先了解这一点
攻击者可能设置相似的热点名称;连接 VPN 之前,设备仍可能先接触到不可信的门户页面或网络配置。
介绍识别陌生热点、防范虚假登录页、检查证书和离开后清理连接的方法。
可以按以下顺序操作
连接之前
向场所确认网络名称,关闭不必要的自动加入,留意要求安装额外配置文件或索取支付信息的页面。
使用过程中
优先使用 HTTPS,不忽略证书警告;涉及金融或重要账号时,确保页面地址和登录流程可信。
使用结束后
断开不再使用的热点,并根据需要在设备网络设置中删除该网络的自动连接记录。
使用边界与提醒
VPN 有助于部分传输链路保护,但无法保证恶意热点的每种攻击都失效。