公共 Wi-Fi 安全吗？连接前如何检查网络（2026）
酒店、机场和咖啡店的 Wi-Fi 比十年前安全得多，主要是因为现在几乎所有网站和应用都会对你发送的内容加密。美国联邦贸易委员会（FTC）现在表示，“通过公共 Wi-Fi 网络连接通常是安全的”。但这句话里的“通常”分量很重。网络本身可能是完全没有加密的开放网络，可能是别人用同一个名称搭建的仿冒网络，也可能在悄悄改变你的流量走向。本指南介绍你在 Android 手机上一分钟内就能自己检查的内容、每项结果的含义，以及手机自己不会显示的部分。
NoSnoop｜Wi-Fi安全检测检测您正在连接的 Wi-Fi 是否安全
以下步骤截至 2026年11月 有效，并已在 Android 14（Google 自家的设置应用）上核对。菜单名称会因手机厂商和 Android 版本而异。
1. 简短回答
对于使用加密的网站和应用，在公共 Wi-Fi 上进行普通浏览通常没有问题。连接之前——尤其是在登录任何账号之前——请先做这五项检查：
- 加密：在 Wi-Fi 列表中，需要密码的网络会显示锁形图标。点按你所连网络旁边的齿轮图标，查看安全性。如果显示“无”，说明通过该 Wi-Fi 链路发送的内容没有经过任何加密。见第 3 节。
- 网络名称：向工作人员询问准确的网络名称。如果有两个同名网络——一个带锁、一个开放——就是警告信号。见第 4 节。
- 登录页面：如果联网前出现要求填写信息的页面，只填写你愿意在柜台告诉该商家的内容。见第 5 节。
- 专用 DNS：设置 → 网络和互联网 → 专用 DNS → 保持自动（或设置一个提供商）。见第 6 节。
- 挂锁图标：输入密码前，先看浏览器里有没有挂锁或“https”——同时要记住，诈骗网站也可能有。见第 7 节。
网站层面的加密（https）保护你发送给该网站的内容。Wi-Fi 层面的加密（WPA2、WPA3）保护手机与路由器之间的链路。在公共 Wi-Fi 上安全使用，至少需要网站自身的加密。而 Wi-Fi 检查则告诉你，网络本身是否在试图插入到你和网站之间。
2. 公共 Wi-Fi 上到底可能出什么问题
“公共 Wi-Fi 很危险”这种说法太笼统，无法据此行动。实际上，风险归结为五种具体情形，每一种对应不同的检查：
| 情形 | 对你意味着什么 | 检查 |
|---|---|---|
| 开放网络（没有密码，没有加密） | 应用在没有自身加密的情况下发送的任何内容，都会未经加密地在空中传输。 | 第 3 节 |
| 旧式加密（WEP、WPA） | 虽然有锁，但很弱。Wi-Fi Alliance 在 2003 年用新标准取代了 WEP，并指出 TKIP（WPA 使用）“在遭受加密攻击方面存在一些漏洞”。 | 第 3 节 |
| 仿冒网络（“evil twin”） | 有人广播与真实网络同名的网络，让你的手机连到他们的网络上。 | 第 4 节 |
| 索取过多信息的登录页面 | 你在该页面输入的任何内容，都会交给运营这个网络的人。 | 第 5 节 |
| 地址查询（DNS）被重定向，或连接被拦截 | 你输入了正确的网站名称，却被带到别处，或者中间有人读取了你的流量。 | 第 6 节和第 9 节 |
前四项可以在 Android 的设置中用肉眼检查。最后一项在设置里的任何地方都看不到——这在第 9 节中说明。
3. 检查 1 — 网络是否加密？（锁形图标和安全类型）
在 Wi-Fi 列表中：打开设置 → 网络和互联网 → 互联网。Google 的 Android 帮助中写道：“需要密码的网络带有锁形图标。”没有锁形图标的网络就是开放网络。
具体的安全类型：
- 在同一个列表中，点按你所连网络旁边的齿轮图标。
- 查看安全性。它会显示加密类型，例如无、WPA2、WPA3或 Enhanced Open。
在三星 Galaxy 手机上，Wi-Fi 列表位于 Settings → Connections → Wi-Fi。
| 你看到的内容 | 含义 | 判断 |
|---|---|---|
| 无（没有锁形图标） | 手机与路由器之间没有加密。 | 避免登录任何账号 |
| WEP | 过时的锁，2003 年已被 WPA 取代。三星自己的设置把它称为“过时的安全协议”。 | 视同开放网络 |
| WPA（或 WPA/TKIP） | 较旧的加密，2004 年已被 WPA2 取代。 | 较弱——避免敏感登录 |
| WPA2 | 目前常见的标准。 | 可以 |
| WPA3 | 最新标准，由 Wi-Fi Alliance 于 2018 年推出。 | 可以 |
| Enhanced Open（OWE） | 没有密码，但流量仍被加密。Android 10 及更高版本支持。 | 防窃听方面可以——但请看下面的说明 |
加密无法告诉你的一点是：这个网络是不是你以为的那个网络。Android 自己的文档指出，Enhanced Open 会对开放网络加密，但不会验证运营者是谁。另外，酒店前台卡片上印着密码的网络，是和每位住客共用的，所以这个密码挡得住路人，挡不住其他住客。这正是有第 4 节的原因。
4. 检查 2 — 是真正的网络，还是仿冒网络？
仿冒网络（常被称为“evil twin”）使用与真实网络相同的名称。你的手机无法仅凭名称区分它们，如果你以前连过这个名称，它还可能自动连上。
- 向工作人员问清准确名称。美国网络安全和基础设施安全局（CISA）建议：“向相关工作人员确认网络名称和确切的登录流程，以确保该网络是合法的。”墙上的告示或前台的卡片也算数。
- 留意列表中的重名。如果同一个名称出现两次——一个带锁、一个不带——就要提高警惕。大型场所常有多个同名接入点，这很正常；警告信号是同一个名称既有密码又没有密码。
- 警惕几乎一样的名称，例如“Airport_Free_WiFi”紧挨着“Airport Free WiFi”，或者以场所命名的网络，而工作人员说他们的网络叫别的名字。
- 三星 Galaxy：在 Wi-Fi 设置中，Intelligent Wi-Fi 包含 Detect suspicious networks 选项，三星将其描述为“在当前 Wi-Fi 网络上检测到可疑活动时收到通知”。
5. 检查 3 — 登录页面
许多酒店、机场和咖啡馆的网络会在放你上网之前先显示一个网页——即“captive portal”（强制门户）。Android 自 Android 5.0 起就能检测到这类页面，并显示通知，提示你登录该网络。
- 该页面由运营网络的人管理。只填写你愿意在柜台交出的内容：房间号和姓氏，或者同意条款。
- 如果页面为了“免费”Wi-Fi 要求填写银行卡号、邮箱账号密码或社交媒体登录，就要起疑。
- 千万不要把重要密码重复用在 Wi-Fi 登录页面的账号注册上。FTC 一般建议为你的账号设置强密码并启用双重验证。
- 如果你预期会出现登录页面（场所说会有）却没有出现，或者在不该有登录页面的网络上出现了，请询问工作人员。
通过短信或电子邮件（而不是 Wi-Fi 页面）收到的登录链接，也需要同样的警惕。NoSnoop 同一团队开发的 Android 应用 NoLinkTrap 会显示链接的真实去向，并提醒那些只是看起来像知名公司网站的地址。
6. 检查 4 — 专用 DNS
每次你打开网站或应用，手机都会先查找它的地址（DNS 查询）。在恶意网络上，这些查询可能被回复错误的地址。Android 的专用 DNS设置会对这些查询加密。
- 打开设置 → 网络和互联网 → 专用 DNS。
- 自动是默认设置。Google 的 Android Developers Blog 解释说：“默认情况下，如果网络的 DNS 服务器支持，设备会自动升级到 DNS over TLS”——在不支持的网络上，查询不会被加密。
- 若要始终对查询加密，请选择专用 DNS 提供商主机名，并输入某个提供商的主机名（例如
dns.google或one.one.one.one）。
Google 的帮助页面清楚地说明了其局限：“专用 DNS 只能帮助保护 DNS 的问题和答案，无法保护其他任何内容。”
7. 检查 5 — 浏览器里的挂锁图标
FTC 针对公共 Wi-Fi 的主要建议是，在输入个人信息之前“查看地址栏中是否有锁形符号或 https”。使用 https 时，即使在开放网络上，你发送给该网站的内容也是加密的。
FTC 还警告说，骗子会“创建虚假网站并对其加密，让你以为它们是安全的”。挂锁表示连接已加密，并不表示网站是真的。请自己输入网址或使用官方应用，不要点击登录页面或弹窗里的链接。
8. 连接之后：自动连接、网银和更新
- 对公共网络关闭自动连接。设置 → 网络和互联网 → 互联网 → 网络旁边的齿轮图标 → 自动连接（“允许在进入此网络的覆盖范围时连接到此网络”）。离开时，你还可以点按取消保存。这样可以防止手机在别处悄悄加入同名网络。
- 网银和敏感工作留到使用移动数据时再做。CISA 建议不要通过公共无线网络进行“敏感活动，例如网购、网银或敏感工作”。如果网络没有通过上述任何一项检查，请关闭 Wi-Fi，改用移动数据。
- 保持 Android 和应用为最新版本。FTC 建议保持操作系统和浏览器为最新，并开启自动更新。
9. 肉眼看不到的部分 — 以及应用如何检查
上面的检查只需一分钟，但有些事情在设置里的任何地方都看不到：
- 这个网络上的地址查询是否被回复了错误的地址。
- 你的手机上是否被添加了证书或代理，使别人可以读取加密流量。
- 该网络的路由器是否开着一扇旧的、未加密的管理入口。
- 每次走进新地方时，逐一比对附近所有网络是否有重名。
NoSnoop 是一款 Android 应用，会对你所连的网络运行这些检查，并为每一项给出清晰的结论——安全、需留意或危险：
- 加密方式 — 没有密码或使用 WEP 为危险，WPA 为需留意，WPA2/WPA3/OWE 为安全。
- 仿冒网络 — 当附近同一个名称既以有密码、又以无密码的形式广播时发出标记。
- 登录页面 — 告诉你该网络是否使用登录页面。
- DNS 篡改 — 查询一个不应存在的名称和几个各处都完全相同的固定地址，对不一致的回答发出标记。
- 窃听迹象 — 检查你的设备上是否有手动添加的证书或代理，以及知名网站的连接是否被拦截。
- 路由器端口 — 检查路由器是否在 telnet 或未加密的管理页面上有响应。它绝不会尝试登录。
它还可以在你连接之前比对附近的网络，并在你的手机加入没有加密或加密较弱的 Wi-Fi 网络时立即提醒你。网络名称和你的位置绝不会离开你的手机。
NoSnoop｜Wi-Fi安全检测检测您正在连接的 Wi-Fi 是否安全
10. 检查清单：手动检查与使用应用
| 检查项 | 在 Android 上手动检查 | NoSnoop |
|---|---|---|
| 加密 | Wi-Fi 列表中的锁形图标；齿轮图标 → 安全性 | 自动检查并给出结论 |
| 仿冒网络 | 询问工作人员；浏览列表查找重名 | 比对附近的网络 |
| 登录页面 | Android 的登录通知 | 作为一项检查显示 |
| 被重定向的 DNS | 看不到；专用 DNS 可降低风险 | 每次检查都会测试 |
| 拦截（证书或代理） | 在 Wi-Fi 设置中看不到 | 每次检查都会测试 |
| 路由器管理端口 | 看不到 | 每次检查都会测试 |
| 加入不安全网络时提醒 | 三星：Detect suspicious networks。Pixel 的 Wi-Fi 界面中没有对应设置 | 可选通知 |
11. 常见问题
- 使用公共 Wi-Fi 安全吗？
- 对于普通浏览，通常是安全的。FTC 表示，由于加密的广泛使用，通过公共 Wi-Fi 连接通常是安全的。风险来自网络本身：没有加密、同名的仿冒网络、索取过多信息的登录页面，或被重定向的流量。登录任何账号之前，请先检查安全类型和网络名称。
- 如何在 Android 上检查 Wi-Fi 网络是否安全？
- 打开设置 → 网络和互联网 → 互联网。有密码的网络会显示锁形图标。点按你所连网络旁边的齿轮图标，查看安全性：无表示没有加密，WEP 和 WPA 已过时，WPA2、WPA3 或 Enhanced Open 则是加密的。
- 有密码的公共 Wi-Fi 安全吗？
- 比开放网络安全，但密码是该场所所有人共用的，所以它挡得住路人，挡不住其他用户。它也不能证明这个网络是真的。请向工作人员确认网络名称，登录前仍要检查挂锁图标。
- 如何判断 Wi-Fi 网络是不是假的？
- 向工作人员询问准确名称并进行对比。如果同一个名称既有密码又没有密码地出现，或者名称与场所的名称只差一点点，就要起疑。三星 Galaxy 手机在 Intelligent Wi-Fi 下有 Detect suspicious networks 选项。像 NoSnoop 这样的应用可以自动标记重名的仿冒网络。
- 在公共 Wi-Fi 上使用网银应用安全吗？
- 网银应用会对自己的连接加密，但 CISA 建议不要通过公共无线网络进行网银和网购。如有需要，请改用移动数据，或者至少先确认网络是加密的且是真实的。
- VPN 能让公共 Wi-Fi 变得安全吗？
- VPN 会对手机与 VPN 提供商之间的流量加密，因此 Wi-Fi 运营者看不到——但这样一来，你需要转而信任 VPN 提供商。如果你把信息输入到虚假的登录页面或虚假网站，VPN 也帮不上忙。本指南中的检查仍然适用。
12. 总结
对于加密的网站和应用，公共 Wi-Fi 通常是安全的，但网络本身可能是开放的、虚假的或被篡改的。在 Android 上用不到一分钟：查看锁形图标和安全类型，向工作人员确认名称，在登录页面上保持谨慎，让专用 DNS 保持自动，并查看挂锁图标。对公共网络关闭自动连接，网银使用移动数据。DNS 重定向、拦截和路由器端口在设置中看不到——像 NoSnoop 这样的应用可以帮你检查这些。
- 加密：设置 → 网络和互联网 → 互联网 → 齿轮图标 → 安全性（无 = 没有加密）。
- 名称：向工作人员确认；同一名称既带锁又不带锁 = 警告信号。
- 登录页面：只填写你愿意在柜台提供的内容。
- DNS：设置 → 网络和互联网 → 专用 DNS → 自动或某个提供商。
- 之后：关闭自动连接，取消保存该网络，网银使用移动数据。
参考资料
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know"（“通过公共 Wi-Fi 网络连接通常是安全的”；锁形符号或 https；骗子对虚假网站加密；强密码、双重验证、更新） consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices"（向工作人员确认网络名称和登录流程；避免在公共无线网络上网购、网银或处理敏感工作） cisa.gov
- Android 帮助（Android Help），在 Android 上连接 Wi-Fi（设置 → 网络和互联网 → 互联网；“需要密码的网络带有锁形图标”） support.google.com
- Pixel 手机帮助（Pixel Phone Help），Wi-Fi 连接（自动连接已保存的网络；取消保存网络） support.google.com
- Android 帮助（Android Help），高级网络设置（专用 DNS：关闭、自动、提供商主机名；“专用 DNS 只能帮助保护 DNS 的问题和答案”） support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview"（当网络的 DNS 服务器支持时自动升级到 DNS over TLS） android-developers.googleblog.com
- Android Developers, "Captive portal API support"（自 Android 5.0 起支持强制门户检测） developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open"（自 Android 10 起支持；无需认证的 OWE 加密） source.android.com
- Wi-Fi Alliance, "What are legacy protocols?"（WEP 于 2003 年被取代，WPA 于 2004 年被取代；TKIP 漏洞） wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security"（2018） wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks"（无需密码即可防范被动窃听） wi-fi.org
- Samsung Support (US)，Galaxy 手机上的 Wi-Fi 设置（Settings → Connections → Wi-Fi；Allow WEP networks；Intelligent Wi-Fi → Detect suspicious networks） samsung.com
- Android 14 设置应用，已在设备上核对（网络详情：安全性、自动连接、取消保存；网络和互联网 → 专用 DNS）— 2026年11月
- NoSnoop 应用，应用内检查项名称及说明（加密方式、仿冒网络、登录页面、DNS 篡改、窃听迹象、路由器端口） play.google.com
手机厂商会不时更改这些菜单。如果某个步骤与你看到的不一致，请查看手机厂商当前的帮助页面。