HTTPS 普及之后，公共 Wi-Fi 还剩下哪些风险

那套旧说法为什么大部分不成立了

“连公共 Wi-Fi 会被偷密码”这句话流行的年代，很多网站还在用明文 HTTP 传输登录信息。在同一个网络里抓包，确实能直接看到内容。

现在的情况不同了：主流网站基本都启用了 HTTPS，浏览器也会对非 HTTPS 页面给出明确提示。传输内容被读取和被篡改这两件事，在绝大多数场景下已经由协议本身解决了。

但它没有解决三件事

一、你访问了哪个域名仍然可见

HTTPS 加密的是内容，不是目的地。同一网络里的其他人虽然看不到你在页面上做了什么，但通常仍能知道你连接了哪个域名。对多数人来说这不算严重问题，但它确实不是“完全不可见”。

二、网络本身可能是伪造的

一个名字看起来像商场官方的热点，可能是别人架设的。HTTPS 能保证你和真实网站之间的通道安全，但它管不了“你以为连的是商场 Wi-Fi，实际连的是别人的设备”这件事。

判断方式很朴素：优先连有明确标识、需要向工作人员确认密码的网络，不要随手连开放且名字模糊的热点。

三、局域网内的设备可见性

连入同一个网络后，你的设备在这个局域网里是可被发现的。系统防火墙默认配置通常够用，但如果你在电脑上开着文件共享或某些调试端口，那是另一回事。

Windows 在连接新网络时会问“专用还是公用”，选公用就是在处理这件事，不要随手选专用。

所以现在该怎么做

不需要因为“公共 Wi-Fi”四个字就紧张，也不必回到十年前那种草木皆兵的状态。合理的做法是三条：

1. 连之前确认这个热点确实属于它声称的场所。
2. 系统询问网络类型时选公用。
3. 涉及支付或敏感操作时，用移动数据比用不确定来源的 Wi-Fi 更省心。

一句话总结

HTTPS 把“内容被偷看”这个问题解决得相当彻底，但它从来就不是用来解决“网络本身可不可信”的。把这两件事分开看，判断起来会清楚很多。