HTTPS 正常时，风险已经小很多

现在主流视频和账号服务都会使用 HTTPS。浏览器地址栏没有证书异常时，旁边的人不能像早年明文 HTTP 那样直接看到你提交的密码内容。

但这不代表公共网络可以完全不管。伪造热点、恶意登录页和异常证书依然值得警惕。

不要安装陌生“网络证书”或配置文件

有些公共网络会要求网页登录，这很常见；但如果它要求你下载根证书、安装未知配置文件或安全软件，先停下来确认来源。普通看视频通常不需要这些东西。

同样，如果刚连 Wi‑Fi 就出现浏览器“连接不是私密连接”，不要在警告页里继续输入账号密码。

高价值操作可以留到可信网络

看公开动画和刷网页，风险和网银、改主邮箱密码完全不同。涉及支付、修改恢复邮箱、管理密码库这类操作，条件允许时换自己的移动网络或可信家庭网络更省心。

离开公共场所后，也可以让设备忘记这个 Wi‑Fi，避免以后路过时自动连上同名热点。

热点名称也要看一眼

商场里出现两个只差一个空格的 Wi‑Fi 名称，不一定都是官方热点。能从店内告示、前台或系统认证页面确认名称时，最好确认一下再连。自动连接旧热点的功能也可以关掉，减少设备主动连上同名网络的机会。