连上商场免费WiFi后，我复盘了那半小时的操作

“你手机是连上不是又自动连上‘Free-WiFi-5G’了？”朋友在咖啡店门口问我。我低头一看，商场屏幕右上角确实挂着那个熟悉的免费扇形图标，而我完全不记得点过连接。后复那天下午，盘那我从进商场到发现异常，操作前后大约半小时。连上下面按时间顺序复盘，商场每一步都对应一个具体动作，免费看看公共WiFi风险怎么少踩坑。后复

进门那一步：先关掉“自动加入”

我进商场后第一件事是盘那找座位，手机在口袋里完成了“自动加入已知网络”。操作问题出在名字：那个热点叫“Free-WiFi-5G”，连上和我上周在另一家商场连过的商场名称几乎一样。手机分不清真假，免费只要名称和加密方式匹配，它就自己连了。

事后我做的第一个动作是进设置，把“自动加入热点”关掉。安卓在WLAN设置的高级选项里，iPhone在“无线局域网”里点开对应网络旁的“自动加入”开关。关掉之后，每次连接都要手动确认，多一步，但能避免手机替你决定。这一步不需要任何工具，三十秒能完成。

连上之后：先别登录任何账号

连上那个热点后，页面弹出一个“手机号验证登录”的框。我当时赶着回消息，顺手填了手机号，收到验证码就输了进去。复盘时我意识到，这个动作把两样东西交了出去：手机号，以及“这个号码正在此网络下活跃”的信息。

更稳妥的顺序是：连上公共WiFi后，先打开一个不涉及登录的网页，看能否正常加载；再观察跳转的认证页面域名是否和场所名称对得上。对不上就断开。认证页面只填必要信息，凡是要求输入身份证号、银行卡号、支付密码的，直接关掉页面走人。正规商场的认证通常只要手机号或点一下“同意”，不会要更多。

那半小时里我打开过的两个应用

我在这段时间里打开了聊天软件和邮箱。聊天软件的消息是加密传输的，风险相对低；邮箱我是在浏览器里登录的，地址栏没有锁形图标。这是那天最该警惕却最容易被忽略的细节。

判断标准很简单：地址栏是“https”且有锁形标记，说明浏览器到网站这一段是加密的；只有“http”就没有。公共WiFi环境下，优先用应用内已登录的客户端，少在浏览器里现输账号密码。如果必须登录网银或公司系统，我的做法是切回移动数据，办完再切回来。这不是多疑，是那半小时里唯一能自己控制的变量。

离开前：把“忘记网络”点掉

我离开商场时，手机还挂着那个热点。到家后它又自动尝试重连了一次。后来我养成习惯：在公共场所用完WiFi，进WLAN列表长按该网络，选“忘记”或“删除网络”。这样手机不会在下次路过时悄悄连上同名热点，也减少了在陌生网络里暴露设备的机会。

还有两个收尾动作：关闭“文件共享”和“隔空投送”的公开接收，Windows电脑把网络配置文件设为“公用”而非“专用”。这些设置一次管很久，但很多人连上公共WiFi后从没检查过。公共WiFi风险怎么少踩坑，说到底不是靠一个软件，而是把“自动”改成“手动”，把“随手登录”改成“先看地址栏”。那天我没丢钱，也没出现异常登录提醒，但复盘下来，至少有三次动作可以更稳。下一次进商场，我会先关自动加入，再决定连不连。