在机场、咖啡馆、商场这些地方，打开手机自动连上“Free_WiFi”，几乎是每个人的日常操作。但你可能没意识到，这个看似方便的网络，正悄悄记录着你的每一次点击、每一条搜索。
公共WiFi是怎么监控流量的？
当你连接一个公共WiFi时，所有数据都会经过它的路由器。这意味着，运营方可以使用抓包工具（比如Wireshark）直接查看未加密的流量内容。如果你访问的是HTTP开头的网站，账号、密码、聊天记录，全都能被实时读取。
举个例子：你在一家奶茶店连上免费WiFi，登录一个不知名的小网站查快递。如果这个网站没有使用HTTPS，你的手机号和快递单号就可能已经被记录下来，转手卖给广告公司也不奇怪。
你以为的“加密”可能并不安全
很多人觉得“我用的APP都加密了，不怕”。确实，像微信、支付宝这类正规应用用了端到端加密，不容易被窃取。但问题在于，不是所有应用都这么靠谱。一些老旧的APP或网页表单，仍然在用明文传输数据。
更隐蔽的是中间人攻击（MITM）。黑客伪造一个和真实WiFi同名的热点，你一连上，他就能伪装成“中间代理”，把你的HTTPS请求偷偷解密再转发。虽然浏览器会提示证书异常，但大多数人只会点“继续访问”。
如何减少被监控的风险？
最简单的办法是：别连来路不明的WiFi。宁可用自己的4G/5G流量，也别贪那点“免费”。如果非得用，记得打开手机自带的VPN功能，或者使用可信的第三方服务，让所有流量全程加密。
另外，养成看网址的习惯。确保输入的网站是以 https:// 开头，并且地址栏有个小锁图标。这说明通信是加密的，哪怕被人监听也看不到内容。
开发者能做什么？
如果你自己开发网页或APP，必须强制启用HTTPS。配置HSTS响应头，防止用户被降级到HTTP：
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload同时，在APP里开启网络安全配置（Android）或ATS（iOS），禁止明文HTTP请求。这样即使用户连了危险WiFi，数据也不会轻易泄露。
公共WiFi不是洪水猛兽，但它确实打开了数据泄露的一道门。多一分警惕，少一分风险。下次连WiFi前，先问问自己：这点流量，真的值我暴露隐私吗？