连接商场或咖啡馆的公共Wi-Fi后，应该立即避免进行哪些类型的操作？

连接公共Wi-Fi（如商场、咖啡馆、机场等）时，由于网络环境开放且安全性未知，存在较高的数据泄露和网络攻击风险。以下是您应立即避免的操作：

❌ 1. 避免登录敏感账户

银行/支付操作：切勿登录网银、支付宝、微信支付或进行网购（如淘宝、京东），避免金融信息被窃取。
社交账号：避免登录微信、微博、Facebook等社交平台，防止账号被盗或隐私泄露。
工作系统：禁止登录公司邮箱、VPN、OA系统等，以免企业数据遭拦截。

❌ 2. 避免传输敏感信息

输入密码/身份证号：任何需要输入密码、身份证号、手机号的页面（包括“看似安全”的问卷调查）均可能被截获。
填写隐私信息：避免在网页表单中填写住址、医保信息、证件照片等。
聊天敏感内容：避免在聊天软件（如微信、WhatsApp）中发送银行卡号、验证码等。

❌ 3. 避免访问未加密网站

检查网址前缀：若网址以 http:// 开头（而非 https://），数据以明文传输，极易被窃听。强制开启浏览器HTTPS功能（可安装扩展如 HTTPS Everywhere）。

❌ 4. 避免使用高危服务

远程桌面/文件传输：禁用远程控制软件（如TeamViewer）和FTP工具，防止黑客劫持连接。
自动更新/下载：关闭系统/软件自动更新，避免下载包被篡改为恶意程序。
医疗/政府服务：禁止访问医院、社保、税务等平台，此类站点常含高敏个人信息。

❌ 5. 避免忽略安全防护

关闭文件共享：在系统设置中禁用“网络发现”和“文件共享”（Windows：控制面板→网络共享中心→高级共享设置）。
关闭自动连接：在Wi-Fi设置中取消“自动连接此网络”，防止后续误连。
忽略证书警告：若浏览器提示“连接不安全”或“证书无效”，立即停止访问。

✅ 安全替代方案 使用VPN：优先启用可靠VPN（如ExpressVPN、NordVPN），加密所有进出数据，即使黑客截获也无法解密。 使用移动数据：敏感操作（如支付）切换至手机4G/5G网络，更安全。 双因素认证（2FA）：为关键账户开启2FA（如短信/验证器App），即使密码泄露仍可拦截登录。 访客模式/隐私窗口：使用浏览器无痕模式，避免缓存敏感信息。 ⚠️ 紧急注意事项

公共Wi-Fi名称伪装：黑客常设置同名钓鱼热点（如 "Starbucks_Free"）。务必向工作人员确认官方Wi-Fi名称。
离开时忘记退网：手动关闭Wi-Fi或选择“忘记此网络”，防止设备后台自动传输数据。
设备防火墙常开：确保系统防火墙处于开启状态（设置→网络与Internet→防火墙）。

📌 总结清单 操作类型 风险案例 安全替代方案 登录银行/支付银行卡盗刷使用手机流量 + 官方App 传输身份证/密码身份冒用、钓鱼攻击 VPN加密后操作访问http网站密码明文泄露强制开启HTTPS 公司系统登录商业机密泄露企业专用VPN 忽略证书警告中间人攻击（MITM）立即断开网络

提示： 即使执行了上述防护，公共Wi-Fi仍存在底层协议漏洞（如KRACK攻击）。最稳妥的策略是：仅将公共Wi-Fi用于无敏感信息的临时浏览，核心操作延后至可信网络执行。