连接前：先向现场确认网络名称
附近出现多个类似名称时，不要只凭信号强度或名字熟悉就选择。向场所工作人员确认提供的网络名称、正常认证方式和是否需要密码。名称相似并不能证明来自同一个网络提供方，自动连接过的记录也不代表当前环境可靠。
确认来源后再接入，避免随意扫描来历不明的二维码。需要输入个人资料时，先了解用途和必要性。若无法确认来源而又需要处理敏感事项，可以在条件允许时使用自己信任的网络，并留意移动流量消耗。
认证页：能打开，不等于值得提交资料
公共网络可能使用门户认证页面，但这不代表每个弹出的登录页都可信。检查页面是否符合场所说明，是否索要与联网无关的账号密码、支付信息或设备管理权限。陌生页面要求安装软件才能连网时，应先核实。
不要在认证页复用其他重要账号的密码。出现域名异常、证书警告或反复跳转时，暂停提交资料。即便页面设计精致，也不能把外观当成来源证据；同样，使用某种网络工具并不会自动证明认证页面可信。
HTTPS：保护传输，也要看清访问对象
HTTPS有助于保护浏览器与目标站点之间的传输，但不能单独证明网站经营者可信。仿冒页面同样可能使用HTTPS，因此还需要检查域名和访问来源。证书警告应当被认真对待，不要为了继续访问直接忽略。
处理账号登录或付款时，尽量从自己保存的可信入口进入，而不是点击陌生网络页中的链接。本文不把某个图标或网络配置等同于绝对安全，也不声称使用相关工具后就无法被识别或追踪。
账号保护：减少凭据暴露的机会
使用独立且不易猜测的密码，并在服务支持时开启额外验证。登录后核对异常提醒，避免在共享电脑上保存密码或保持长期登录。如果出现可疑登录，不要只换线路，应从账号自身的安全入口检查会话和验证方式。
在公共空间也要留意屏幕内容与设备保管。截图求助前遮挡邮箱、手机号、验证码与订阅链接。不要把私人二维码贴进公开评论区；部分看似普通的配置资料实际可能直接包含使用凭据。
切换网络后：重新确认，而不是默认继承
从公共Wi-Fi切到移动网络，或者从一个场所转到另一个场所，可能需要重新认证或重新建立应用连接。先确认当前接入的是预期网络，再观察实际任务。连接提示发生变化时，不要马上重复提交密码。
结束使用后，可根据需要关闭自动加入并移除不再信任的网络记录。共享设备上的下载文件、浏览记录和登录状态也值得检查。不同系统的操作入口有差异，应以设备实际提供的设置为准。
编辑部提醒：保护资料，不需要制造恐慌
公共网络并非每次都会发生风险，但来源和权限不应被忽略。把高敏感操作安排在更可控的环境，能减少不必要的暴露。使用前多核实一步，比遇到异常后不停刷新页面更有价值。
本站只提供通用网络与资料保护知识，没有收集私人配置的上传表单。网站本身按指定脚本接入第三方统计，相关情况可在隐私政策查看。继续阅读移动设备权限指南，能进一步了解Wi-Fi与移动数据切换时的系统差异。