走在商场、咖啡馆、机场，随手连上一个免费WiFi已经成了日常习惯。刷刷朋友圈、查个邮件、看看视频，方便是真方便，可你有没有想过，这些看似无害的操作，可能正把你的隐私往外送？
别随便连“免费WiFi”
你是不是经常看到“ChinaNet-Free”“iCoffee_5G”这类名字的WiFi就直接点连接？小心了，有些热点是黑客故意设置的钓鱼网络，名字模仿正规服务，一旦连上，你发的每条信息都可能被截获。尤其是输入账号密码时，等于亲手把钥匙交给陌生人。
建议只连接有明确标识、需要验证的网络，比如通过店员提供的密码或官方登录页面认证。看到“无需密码、点击即用”的开放网络，先问一句：真的这么好？
关闭自动连接功能
手机设置里有个“自动连接可用网络”的选项，很多人图省事一直开着。这功能其实挺危险——它会默默帮你连上曾经连过的同名热点，而黑客完全可以复制一个一模一样的名称，等你自动送上门。
进设置把这功能关掉，哪怕多点一下手动连接，也比账户被盗后折腾半天强。
敏感操作尽量用流量
转账、登录网银、修改密码这类事，别图WiFi快就在这上面操作。公共网络环境复杂，数据传输容易被中间人劫持。哪怕是在家里连了陌生人的蹭网，风险也不小。
这时候宁愿耗点流量，也别拿账户安全开玩笑。现在的套餐流量大多够用，关键时刻省这点钱不值当。
开启HTTPS和防火墙
浏览网页时注意看地址栏是不是以 https:// 开头，那个小锁图标不是摆设。它表示连接是加密的，就算数据被截也能挡住大部分窥探。
另外，手机自带的安全中心或第三方应用里的防火墙功能别嫌烦，该开就开。有些APP在后台偷偷传数据，防火墙能及时提醒甚至拦截。
别信弹出来的“升级提示”
连上某个WiFi后，突然跳出“系统检测到新版本，立即更新”之类的窗口？十有八九是假的。这种页面常用来诱导你下载带木马的安装包，一点“确定”，手机就被控制了。
正规系统更新不会通过网页弹窗触发，更不会在你连WiFi时突然冒出来。遇到这种情况，直接断开网络，从官方渠道查证。
定期检查已保存的网络
打开手机WiFi设置，翻翻“已保存的网络”列表。有没有一些早就不用却还留着的旧热点？比如某次出差住的酒店、朋友家的WiFi。这些记录可能在未来被伪造利用。
建议每隔一两个月清理一次，只保留常用可信的网络，减少潜在风险入口。
移动安全不是非得懂技术才能防，更多是靠习惯。多一分警惕，少一分侥幸，你的信息才不会在不知不觉中流到别人手里。