公共Wi-Fi安全吗？

“公共 Wi-Fi 安全吗？”这个问题其实套着两层壳。把两层拆开看，恐慌感就消失了，因为这两半的答案完全不同。

• 你的流量：基本已解决。如今大约 95% 的网络流量都是端到端加密的。咖啡馆看不到你的收件箱、银行会话或聊天记录。
• App 数据：基本已解决。银行、通讯和邮件类 App 都会对连接做证书锁定或校验。2012 年那种在开放 Wi-Fi 上截获登录信息的演示，放到现在的手机上根本重现不了。
• 证书警告依然有效。一个试图插入现代 HTTPS 会话中间的网络，触发的是警报，而不是悄无声息地得手。

• 你的身份：比以往更糟。现在你得先登录才能上网，而那张登录页要的是姓氏、房号、邮箱或手机号。
• 本地暴露面：没变。你接入的是一张自己无法验证的网络，还要和楼里所有人共享同一段网络。
• 你的行踪：被记录在案。连接本身就是一条带时间戳的记录，证明某台设备——往往也就是某个人——曾出现在那栋楼里。

如果只记住一件事：风险已经从内容转移到了元数据。加密解决了前者，免费热点却对后者无能为力。

人人都在讲的那个公共 Wi-Fi 恐怖故事，其实来自一个特定的年代。2010 年前后，大部分网页都不加密，会话 Cookie 以明文传输，同一家咖啡馆里的另一台笔记本电脑，装个浏览器插件就能把它们直接从空中截走。那个年代已经过去了。

三项变化关上了这道口子，而且默认全部已经开启：

• 加密无处不在。浏览器现在把明文 HTTP 当成需要警告的例外，而不是加载页面的正常方式。
• 强制传输安全规则。主流网站会提前告诉你的浏览器，永远不要接受自己的未加密版本——于是经典的降级攻击还没开始就已经失败。
• 加密域名解析。现在的浏览器和手机越来越多地在加密通道里解析域名，场所的路由器因此被排除在外。

有四件事没有被解决，因为它们压根就和加密无关。

这些都不是什么稀奇的手段，而是接入一张由陌生人运营、没有身份验证的网络之后，再普通不过的后果——这就是“免费 Wi-Fi”的本质。它们让你付出的代价，大多不是钱，而是下一节要讲的那样东西。

免费 Wi-Fi 并不免费。代价是一个在门口就被收走的身份标识，而且通常是你没法换掉的那种：你的姓氏、你的房号、你的真实手机号。

最后一行最值得琢磨。在强制要求 SIM 卡实名登记的国家，“短信验证”不是一个图方便的步骤，而是在一次身份核验之上又叠加了一次身份核验。SIM 卡实名登记指南列出了具体是哪些国家，以及你护照上的信息扫描后到底被关联到了什么。

在一些国家，身份核验不是场所自己的营销选择——而是写进了提供公共网络接入的规则本身。作为游客，你每次遇到的都是同一个套路：登录页要一个本地手机号，而你偏偏没有。

• 中国——公共热点通常要求向一个中国手机号发送短信验证码，而大多数访客根本收不到。
• 俄罗斯——自 2014 年起，公共 Wi-Fi 就要求用户身份识别，通常通过手机号完成。
• 印度——机场和咖啡馆的登录页通常会向一个印度号码发送一次性验证码。
• 阿拉伯联合酋长国——酒店网络接入与房间和住客记录绑定；部分公共网络还要一个本地号码。
• 土耳其、印度尼西亚及海湾地区大部分国家——短信验证是开放网络的默认模式。

这形成了一个死循环：你需要网络才能办一个本地号码，又需要本地号码才能上网。出发前就装好的旅行卡能绕开这个死结，机制和网络审查与被封应用指南里讲的是一回事。中国、印度和阿拉伯联合酋长国的国家页面有具体说明。

VPN 是最标准的建议，而且在它管用的范围内，确实是个好建议。值得说清楚的是，这个范围到底有多大。

• 它对场所隐藏了你的流量。网络看到的是一条通往单一地址的加密隧道，而不是一份目的地清单。
• 它把场所的路由器排除在你的域名解析之外。这堵住了一个心怀不轨的登录页原本可以利用的重定向手段。
• 它化解了仿冒网络的威胁。只要隧道能建立起来，接入点到底是谁在运营就没那么重要了。

• 它没法把你的身份收回去。登录页是第一步。姓氏、房号、手机号——这些早在隧道建立之前就已经交出去了。
• 它不会把你的设备从本地网络上摘出去。你依然接在网上，依然能被发现，笔记本电脑设置了共享什么，就依然在共享什么。
• 关闭状态下它帮不了你。强制门户经常拒绝在 VPN 开着的情况下加载，于是常见的流程变成：断开、登录、然后忘了重新连上。
• 它不会阻止行踪被记录。网络依然会记下有设备接入、什么时候接入、接了多久。

上面说的每一个问题，起点都一样：按别人的规矩接入别人的网络。移动数据把这一步直接去掉了——没有登录页要过，没有共享网段，也不用报姓名，落地那一刻你就已经在网上了。

1. 01
   出发前先买好

   选好目的地，付一笔加密货币账单，大约两分钟后二维码就送回来了。不用账户，不用邮箱，不用证件。

2. 02
   在家用 Wi-Fi 安装

   趁着还在自己信得过的网络上，扫一下二维码。有效期从你在境外首次联网算起，而不是从安装那一刻算起。

3. 03
   落地后打开就行

   把旅行卡开成数据流量，本地 SIM 卡留在原位继续接打电话和收发短信。机场的 Wi-Fi，你可以直接绕过去。

完整流程见如何用加密货币购买 eSIM和安装并激活 eSIM。你自己的号码原封不动——WhatsApp、iMessage 和银行验证码照样能在本地 SIM 卡上正常使用。

这张表老实说明了一件事：酒店 Wi-Fi 加 VPN 解决了流量那一栏，身份那一栏却原封未动。而你自己的数据连接解决的正是身份那一栏——前提是这条连接本身从未和你绑定过，这正是无 KYC eSIM的全部意义所在。各国价格见目的地列表。

有时候真的没得选：会议只通过自己的网络直播，流量套餐用完了，酒店是个信号进不去的水泥盒子。这里是一份真正有用的清单：

• 给登录页的信息越少越好。如果它要邮箱，就给一个专门用来应付登录页的邮箱。房号和姓氏躲不掉，但实际上其余大部分都是可选项。
• 离开时把这个网络忘掉。就这一步，能干掉几个月后在另一个国家悄悄自动重连的隐患。
• 连接前先关掉共享。AirDrop 设为仅联系人可见，关闭文件和打印机共享，Windows 上把网络标记为“公用”。
• 绝不要点掉证书警告继续访问。放在今天的网站上，这不是个可以绕过去的小故障，而是少数几个依然说明问题的警报之一。
• 登录页加载完之后，让 VPN 保持开启。登录和重新连接之间的那个空档，正是整个会话泄露的地方。
• 敏感操作切到移动数据上做。网银、文件上传、工作账号登录——切到自己的连接上，两分钟搞定再切回来。

过去确实是，人们排队蹭机场 Wi-Fi 的想法也是这么来的。但这个假设现在已经不成立了。用本国合约漫游，在很多地方依然是每天 $5–15，而一张预付费旅行卡，整趟旅程可能才几美元——你拿来比较的那个“免费”Wi-Fi，一旦到了飞机上或商务酒店里，往往就变成了每天 $8–25。

• 一周的地图导航、消息和邮件，1 GB 绰绰有余。
• 视频通话和流媒体才是真正拉高流量消耗的元凶，浏览网页反而不算什么。
• 酒店 Wi-Fi 依然是备份和下载的主力——重点不是不再用它，而是不再依赖它。

具体算法见eSIM 对比漫游，套餐大小的问题见境外出行到底需要多少流量？。

如果这篇指南只停留在推销词上，那就是不诚实。把咖啡馆的网络换成自己的连接，解决的是一个具体问题，其他问题原封不动地留在原地。

• 移动网络依然能看到有台设备接在某个基站上。粗略的位置信息是蜂窝服务自带的，没有哪种移动数据能不带这个。
• 你的账号依然能识别出你。用一条全新的连接登录你常用的邮箱，在服务商那里照样能把你认得一清二楚。
• App 依然会往老家汇报。连接方式的改变，不会影响手机上的软件本来打算发送什么。
• 这不是加密。一条私有链路代替不了 TLS 或 VPN——它是这些防护之下的那一层。

完整的威胁模型——包括运营商能推断出什么、不能推断出什么——见隐私保护的边界和eSIM 能被追踪吗？。