机场、酒店、咖啡店和会展 Wi-Fi 可能存在仿冒热点、局域网扫描、DNS 篡改及未加密流量等风险。 VPN 可以降低其中一部分风险，但它只是完整安全清单中的一层，并不是万能保证。
连接 Wi-Fi 之前
- 向工作人员确认准确的 Wi-Fi 名称，攻击者经常使用相似热点名。
- 关闭自动加入开放网络，并暂时关闭文件共享、AirDrop 或局域网发现。
- 出行前完成系统和浏览器更新。
更安全的连接顺序
- 加入已经确认的 Wi-Fi，只完成正常的认证页面，不输入无关账户密码。
- 打开邮箱、云盘、支付或办公应用之前，先连接 VPN。
- 保持 HTTPS，浏览器出现证书错误时立即停止访问。
- 重要账户启用多因素验证。
VPN 加密的是设备到 VPN 节点之间的隧道；浏览器或 App 到目标网站之间的应用数据，仍应由 HTTPS 提供保护。
VPN 能降低哪些风险
- 同一 Wi-Fi 内的其他设备难以直接读取加密隧道中的内容。
- 本地网络较难看到通过隧道处理的 DNS 和目标连接信息。
- 可减少不少本地 DNS 篡改和不安全路由问题。
VPN 不能解决什么
- 钓鱼网站、恶意下载、弱密码或已经被入侵的设备。
- 登录网站后由网站自身进行的账户行为记录。
- 证书错误，或某个 App 在隧道外发送的明文数据。
离开公共网络后
- 在系统中忽略该 Wi-Fi，避免以后自动重连。
- 回到可信网络后再恢复文件共享功能。
- 如果连接期间出现异常跳转，检查重要账户的安全提醒。