住酒店的时候，连上免费WiFi第一件事往往是刷朋友圈、查邮件或者下单外卖。可你有没有想过，你输入的账号密码，可能正被隔壁房间的人盯着看？公共WiFi环境复杂，酒店WiFi也不例外，稍不注意，个人信息就可能被人“偷听”。
为什么酒店WiFi容易被监听？
很多酒店的WiFi没有加密，或者用的是WPA2这种容易被破解的协议。一旦接入同一个网络，攻击者可以用一些简单的工具抓取数据包，比如你登录网页时的用户名和密码。更危险的是，有些伪装成“Hotel-Free-WiFi”的热点，其实是黑客架设的钓鱼网络。
别信“默认连接”，手动选才安全
手机经常记得之前连过的网络，一进酒店就自动跳出来“是否连接XXX_WIFI”。这时候别急着点“是”，先问前台确认真正的网络名称。多花十秒钟，能避免掉进陷阱。
用HTTPS网站，数据更难被截获
浏览网页时，留意地址栏是不是以 https:// 开头。这个“s”代表加密传输，哪怕别人抓到了数据，也很难解密内容。现在大多数银行、社交平台和购物网站都支持HTTPS，但一些小众站点可能还是HTTP，这类页面尽量别在酒店WiFi下填写信息。
打开手机自带防火墙和隐私设置
安卓和iOS系统都有“限制广告追踪”“关闭共享诊断数据”等选项。虽然不能直接防监听，但能减少后台偷偷上传的信息量。同时，把“允许其他设备发现我”这类功能关掉，降低被扫描的风险。
最靠谱的方法：用自己的网络
如果条件允许，开手机热点是最保险的选择。虽然耗点流量，但至少网络是你可控的。出差党可以办个大流量套餐，或者带个随身WiFi设备，几十块钱的成本，换来的是整晚安心。
必须用酒店WiFi时，试试这招
如果你非得用酒店WiFi登录重要账户，建议先连接VPN。市面上有不少正规的商业VPN服务，连接后所有流量都会被加密，相当于给你的数据套了个保险箱。哪怕有人在监听，看到的也是一堆乱码。
# 示例：Linux 下用 curl 测试是否走加密通道
# 正常请求（可能被监听）
curl http://example.com/login
# 使用 HTTPS 加密请求
curl https://example.com/login
# 配合 VPN 时，即使访问 HTTP 页面，外层流量也是加密的别在公共WiFi下做这些事
网上银行转账、输入支付宝密码、登录公司内网——这些操作最好等回到家里或换到可信网络再做。有时候图方便省下的那几分钟，可能换来几天都解决不了的账户被盗问题。
出门在外，网络便利很重要，但安全才是底线。下次住酒店，别一连上WiFi就放松警惕，多一层防范，少一分风险。