第一次连商场WiFi，怎么判断能不能放心用

先给一条能当场核对的第次断判断标准：连上之后，别急着打开支付或邮箱，连商先看两处——手机WiFi详情里显示的放心“安全性”是不是“开放/无”，以及浏览器地址栏是第次断不是 https 加锁。开放网络加上要你填手机号、连商验证码才能上网，放心这两件事同时出现，第次断就把它当成“只用来查地图”的连商网络，别登录账号。放心这条标准不需要任何工具，第次断站在商场门口就能核对。连商

第一次做的放心人最容易卡住的地方，不是第次断不会查，而是连商不知道该查什么。下面按“刚连上那一刻”的放心顺序说。

先看WiFi列表里那个名字后面的小锁

打开手机的WiFi设置页，看你要连的那个热点名称。安卓一般在名称下方标“已加密/开放”，iPhone点名称右边的“i”图标，能看到“安全性”一栏。写着“无”或“开放”，说明这段信号在空中是明文传输的，同一网络里的人用普通工具就能看到你访问了哪些未加密页面。

这一步的判断很简单：有锁不等于安全，但没锁一定不能用来登录。第一次做的人常犯的错是看到“商场免费WiFi”几个字就点连接，根本没注意下面那行小字。养成习惯，点连接前先扫一眼。

连上后先别开App，用浏览器试一个https页面

连上之后，很多人直接点开微信或银行App，这是最容易出问题的顺序。先打开手机自带浏览器，手动输入一个你知道的、支持https的网址，比如你常用的邮箱登录页。看地址栏左侧：显示锁形图标、地址以https开头，说明这段连接在传输层有加密；如果浏览器弹出“此连接不安全”的整页警告，立刻断开这个WiFi。

还有一种情况更隐蔽：页面能打开，但地址栏的锁是灰的或者带感叹号，点开提示“证书有问题”。这通常意味着有人在中间转发流量。第一次遇到不用研究原理，记住动作就行——关掉页面，断开WiFi，换回移动数据再登录。

那个“同意条款并连接”的页面，别顺手填手机号

不少公共WiFi连上后会先跳到一个认证页，要求输入手机号收验证码，或者关注公众号才能上网。这个页面本身是正常的门户认证，但第一次做的人容易在这里放松警惕，把手机号、甚至身份证后几位填进去。

判断标准是看它要什么：只要手机号收验证码，一般可以接受，用完注意有没有勾选“同意接收营销短信”；如果要密码、要身份证号、要银行卡，直接放弃这个网络。认证页的网址也值得看一眼，正规portal通常是你所在场所的域名，如果是一串乱码 IP 地址，就别填任何信息。

顺便说一个具体动作：连上认证页后，先关掉“自动连接此网络”。安卓在WiFi详情里叫“自动连接”，iPhone叫“自动加入”。关掉它，下次路过就不会在你没注意的时候悄悄连上。

离开前做两件事：忘掉网络、关掉共享

第一次自查的人往往只查“连的时候”，不查“走的时候”。用完后进WiFi设置，点这个网络名称，选“忘记此网络”或“删除网络”。这样做是为了避免手机在下次经过时自动重连，尤其是在你不知道现场有没有人架了同名热点的情况下。

第二件事是检查共享设置。Windows电脑连公共WiFi时，网络配置文件默认可能是“专用”，这时文件共享和打印机共享是开着的。第一次连的时候，点开网络设置，把配置文件改成“公用”，共享就自动关了。手机端则看一下有没有开个人热点、有没有开隔空投送或附近共享，用完随手关掉。

关于公共WiFi风险怎么自查，落到第一次操作上其实就是四步：连前看锁、连后先开浏览器看https、认证页只给该给的、走时忘记网络并检查共享。这四步做完，你至少能排除掉明文传输和中间人转发这两类最常见的问题。至于网络本身是否被运营方记录访问日志，那不是手机端能自查的范围，涉及敏感账号时，直接用移动数据更省心。