如何在手机上安全使用公共 Wi-Fi。
你身处机场，航班延误，航站楼内的公共网络是你唯一能用来通知亲友你已到家、支付账单和查看工作邮件的途径。网络连接正常，但问题依然存在：还有哪些人在使用这个网络？他们能看到你正在做什么？答案是，公共网络是共享的，真正将你的网络流量与陌生人的流量隔离开来的，是你自行启用的多层安全防护。.
好消息是，这些安全防护措施已经存在于你的手机和两款免费应用中。HTTPS（浏览器地址栏中的小锁图标）可以保护你打开的几乎所有内容。Proton VPN 会在你的手机和互联网之间创建一个加密隧道，因此咖啡馆的网络只能看到加密后的流量。1.1.1.1 + WARP 可以保护 DNS 查询并加密流量，在不影响周围应用运行的情况下，保持你的国家/地区可见。只要安卓系统设置得当，公共网络就能成为你日常活动的安全场所。.
本指南解释了加入开放网络时会发生什么，逐步向您展示如何使用每个应用程序，教您如何识别名称相似的虚假网络，列出了关闭网络入口的 Android 设置，最后提供了一个最常见场景的完整路线图：坐在咖啡馆里，连接网络，安心工作。.
进入开放网络会发生什么？
在没有密码的网络中，手机和路由器之间的信号传输是未加密的。同一网络上的任何人，只要拥有合适的设备，都可以看到你访问的网站名称，如果网页没有使用HTTPS协议，还可以看到你发送和接收的内容。在共享密码的网络中，例如咖啡馆的网络，情况也类似：密码对每个人都一样，所有用户的流量都通过同一台属于该咖啡馆的路由器。.
大多数情况下，HTTPS 协议都能保护您的信息安全。当网站显示小锁图标时，页面内容、您输入的密码以及银行卡信息都会在浏览器和服务器之间加密传输。网络会检测到您打开了银行网站，但无法看到您在网站上的具体操作。即使不显示小锁图标，银行应用程序、即时通讯应用和在线商店也会在内部使用相同的加密方式。.
仍有三点暴露在外：DNS 查询会泄露您正在搜索的域名；来自不再使用 HTTPS 的旧版应用程序和网站的流量；以及路由器本身，它可能配置错误或落入他人之手，被他人设置了虚假网络。VPN 和受保护的 DNS 正好可以解决这三点问题。.
Proton VPN：加密隧道，基本套餐包含无限流量。
Proton VPN 会在您的手机和公司服务器之间建立一条加密隧道。所有从您设备发出的数据都会通过这条隧道加密传输，网吧网络只能看到一条指向单一地址的无序数据流。反过来，网站看到的是 Proton VPN 服务器，而不是您所在的网络。基础套餐免费，流量无限，且不记录任何活动日志，非常适合那些只想打个电话就走的人。.
Proton VPN：快速安全
安卓主屏幕上有一个醒目的快速连接按钮，可自动选择服务器，还有一个国家/地区列表供用户选择要使用的国家/地区。在公共 Wi-Fi 网络下，快速连接功能就足够了。设置中还有一个紧急锁定功能，称为“终止开关”：如果 VPN 连接断开，手机将无法访问互联网，直到 VPN 恢复连接，而不是继续在没有保护的情况下浏览网页。.
- 从 Google Play 商店安装 Proton VPN 并打开该应用。.
- 使用邮箱地址创建账户，或使用现有账户登录。注册后即可立即使用基础套餐。.
- 点击快速连接按钮。Android 系统会请求创建 VPN 连接的权限；请允许。.
- 状态栏中会出现一个钥匙图标。所有移动流量都会从这里通过隧道。.
- 在 设置, 启用终止开关，这样即使隧道中断，您的浏览活动也不会处于无保护状态。.
- 如果您希望始终保持保护状态，请启用手机启动时自动连接的选项。.
预期效果：启用 VPN 后，由于流量被分流到服务器，速度会略有下降。在速度较慢的公共网络上，视频播放时速度会明显下降；但在浏览网页和收发消息时，速度下降几乎难以察觉。在基础套餐中，应用程序会从该套餐可用的服务器中选择服务器，因此，在您关闭 VPN 之前，某些与地理位置相关的网站可能会显示其他国家/地区的地址。.
重要提示：部分公共网络登录页面在启用 VPN 的情况下无法打开。请先连接到该网络，登录到相关机构的页面，然后再启用 Proton VPN。之后，请保持 VPN 连接开启，直到您离开该网络。.
1.1.1.1 + WARP：保护 DNS 和加密流量，无需更改国家/地区。
Cloudflare 的 1.1.1.1 + WARP 方案从另一个角度解决了这个问题。在 1.1.1.1 模式下，它会将网络的 DNS 服务器替换为 Cloudflare 的加密 DNS 服务器：路由器将无法再看到泄露您访问域名的查询结果。在 WARP 模式下，它还会加密您的手机与 Cloudflare 网络之间的流量，但不会更改您的实际所在国家/地区：网站仍然会显示您位于巴西，银行和外卖应用仍然可以正常使用，而咖啡店的网络也无法再看到通过其传输的流量。.
1.1.1.1 + WARP
安卓界面只有一个按钮。开启后，状态栏会出现一个钥匙图标，就完成了。无需创建账户或选择服务器。在设置菜单中，您可以切换“1.1.1.1”模式（仅保护DNS）和“WARP”模式（同时保护DNS和网络流量）。对于公共Wi-Fi网络，请使用WARP模式。.
- 安装 1.1.1.1 + WARP 并打开应用程序。.
- 首次开门时即接受条款。.
- 点击中间的开关。Android 系统会请求设置 VPN 连接的权限；请允许。应用就是通过这种方式重定向流量。.
- 打开设置菜单，检查当前模式是否为 WARP。如果设置为 1.1.1.1，请更改。.
- 正常使用网络。要暂停，请再次点击开关。.
使用方法：WARP 非常轻量级，几乎不会影响网速，而且由于它会显示您的国家/地区，因此不会干扰依赖于您位置的服务。它保护您的手机和 Cloudflare 之间的路径；之后，流量会通过正常的互联网传输到网站，这本身就足以抵御同一网络上的其他攻击。与 VPN 一样，在启用 WARP 之前，请先登录到强制门户。.
这两个应用不应该同时运行。Android 系统一次只允许一个 VPN 连接处于活动状态；当第二个 VPN 连接开启时，第一个连接会自动关闭。请根据不同情况选择合适的 VPN：如果您想要隐藏源网络并选择出口国家/地区，请使用 Proton VPN；如果您只需要轻量级的 VPN 保护，并且不想更改显示的出口国家/地区，请使用 1.1.1.1 + WARP。.
名称相似的虚假网络：如何识别骗局
在人流密集的场所，最常见的诈骗手段是伪造网络：有人会创建一个名称与商家名称几乎相同的接入点，例如在“Cafe Wifi”旁边创建“Cafe_Wifi_Free”，然后等待人们连接。所有流量都会经过诈骗者的设备，他们可以设置虚假的登录页面，诱骗用户提供邮箱、密码或信用卡信息。.
识别正确的网络需要细心。请在柜台询问网络的确切名称，并逐字逐句地核对。注意那些名称中包含“免费”、“免费”或“高级”字样但标牌上没有提及的网络，以及同一地点开放网络与密码保护网络并排的情况，还有那些要求输入邮箱密码、银行卡信息或下载应用程序的登录入口。任何场所都不需要这些信息就能提供Wi-Fi服务。.
如果您已经连接并发现错误，请关闭 Wi-Fi，在 Android 设置中“忘记”该网络，并更改您通过该虚假页面登录的所有服务的密码。启用 VPN 或 WARP 后，虚假网络上的诈骗者只能看到隧道，从而大大降低损失；但虚假登录页面仍然存在风险，因为您才是输入数据的人。.
安卓系统中关闭门的设置
除了应用程序之外，Android 本身也提供了一些选项来减少在公共网络上的暴露。第一个选项是自动连接：在 设置 > 网络和 Internet > Internet, 点击公共网络齿轮图标并将其关闭。 自动连接. 因此，下次你进门时，手机不会自己回到屋里。.
第二个是随机生成的MAC地址。在相同的网络设置下， 隐私, 启用随机 MAC 地址选项。这样，每个网络都会为您的设备分配不同的标识符，从而增加追踪您在不同地点间活动的可能性。第三种方法是在离开网络时忽略该网络：长按列表中的网络名称并点击即可。 忘记. 已保存的网络列表就是一个可模仿的网络名称列表。.
最后，检查一下你的共享设置。如果你不使用通过近距离和蓝牙进行文件共享，请将其关闭；不要在公共网络上启用手机热点。保持系统和应用程序更新；安全补丁可以修复网络配置不当造成的漏洞。.
公立学校系统需要完成的任务和需要留在家里完成的任务。
使用 HTTPS、VPN 或 WARP 以及上述设置，在公共网络上浏览网页、回复消息、查看电子邮件、观看视频以及使用银行应用程序都是安全的。银行应用程序使用自身的加密技术，而 VPN 则在其基础上增加了一层额外的保护。需要谨慎对待的情况有所不同：在没有安全锁图标的页面上输入密码、登录可疑网站以及安装网络推荐的应用程序。.
有两项任务更适合在家庭网络中进行：一是新服务的初始设置，例如创建密码和验证个人信息；二是大型下载，这类下载会占用共享网络中的所有资源，并且网络中断时下载可能会受到影响。虽然在公共网络上进行这两项操作并非完全禁止，只是效率会降低。.
Proton VPN 或 1.1.1.1 + WARP：直接比较
| 标准 | Proton VPN | 1.1.1.1 + WARP |
|---|---|---|
| 什么能保护它？ | 所有流量都通过隧道传输到 VPN 服务器。 | DNS（1.1.1.1 模式）或 DNS 和流量到 Cloudflare（WARP 模式） |
| 显而易见的国家 | 应用程序或您选择的服务器。 | 就是你现在所在的那个。 |
| 帐户 | 使用邮箱注册 | 没有账户 |
| 数据限制 | 基本套餐无限制。 | WARP模式下没有限制。 |
| 活动日志 | 无记录。 | 保护 DNS 免受本地网络攻击。 |
| 对速度的影响 | 视频中尺寸较小，但更大。 | 几乎没有 |
| 最适合 | 隐藏源网络并选择出发国家/地区。 | 轻量级保护，支持基于位置的应用。 |
一步一步来：坐在咖啡馆里，交流互动，平静地工作。
这是最常见场景的完整脚本：你走进一家咖啡馆，你需要用手机工作一个小时，并且你想在不暴露任何东西的情况下完成这项工作。.
- 出门前，请安装 Proton VPN 或 1.1.1.1 + WARP，并在您自己的网络上进行初始设置。.
- 在咖啡馆里，向柜台询问连锁店的确切名称和密码，或者阅读告示牌。.
- 打开安卓网络列表，逐字比较网络名称。忽略发帖人未提及的、名称相似的网络。.
- 连接。如果出现“登录网络”通知，请打开商家门户网站并完成登录流程。请勿在此门户网站上输入您的电子邮件密码或银行卡信息。.
- 一旦网络连接可用，请通过快速连接或使用开关选择 1.1.1.1 + WARP 来启用 Proton VPN。检查状态栏中的钥匙图标。.
- 打开带有挂锁图标的网站，确认一切运行正常。.
- 在网络设置中，关闭 自动连接 检查是否启用了随机 MAC 地址分配。.
- 工作：电子邮件、短信、文档、银行应用程序。所有东西都通过隧道传输。.
- 如果隧道断开，Proton VPN 的终止开关会切断网络连接。请重新连接 VPN 后再继续操作。.
- 请将系统更新和大型下载操作留给您的家庭网络进行。.
- 使用完毕后，请关闭 VPN、关闭 Wi-Fi，如果您不打算再次访问该网络，请忘记该网络。.
- 在家中，如果任何网站要求您提供除电子邮件或电话号码以外的信息，请更改该服务的密码。.
常见错误
- 在完成登录门户之前连接 VPN。页面无法打开，用户认为网络出现故障。.
- 使用机构名称连接到第一个网络，无需与标志逐字比对。.
- 在Wi-Fi登录页面上输入您的电子邮件密码或银行卡信息是没有必要的。任何场所都不需要这样做。.
- 同时启用 Proton VPN 和 1.1.1.1 + WARP。Android 系统会在启用其中一个时禁用另一个。.
- 假设流量已加密，并使用 1.1.1.1 模式是错误的。只有 WARP 模式才能实现这一点。.
- 在公共网络上启用自动连接。下次访问时，手机将自动重新连接，无需 VPN。.
- 忽略浏览器中的证书警告。在公共网络上，此类警告可能表明有恶意网络拦截了您的连接。.
- 保存几十个网络名称。每个网络名称都可以用来伪装成其他网络，让手机自动连接。.
常见问题
如果网站已经有了挂锁图标，我还需要VPN吗？
挂锁图标保护页面内容，这解决了大部分问题。VPN 或 WARP 则能屏蔽剩余部分：DNS 查询、未启用 HTTPS 的应用，以及网络对您访问网站的可见性。.
Proton VPN 会更改网站看到的国家/地区吗？
是的，网站可以看到 Proton VPN 服务器。在基础套餐中，应用会自动选择服务器。如果定位服务发出警告，请使用 1.1.1.1 + WARP，这样可以保持国家/地区可见。.
1.1.1.1 + WARP 算 VPN 吗？
它利用安卓系统的 VPN 权限来重定向流量，但目的不同：保护 DNS 并加密到 Cloudflare 的路径，同时不改变显示的服务器所在国家/地区。对于同一公共网络上的用户来说，这已经足够了。.
我可以在公共 Wi-Fi 环境下使用银行的应用程序吗？
银行的应用程序会自动加密通信。启用 VPN 或 WARP 协议并在正确的网络环境下使用，即可确保安全。只需避免在未经银行网点验证的网络环境下使用即可。.
我如何确定该网络是官方网络而不是复制品？
根据名称（已向该机构工作人员确认）和登录门户网站的信息：该机构的门户网站最多只会要求提供电子邮件地址或电话号码。名称中包含“免费”或“高级”字样但无人提及，以及要求输入密码或银行卡信息的门户网站，都是诈骗的迹象。.
VPN能防止虚假登录页面吗？
不。VPN 可以保护网络流量，但虚假页面仍然会接收到你输入的内容。所以，你应该在启用 VPN 之前，而不是之后，仔细检查网站。.
启用 HTTPS、开启两个应用程序中的一个，并配置好 Android 设置后，您就可以像在家一样使用咖啡馆的网络。唯一需要注意的是，当您的数据流量用完时，如何找到这些网络。请参阅[链接/参考]。 能显示附近免费 Wi-Fi 位置的应用程序，并提供离线地图。.
