酒店、商场、咖啡馆的免费 Wi-Fi 方便，但公共网络上的设备、弹窗网页和登录状态都可能带来风险。连接本身不等于账号必然泄露，真正需要避免的是：在不明网络上处理重要账号、忽略 HTTPS 警告，以及离开后仍保留登录状态。
适用设备与基本原则
本教程适用于 iPhone iOS 17 及以上版本，以及华为 HarmonyOS、荣耀 MagicOS、小米与 Redmi HyperOS、OPPO 与一加 ColorOS、vivo 与 iQOO OriginOS。不同品牌和系统版本的菜单名称可能略有差异。
安全顺序建议是：自己的手机热点和移动数据 ＞ 熟悉的私人网络 ＞ 酒店或商场公共 Wi-Fi。公共 Wi-Fi 并非都不能用，但不要用它处理网银、支付、修改主密码等高风险操作。
第一步：优先开手机个人热点
如果只是临时需要上网，最省心的办法是让手机连接蜂窝网络，再开启个人热点给电脑或其他设备使用。与来路不明的公共无线网络相比，手机热点通常更可控。
- iPhone 打开“设置 → 蜂窝网络 → 个人热点 → 允许他人加入”，然后设置一个不包含生日、手机号等信息的强密码。
- 华为与荣耀通常在“设置 → 移动网络 → 个人热点”中开启；小米与 Redmi 可在“设置 → 热点分享和热点（或个人热点）”中开启。
- OPPO 与一加一般位于“设置 → 网络和互联网 → 个人热点”；vivo 与 iQOO 一般位于“设置 → 更多网络 → 个人热点”。
- 多台设备连接时，可优先使用 5GHz 获得更高速度；距离较远或老旧设备较多时，2.4GHz 通常兼容性更好。密码建议至少 10 位，使用大小写字母、数字和符号组合。
- 用完记得关闭个人热点，并在系统设置中查看、移除不再使用的连接设备。没有 SIM 卡或没有蜂窝信号时，无法使用这一方案。
第二步：必须连接公共 Wi-Fi 时，先核对网络
- **先问工作人员。**向酒店前台或商场服务台确认准确的网络名称、密码及是否需要填写房间号。留意名称极其相似的假热点，例如多出“Free”“Guest”或几个数字的版本。
- **关闭自动加入。**iPhone 可进入“设置 → 无线局域网”，点网络右侧的 ⓘ，关闭“自动加入”；如系统提供“私有无线局域网地址”，建议开启。小米 HyperOS 可在“设置 → WLAN → 已连接网络右侧箭头”中关闭“自动加入”，若看到“MAC 地址类型”或“随机 MAC”，选择随机 MAC。随机 MAC 只能减少设备标识暴露，不能替代 HTTPS 和退出登录。
- **提防认证弹窗。**连接后出现的登录页应只要求填写酒店房间号、姓氏等访客信息。不要在陌生弹窗里输入邮箱、网银、微信或与其他网站相同的主密码。
- **只处理必要事务。**需要连接时，优先使用手机商店下载的官方 App，并避免同步大文件、传输私密文件或连接外部存储。
- **离开前断开并忘记网络。**iPhone 可在“设置 → 无线局域网 → 对应网络右侧 ⓘ → 忘记此网络”中移除；安卓通常在已连接网络的详情页选择“忘记网络”或“取消连接”，具体名称因品牌而异。
第三步：认准 HTTPS，不要只看小锁
- 在浏览器中登录网站前，先点开地址栏检查。网址应以
https://开头，锁图标只是辅助提示，最终要核对协议和域名是否都正确。 - 不要只看页面是否“像正版”。带有 HTTPS 的仿冒网站仍然可能盗号，应确认主域名，例如 QQ 邮箱使用
mail.qq.com，网易邮箱使用mail.163.com，百度网盘使用pan.baidu.com，京东使用jd.com。 - 出现“连接不是私密连接”“证书无效”等警告时，不要选择“继续访问”或“忽略证书错误”，直接退出并改用官方 App。
- 网页可以浏览公开信息，但不要在 HTTP 页面输入密码、短信验证码或银行卡信息。App 内通常看不到完整网址，只要确认它是从华为应用市场、小米应用商店、OPPO 或 vivo 软件商店、应用宝等正规渠道安装的官方版本即可。
- 涉及微信支付、支付宝、网银、密码重置或账号申诉时，尽量切回手机移动数据，不要为了省流量继续使用公共 Wi-Fi。
第四步：用完退出登录，并清除残留数据
- **网页端主动退出。**关闭浏览器标签页并不会删除登录 Cookie。处理完邮箱、购物、云盘等账号后，应点击页面中的“退出登录”，不要只按右上角叉号。
- **手机 App 退出当前账号。**微信通常在“我 → 设置 → 退出登录”中操作；QQ 可从头像进入“设置”，查找“退出当前账号”。不同版本的位置可能略有变化，按页面提示确认退出范围即可。
- **删除网站数据。**iPhone iOS 17 可进入“设置 → Safari → 高级 → 网站数据”；iOS 18 起通常位于“设置 → Apps → Safari → 高级 → 网站数据”，删除本次使用过的站点。安卓 Chrome 或国产浏览器可在浏览器菜单中进入“隐私与安全”或“清除浏览数据”，删除相关“网站数据”和“Cookie”。
- **不要误以为无痕模式等于退出。**无痕或隐私模式主要减少本机浏览记录，不会自动让已登录账号退出，也不能防止仿冒网页骗取密码。
- 最后在相关账号的安全设置中检查登录设备、近期操作和订单记录；若发现陌生设备，立即退出该设备、修改密码，并开启短信或令牌验证。
第五步：给常用账号再加一道保险
- 邮箱、购物、网盘和社交账号使用不同密码，不能因为同一个网站泄露就连环失守。
- 为重要账号开启手机短信验证；更换设备或重设密码时，按官方页面提示再次核验。
- 及时更新手机系统和浏览器。安卓不要安装来源不明的 APK，也不要为“免费连 Wi-Fi”安装陌生证书或描述文件。
- 公共电脑不要勾选“记住我”“自动登录”，下载或安装软件后应清理安装包，并使用系统的“退出登录”功能，而不只是关闭浏览器。
注意事项
公共 Wi-Fi 并非一连就会泄露账号，HTTPS、官方 App 和良好的密码习惯都能显著降低风险；但 HTTPS 主要保护传输过程，不能判断网站一定是真网站，也不能解决主密码已经泄露的问题。个人热点同样需要强密码，使用者不要把热点密码转发给陌生人。若必须在公共网络上处理重要业务，应在连接后再次确认当前网络名称，并以手机官方 App 的安全提示为准。
小结
最稳妥的做法只有三点：**能开个人热点就优先开热点；必须连接时核对网络并只使用 HTTPS 或官方 App；用完主动退出、清除网站数据并忘记网络。**涉及支付、网银、密码重置等操作时，直接使用自己的手机移动数据。
