机场、酒店、咖啡馆、校园和共享办公空间里的公共 Wi-Fi，已经不像多年前那样危险。HTTPS 的普及带来了真实改变。只要网站正确使用 HTTPS，同一网络中的其他人通常不应轻易读取你浏览的页面内容、密码、消息或支付信息。
但这不代表每个公共网络都值得信任。更有用的问题是：HTTPS 保护什么，什么仍可能泄露，以及哪些习惯可以降低公共 Wi-Fi 风险？
HTTPS 保护什么
HTTPS 有助于保护你与网站之间会话的内容，包括加密网页、发送到安全网站的登录信息、安全表单中的内容，以及浏览器和网站之间的许多数据。因此，“永远不要使用公共 Wi-Fi”的说法，对现代加密网站上的日常浏览来说过于笼统。
什么仍可能暴露
HTTPS 不能隐藏一切。网络可能知道你的设备已连接；某些域名或连接时间信息可能仍可见；你的设备也可能与陌生设备处在同一个本地网络中。假热点还可能模仿酒店、机场或咖啡馆的网络名称。
更安全的习惯
连接前，尽量向场所确认正确的网络名称。避开看起来非常相似且可疑的名称。对不完全信任的公共网络关闭自动加入。保持操作系统、浏览器和重要应用更新。
连接后，登录前确认网站使用 HTTPS，不要忽视浏览器警告，不要在意外出现的门户页面输入敏感账户信息；除非需要，关闭文件共享和设备发现。
VPN 何时有帮助
可信的 VPN 可以在你的设备和 VPN 服务之间增加一层加密。这可能减少本地网络运营者或附近观察者能看到的连接活动信息。VPN Unlimited by KeepSolid 可以在酒店、机场、咖啡馆、校园或共享办公网络中承担这种作用。
VPN 不是万能开关。它不会让不安全的网站变安全，不会阻止所有钓鱼攻击，不保证匿名，也不能替代 HTTPS、软件更新、强密码和谨慎的账户习惯。
结论
在使用正确配置 HTTPS 的网站时，公共 Wi-Fi 通常比旧建议描述的更安全，但它仍是你无法控制的共享基础设施。验证网络、重视浏览器警告、收紧共享设置，并在需要额外隐私层时使用可信 VPN。