公共网络并非一连上就会泄露所有信息，但自动连接、文件共享和登录操作都值得留意。本文按连接前、使用中和离开后梳理公共WiFi上网隐私保护方法，并提供手机设置步骤和风险判断。
在咖啡馆、酒店或车站连上免费网络后，真正需要检查的往往不是“有没有信号”，而是设备会不会自动重连、是否对外共享文件，以及登录页面是否可信。公共WiFi上网隐私保护方法的重点，是减少设备暴露的信息，并避免在不可靠的页面输入敏感资料。
连接前：确认网络并关闭自动加入
先向场所工作人员确认网络名称，不要只凭相似名称判断。公共网络可能需要通过“门户页面”登录；如果页面要求安装来历不明的应用、描述文件或证书，先停止操作。正常的网络登录不应要求你交出邮箱密码、网银密码等无关信息。
再检查自动连接设置。iPhone 可在“设置—无线局域网”中点开网络详情，关闭“自动加入”；Android 的菜单名称因品牌和系统版本而异，通常可在“网络和互联网”或已保存网络详情中关闭自动连接。离开场所后，删除不再使用的已保存网络，能降低设备误连同名热点的机会。
连接后：限制设备可见性和共享
关闭不需要的共享
公共网络上不必开放文件夹或打印机共享。使用 Mac 时，可在“系统设置—通用—共享”中关闭当前不用的共享服务；使用手机时，避免把附近共享功能设为对所有人开放。AirDrop 可临时设为“仅联系人”或关闭，传完文件后再按需恢复。不同系统版本的菜单位置可能略有变化。
检查设备地址与连接提示
多数较新的手机系统支持对无线网络使用随机化的 MAC 地址（设备网络地址），可减少不同网络直接通过同一硬件地址关联设备的机会。查看当前网络详情，确认“私有无线局域网地址”或类似的随机地址选项已启用；若网络要求关闭它，先确认原因，不要对所有网络一概关闭。
公共WiFi上网隐私保护方法也包括留意浏览器地址：涉及账号或付款时，确认网址拼写正确且连接使用 HTTPS。加密连接能保护浏览器与网站之间传输的内容，但不能证明网站本身可信，也挡不住仿冒登录页。不要忽略证书警告，也不要在共享设备上保存密码。
重要操作尽量换一条路径
查路线、看普通网页通常风险较低；网银、工作后台、医疗资料等敏感操作，优先使用手机蜂窝网络，或个人可信的网络连接方式。若必须用公共热点，先确认设备系统和浏览器已更新，不要打开陌生附件或接受临时弹出的下载。网络加密与设备安全是两回事，不能因为页面显示加密就放松警惕。
- 核对网络名称和登录页面来源；不确定时向场所询问。
- 关闭自动加入、文件共享及不需要的附近设备可见性。
- 敏感网站手动核对域名，遇到证书警告或异常权限要求立即退出。
- 完成操作后退出账号；离开后关闭无线网络或删除该热点记录。
离开后再做一次检查
如果曾在可疑页面输入密码，尽快从可信网络修改该账号密码，并检查近期登录记录；若输入的是支付信息，联系相关服务方了解后续处理。只连过网络、没有提交资料，不代表一定发生泄露，不必因此安装来路不明的“清理工具”。把这些动作固定为习惯，比依赖单一设置更可靠，也是公共WiFi上网隐私保护方法中容易执行的一环。
常见问题
公共热点会让别人直接看到我的密码吗？
不能一概而论。HTTPS可加密浏览器与网站之间的传输，但钓鱼页面、恶意软件或误操作仍可能造成账号泄露。
是否应该一直关闭无线网络？
不必。离开公共场所后关闭无线网络或移除不需要的热点即可；关键是避免设备自动连入不熟悉的网络。
只浏览网页也要关闭共享吗？
建议关闭当前不用的文件和设备共享。它不会替代其他防护，但能减少不必要的可见性和访问入口。