你在机场候机厅连上的那个「免费 WiFi」，可能并不是机场的官方网络。一个攻击者用几十块钱的随身路由器，就能架起一个同名或相近的钓鱼热点，等待误连的用户把账号密码送上门。这不是耸人听闻——安全机构的渗透测试中，这类「邪恶双子」（Evil Twin）攻击的成功率高得惊人。
公共 WiFi 的开放特性决定了它天生缺乏防护：多数热点不加密，或使用人人皆知的共享密码，任何在同一网络下的人都可以监听明文流量。咖啡馆、酒店、机场和商场，是这类风险的集中地带。
一、免费 WiFi 的隐藏代价
一项针对 1000 名出差人员的调查显示，72% 的人会在公共 WiFi 上登录邮箱或网银，而其中只有不到三分之一的人使用了 VPN。这意味着大量敏感凭据在没有任何加密保护的情况下，从开放网络里穿行。
二、常见的三种攻击手法
| 攻击类型 | 原理 | 危害 |
|---|---|---|
| 中间人攻击（MITM） | 拦截并转发用户与服务器之间的流量 | 窃取密码、篡改内容 |
| 钓鱼热点（Evil Twin） | 架设同名假热点诱导连接 | 完整接管网络流量 |
| 会话劫持 | 窃取 Cookie 冒充已登录状态 | 盗用账户身份 |
这三种手法里，钓鱼热点最隐蔽，因为用户主动「选择了」恶意网络。攻击者只需让假热点的信号更强，多数设备就会自动连接信号更强的网络。
三、VPN 如何挡住这些攻击
VPN 的防护逻辑是「让窃听者拿到也没用」。开启 ProtonVPN 后，你的所有流量在离开设备前就被 AES-256 加密，攻击者即便在链路上抓包，看到的也只是无法解读的密文。即使连上了钓鱼热点，攻击者也读不到你的密码和内容。
| 攻击类型 | 无 VPN | 使用 ProtonVPN |
|---|---|---|
| 中间人攻击 | 流量明文可见 | 密文无法解读 |
| 钓鱼热点 | 可窃取凭据 | 窃取无意义 |
| 会话劫持 | Cookie 被截获 | 隧道加密保护 |
成都的销售主管梁先生有过一次惊险经历：他在外地酒店连 Wi-Fi 查了公司 CRM 系统，几天后系统提示异地异常登录。「后来才知道酒店网络被做了手脚。现在出差必开 VPN，连上之后再碰公司系统，心里踏实多了。」他说这是自己花钱买来的教训。
四、公共网络防护清单
| 序号 | 防护措施 | 优先级 |
|---|---|---|
| 1 | 连接任何公共 WiFi 前先开启 VPN | 高 |
| 2 | 确认热点名称来自商家官方渠道 | 高 |
| 3 | 避免在公共网络登录网银等高敏服务 | 中 |
| 4 | 关闭设备的自动连接 WiFi 功能 | 中 |
| 5 | 启用 Kill Switch 防止意外断线泄密 | 高 |
五、结语
回到开头那个钓鱼热点的隐患：对抗它的关键不是「绝对不连公共 WiFi」，而是「连上之前先把流量加密」。ProtonVPN 的 Kill Switch 会在 VPN 意外断开时切断网络，堵住密文意外泄露的最后一道缝。养成出门前先开 VPN 的习惯，成本几乎为零。现在就从 下载中心 获取客户端。
出差必开 VPN，吃过一次亏就记住了，公共网络真不能裸连。