Wi-Fi、VPN 和路由器
“从零学网络安全”课程第 15 课，共 16 课。免费，有动画和小测验。
咖啡馆恐怖故事过时了
以前在公共 Wi-Fi 上确实能偷看别人的密码。现在几乎所有网站和 App 都会自己加密连接，地址栏里的小锁和 HTTPS 就是这个意思。真正的危险是另一种：名字相似的假热点，弹出“登录页”让你输邮箱或社交账号。规则：在 Wi-Fi 连接页面上，永远别输自己账号的密码。
VPN 不是万能盾
VPN 就是一条隧道：你的流量先到 VPN 公司的服务器，再从那里出去上网。咖啡馆的网络管理者看不到内容，但 VPN 公司全看得到。它完全防不了钓鱼、窃密木马和弱密码。所以要选口碑清楚的付费服务，别用靠你数据赚钱的免费 VPN。也别把 VPN 当成双重验证和系统更新的替代品。
路由器是家里的大门
家里所有上网流量都经过路由器，可很多人好几年都用着 admin/admin 这样的后台密码。登录路由器设置，地址一般印在底部的贴纸上。改掉管理员密码，打开自动更新，选 WPA3 或 WPA2，关掉 WPS（一键连接功能，很容易被暴力破解）。智能灯泡和摄像头放进访客网络：它们被黑了，也碰不到你的电脑。
自测一下
- 丹在机场连上 Wi-Fi，弹出页面：“用 Google 登录即可上网”。怎么办？
正确答案: 别输密码，断开，用手机开热点. 在 Wi-Fi 页面输账号密码，就是假热点的经典陷阱。 - VPN 真正能防什么？
正确答案: 防网络管理者看到你访问哪些网站. VPN 只是对你连的那个网络隐藏流量，仅此而已。 - 路由器哪一步最重要？
正确答案: 改管理员密码并打开自动更新. 默认密码和旧固件正是大规模攻击利用的地方。