出差住酒店、逛商场蹭网，人人都在连公共 Wi-Fi，也人人心里闪过一秒：这网，安全吗？这篇把它讲透——你的 iPhone 比你操心得多，但有三件事它替不了你。

先安心一半：私有 Wi-Fi 地址

Wi-Fi 世界里，你的设备本来有个全球唯一的硬件地址（MAC 地址），走到哪个网都报同一个名字，商家就能一路追踪你。iOS 早就给了对策：私有 Wi-Fi 地址——连每个不同的网络，iPhone 都报一个不同的假地址；而且在不少场景下，这个假地址还会定期轮换。你在商场、机场、酒店的行动轨迹，没法靠这个地址拼起来。这个功能默认开着，设置 → 无线局域网 → 点进某个网络能看到它，别关。

再加上如今的网页和 App 几乎全是加密传输（地址栏那把锁），公共 Wi-Fi 上「被人围观上网内容」的经典恐吓，基本属于上个时代。

真正的风险，是这三个

  1. 钓鱼热点：名字叫「Hotel_Free_WiFi」的可能是隔壁房间支的。连上之后弹出的认证页如果开始问你要 Apple 账户密码、银行卡，立刻关掉 Wi-Fi 走人——正经门户页只会要房号姓名或手机号验证码，永远不会要账户密码。
  2. 自动加入：设置 → 无线局域网里把「自动加入热点」设为「询问」，并删掉那些你只连过一次的开放网络记录。设备自动粘上一个同名钓鱼网时，你根本不会察觉。
  3. 连上后的行为：刚连上公共网，先别做三件事——网银大额操作、改重要账户密码、下载来历不明的「认证 App/描述文件」。这些事等 30 秒，切回蜂窝数据再做。蜂窝网络在这个场景下就是你的保险丝。

一个习惯，胜过所有设置

对「要登录、要装东西、要授权」保持本能警惕：公共网络里弹出的任何安装提示（证书、配置描述文件、专用 App)，一律拒绝。大公司的门户网络，只需要一个网页就够了。2 月的账户安全体检篇讲过描述文件的风险，两篇配合看，你的防骗体系就闭合了。

小果结论

公共 Wi-Fi 可以用，但要用对姿势：私有地址别关、自动加入改询问、敏感操作切蜂窝、装东西的提示全拒绝。做完这些，出差路上蹭网的焦虑，可以降到和「酒店网速慢」一个级别——那就纯粹是心情问题，不是安全问题了。