公共WiFi那些你不知道的风险，以及VPN怎么帮你

我的亲身经历

去年在星巴克办公，连了他们的WiFi处理了一些邮件，当时没开VPN。结果当天晚上收到Gmail的异地登录提醒——有人从一个陌生的IP登录了我的邮箱。虽然我第一时间改了密码没造成什么损失，但想想就后怕。从那以后，只要不是自己家或者公司的网络，我都第一时间打开神灯VPN。

公共WiFi到底有什么风险

中间人攻击：这是最常见的攻击方式。通俗讲就是有人在你和路由器之间"偷听"，你发出去的所有数据包都被他截获了。你输入的密码、看的网页、发的消息，他都能看到。在一个开放的WiFi网络里实施这种攻击，技术门槛其实很低，一台笔记本加上几个现成的工具就行。

钓鱼热点：更阴险的一种。有人用手机或者便携路由器架一个假WiFi，名字取成"Starbucks_Free_WiFi"，你以为是店里的官方WiFi其实是个陷阱。连上以后你的所有流量都经过攻击者的设备。

数据包嗅探：在同一个WiFi网络下，使用简单的抓包工具就能捕获其他人的网络数据。虽然HTTPS加密能保护大部分数据，但DNS查询、未加密的HTTP连接、以及某些App的明文传输还是会暴露你的信息。

开VPN为什么管用

开了VPN以后，你的所有网络流量都会被加密后再发出去。即使有人截获了你的数据包，看到的也是一堆加密后的乱码，解不开。

用个比喻：没开VPN就像你在透明的管道里传信，谁路过都能看一眼；开了VPN就像把管道换成了不锈钢的，外面的人看不到里面在传什么。

哪些场景一定要开VPN

• 咖啡馆、奶茶店的WiFi
• 机场、火车站、酒店的公共WiFi
• 商场、图书馆等公共场所
• 合租房里不确定安全性的共用网络
• 任何需要输入密码或处理敏感信息的时候

不只是WiFi的事

很多人觉得"我在家用自己的宽带就安全了"。技术上来说确实比公共WiFi安全很多，但你的运营商是能看到你的浏览记录的。如果你在乎这一点的话，在家也可以常开VPN。不过这个就因人而异了，不是必须的。

总之一句话：养成出门就开VPN的习惯，就像出门锁门一样自然。这个操作只要两秒钟，但能帮你避开很多不必要的麻烦。