公共 Wi-Fi 要不要开 VPN？先别把它想得太可怕
在机场、酒店或咖啡馆连公共 Wi-Fi，并不等于旁边的人就能直接看到你的密码。现在大多数网站和 App 都使用 HTTPS/TLS 加密，和早些年相比，普通网页传输被“随手监听”的风险已经低了很多。
但这不代表公共网络可以完全不设防。更常见的问题，是你连错热点、进入仿冒登录页、设备自动加入同名网络，或者在一个自己并不了解的网络环境里处理重要账号。
所以我的习惯不是“只要公共 Wi-Fi 就必须开 VPN”，而是先看自己要做什么。
只是刷网页、看视频，风险没有想象中高
如果浏览器地址栏是 HTTPS，网站与设备之间的内容通常已经加密。公共 Wi-Fi 的运营方仍然可能看到一些连接层面的信息，例如你连接了哪些服务，但一般不能直接读到 HTTPS 页面里的密码和正文。
这也是为什么今天讨论公共 Wi-Fi，重点已经不该停留在“旁边的人会不会偷看你的网页内容”。更实际的是：
- 热点是不是商家真正提供的；
- 系统有没有自动连接陌生或同名 Wi-Fi；
- 打开的登录页是不是仿冒页面；
- 设备和浏览器有没有及时更新；
- 重要账号有没有开启双重验证。
哪些时候更值得开 VPN？
要长时间办公
出差时一坐就是两三个小时，要开邮箱、云文档、项目后台，VPN 能把设备到 VPN 服务器这一段流量再包一层加密，也能减少本地网络运营方直接观察连接细节的能力。
如果公司要求使用企业 VPN，应优先按公司的配置来，不要拿个人 VPN 替代公司接入方式。
你不太信任当前网络
例如酒店热点名称很多、工作人员也说不清哪个是真的，或者网络要求安装证书、配置描述文件、可疑软件，这时候我宁愿改用手机热点。
VPN 不是用来“洗白”一个可疑网络的。遇到异常要求，直接换网络通常比继续折腾更稳妥。
你希望减少本地网络对连接信息的可见度
VPN 可以隐藏你直接访问目标服务时的公网 IP 路径，让当前网络主要看到你在连接 VPN 服务，而不是每个最终目的地。不过 VPN 服务商本身会成为新的信任对象，所以隐私政策依然要看。
VPN解决不了的几类问题
| 情况 | VPN有没有用 | 更应该做什么 |
|---|---|---|
| 点进钓鱼网站 | 基本无关 | 核对域名，不在可疑页面输入密码 |
| 连到假热点 | 只能降低部分传输暴露 | 先确认热点名称，必要时用手机热点 |
| 账号密码已泄露 | 无法解决 | 改密码、开启双重验证、检查登录记录 |
| 设备中了恶意软件 | 无法解决 | 更新系统、查杀、移除可疑软件 |
| 酒店 Wi-Fi 需要认证 | VPN 可能反而挡住认证页 | 先完成网络认证，再连接 VPN |
公共网络上，更值得留意这六件事
- 关掉不需要的自动加入 Wi-Fi。 同名网络和旧热点很容易让设备自己连上。
- 先确认 HTTPS。 浏览器出现证书错误，不要强行继续。
- 重要账号开双重验证。 这比“有没有开 VPN”更直接地降低账号被盗后的损失。
- 系统和浏览器保持更新。 很多真实风险来自旧软件漏洞，而不是 Wi-Fi 本身。
- 需要办公时再开可信 VPN。 尤其是长时间处理工作资料时。
- 感觉不对就换手机热点。 一个网络如果要求安装奇怪软件或证书，不值得冒险。
手机热点一定比公共Wi-Fi安全吗？
通常更可控，因为热点由你自己的手机提供，不需要信任现场的第三方 Wi-Fi。不过移动网络也不是“绝对安全”，设备和账号本身仍要做好更新、密码和双重验证。
另外，跨国出差时要注意漫游费用和流量限制。大型文件同步、系统更新和视频会议可能很耗流量。
一个更实用的判断方法
如果只是临时查地图、看新闻、刷视频，我不会把“必须先开 VPN”当成硬性动作；如果要登录工作后台、长时间处理文件，或者当前网络来源不清楚，我会更谨慎，必要时直接使用可信 VPN 或自己的热点。
想继续看 VPN 本身能保护什么，可以读 VPN安全吗；如果开 VPN 以后网页反而打不开，去看 VPN 连不上怎么办。