收尾
使用结束后应主动断开客户端并忘记该无线网络,避免设备在附近自动重连到同名热点。若曾在公共网络上登录过账号,建议修改一次密码并检查设备列表,确认没有陌生终端残留。
用随身热点替代
需要处理敏感事务时,用手机热点往往比公共 Wi-Fi 更可控。流量消耗不大的操作完全够用,同时避免在陌生网络中暴露设备,安全性提升明显。