公共Wi-Fi并不安全：攻击者可以伪造同名热点、嗅探明文流量，通过中间人攻击窃取密码与支付信息。连接公共Wi-Fi前开启Proton VPN，用AES-256加密隧道保护全部流量，是成本最低也最有效的防护手段。
公共Wi-Fi的三类风险
第一类是伪热点：攻击者部署名称仿冒的热点诱导连接，设备一旦接入即被完全控制；第二类是流量嗅探：同一网络内的攻击者截获未加密流量，读取聊天记录与表单内容；第三类是DNS劫持：将你访问的域名指向钓鱼网站。
为什么VPN能破解这些风险
Proton VPN在设备与服务器之间建立AES-256加密隧道。即使流量被截获，攻击者看到的也只是一串密文；DNS查询同样经隧道加密，无法被劫持重定向。三条风险路径被同时堵死。
连接公共Wi-Fi的安全清单
- 连接前先启动Proton VPN并确认状态为"已保护"。
- 连接后访问IP检测网站，确认IP已变为服务器地址。
- 开启紧急开关，防止断线瞬间流量泄露。
- 不要在公共网络登录网银等敏感账户，即使有VPN。
识别伪热点的实用技巧：官方热点的名称通常会写在店内提示牌上，且多数需要登录页验证。对"无密码+名称常见"的热点保持警惕，优先选择需要验证的官方网络。
最好的习惯：默认加密
把VPN设为开机自启与自动连接，让加密成为默认状态而非临时选择。风险不会提前通知你，而默认开启的加密隧道能让你在任何网络下都无需临时救火。
读者常问的两个问题
连接公共 Wi-Fi 前应该先做什么？
先启动 Proton VPN 并确认状态为已保护，再登录账号或支付页面；加密隧道可同时挡住伪热点嗅探与 DNS 劫持。
手机和电脑都要装客户端吗？
建议都装。公共网络下每台设备独立建立隧道，Plus 版支持 10 台设备同时在线，可覆盖手机、平板与笔记本。