公共 Wi-Fi 真的有危险吗？
咖啡馆、机场、酒店和图书馆里的公共 Wi-Fi 都是共享的。当你连接到一个开放网络时，你的设备通过无线电波发送数据，同一网络中的其他人有可能看到这些数据——至少是其中未加密的部分。公共 Wi-Fi 上真正的风险大多来自三个方面：
**窥探未加密流量。** 如果某个网站或应用通过普通的 HTTP 而不是 HTTPS 发送数据，同一网络中的人就能读取它。 **伪造的"邪恶双子"热点。** 攻击者可以创建一个看起来像真实咖啡馆或机场网络的 Wi-Fi，借机截获你通过它发送的内容。 **设备暴露。** 在某些网络上，你的手机可能对其他设备可见，从而招来探测。
好消息是：如今绝大多数网站都使用 HTTPS，它已经对你浏览的内容进行了加密。剩下的一些缺口，以及"完全不信任陌生网络"所带来的安心感，正是 VPN 能发挥作用的地方。
VPN 在公共 Wi-Fi 上能做什么
虚拟专用网络（VPN）会在你的设备和 VPN 服务器之间建立一条加密的"隧道"。在公共 Wi-Fi 上，这一点在两个方面很实用：
1. **你的流量在你和 VPN 服务器之间被加密。** 在咖啡馆网络上窥探的人只能看到加密的噪声，而看不到你访问的网站或发送的数据。 2. **你的 IP 地址对通过这条隧道访问的网站和应用是隐藏的。** 它们看到的是 VPN 服务器的地址，而不是咖啡馆分配给你的地址。
效果就是：在一个不受信任的网络上，VPN 能消除陌生人通过同一 Wi-Fi 刺探你活动的绝大多数简单手段。
VPN 做不到的事
VPN 不是隐身的魔法斗篷。诚实地说明它的局限很重要：
**它无法让你完全匿名。** VPN 提供商仍然能看到你的流量，你的身份也可以与你的账户或付款方式关联起来。VPN 只是把信任从本地网络转移到了 VPN 提供商——它并没有消除信任。 **它无法保护你免受一切威胁。** 恶意软件、网络钓鱼和恶意下载在开启 VPN 时依然会同样奏效。 **它无法替代 HTTPS。** VPN 和 HTTPS 保护的是连接的不同部分。两者你都需要。
对大多数在公共 Wi-Fi 上的人来说，这种诚实的表述才是重点：VPN 能切实减少最常见的网络层面风险，即便它并不是一个完整的解决方案。
在连接前如何在 Android 上使用 Zaylo
Zaylo VPN 专为 Android 打造，是你在陌生网络上锁定连接的最简单方式。下面是实际操作流程：
1. **在 Android 手机上安装 Zaylo**，请从官方渠道获取。请直接从 Zaylo 下载——不要从随机链接侧载。 2. **登录**你的 Zaylo 账户（如果你是新用户，可从应用内的引导流程开始）。 3. **在做任何敏感操作之前先连接。** 在公共 Wi-Fi 上，请先开启 Zaylo，然后再打开银行、邮件或工作类应用。这样可以确保在任何私密流量离开你的设备之前，隧道已经建立。 4. **确认已连接。** 应用会显示活动/已连接状态。如果无法连接，可切换服务器位置（如果可用）再试一次（参见我们的故障排查提示）。 5. **正常浏览。** 隧道建立后，本地网络只能看到加密流量。
> Zaylo 的 Android 应用目前处于活跃的测试/试点阶段。界面和具体步骤可能随产品成熟而更新，请以应用内的实际流程为准。
与 VPN 同样重要的安全习惯
VPN 只是其中一层，而不是全部。几个简单的习惯能让公共 Wi-Fi 安全得多：
**优先使用 HTTPS。** 浏览器会对不安全的网站发出警告，这并非没有原因——不要忽略这些警告。 **保持手机更新。** 安全补丁会修补攻击者真正利用的漏洞。 **不要忽略"无法验证网络"的提示。** 如果某个热点让你觉得不对劲，改用移动数据。 **尽量把敏感操作留到可信网络中进行。** 公共 Wi-Fi 加上 VPN 是合理的；用没有 VPN 的公共 Wi-Fi 做银行业务则不可取。