在机场候机、咖啡馆等人、商场逛街时，连上一个免费的公共WiFi几乎是现代人的本能操作。打开手机，搜到一个不用密码的网络，点一下就进去了，刷刷朋友圈、看看新闻，甚至有人顺手登录下邮箱或网银查个账单。可你有没有想过，你传输的数据，别人也许正看得一清二楚？
公共WiFi背后的“透明通道”
大多数公共WiFi为了方便用户接入，采用的是开放或弱加密的方式。这意味着你发出和接收的所有信息，比如网页请求、账号密码、聊天记录，都可能以明文形式在网络中“裸奔”。只要有人在同一网络下使用简单的工具，就能监听整个局域网的流量。
举个例子，你在咖啡店连上“Free_WiFi_2.4G”，隔壁桌的笔记本上运行着一个叫 Wireshark 的抓包工具，你的每一次点击，他都能看到。你打开了一个不带 HTTPS 的网站，比如某个本地论坛，输入了用户名和密码，这些内容会直接出现在他的监控界面里。
常见的流量监控手段
技术上并不复杂。攻击者可以通过 ARP 欺骗让路由器误以为他是你的设备，再通过 DHCP 劫持把所有流量引导到他的机器，实现中间人攻击（MITM）。这时候，他不仅能看你的数据，还能篡改内容，比如在你访问的页面里插入广告或恶意脚本。
下面是一个简化版的命令示例，用于展示如何在局域网中开启 IP 转发（仅作技术说明，请勿用于非法用途）：
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
怎么知道自己是否被监控？
普通用户很难直接察觉。但有几个信号值得警惕：连接后自动跳转到奇怪的登录页、网页加载异常缓慢、浏览器频繁提示“不安全连接”、或者某些应用突然无法联网。如果你发现刚搜索过某款商品，换台设备马上收到相关广告推送，也可能意味着你的行为已被分析。
保护自己的实用方法
最简单有效的做法是：敏感操作一律等回家或切到手机流量再做。如果必须使用公共WiFi，优先选择需要短信验证或微信授权的网络，这类通常有基础的安全策略。
安装并开启正规厂商的 VPN 服务，能加密你的全部流量。哪怕对方能捕捉数据包，看到的也只是加密后的乱码。另外，确保访问的网站地址以 https:// 开头，浏览器的小锁图标是闭合的，这表示通信经过加密。
还可以在手机上启用“私有 Wi-Fi 地址”功能（iOS 和安卓都有），避免被长期追踪设备行为。每次连接都会生成临时 MAC 地址，降低被画像的风险。
别让便利成为漏洞
公共WiFi本身不是洪水猛兽，问题出在我们对它的信任太过轻易。它就像街头的公用电话亭，谁都能用，自然也容易被别有用心的人盯上。下次掏出手机准备连免费网之前，先问问自己：我现在做的这件事，愿不愿意让整条街的人都知道？