免费 Wi-Fi 登录页安全吗？看到 Captive Portal 时要注意什么
免费 Wi-Fi 的登录页可能是正常服务，但页面出现并不代表网络一定安全。先向酒店、机场、咖啡店或场馆核对完整的网络名称，只填写合理且必要的信息；遇到证书警告、陌生下载或常用账号密码要求时应立即停止。
更稳妥的顺序是先通过可信的 Captive Portal，确认互联网已经开通，再连接 VPN。等 VPN 显示连接成功后，才打开邮箱、支付、工作平台或云端文件。
登录页为什么会自动出现
Captive Portal 是公共网络设置的一道入口。设备虽然连上了 Wi-Fi，但在同意条款、输入访客代码或完成付费之前，网络不会放行普通互联网流量。
酒店可能核对房间信息，机场休息区可能限制使用时间，图书馆可能要求接受使用政策，会议场地则可能发放临时凭证。这些流程本身并不罕见。
问题在于，入口页只能说明网络设了门槛，不能证明热点真的属于眼前的场所。攻击者也能建立相似名称的网络，并制作一个看起来很正式的欢迎页面。
先核对网络，再看网页
不要根据“免费”“访客”或场所名称来猜哪个热点是真的。查看前台卡片、客房说明、登机口公告或场馆官方网站；无法对应时就询问工作人员。信号最强也不能作为判断依据。
如果通过 QR 码加入网络，先确认二维码来自正式的固定标识，而不是后来覆盖上去的小贴纸。扫描后还要检查设备实际加入的网络名称。二维码能简化输入，却不会自动验证运营者身份。
哪些信息可以给，哪些要求要拒绝
接受使用条款、输入场地发放的一次性代码、提供房间号的一部分，可能符合现场流程。某些网络会询问邮箱；如果不是必填项，可以留空。原则是只提供完成连接所需的最低信息。
公共热点不应该为了放行网络，直接索要你的邮箱、社交平台、Apple、Google、银行或公司账号密码。即使页面使用熟悉的颜色和图标，也不要把常用密码交给无法确认来源的表单。
出现下列情况时，改用手机数据或个人热点：
- 浏览器提示证书无效、连接不私密，页面却要求继续
- 要求安装未知证书、配置文件、浏览器扩展或应用
- 没有提前说明收费，却突然索要银行卡验证信息
- 页面地址与场所无关，工作人员也无法解释
- 反复跳转，始终回不到正常网络状态
笔记本电脑登录时多做一步
在 Windows 笔记本上连接公共网络时，把网络类型保留为“公用网络”更合适，这样设备不会主动向同一网络里的其他设备开放文件和打印机共享。Microsoft 的现行说明也把公用网络列为大多数陌生场所的建议设置。
ChromeOS 连接公共网络后通常会提示打开登录页。如果入口没有出现，Google 的排查方法是访问一个以 http:// 开头的普通网页来触发门户。这个页面只用来唤起入口，不要在未加密网页里输入重要账号信息。
无论使用哪种电脑，遇到证书错误都不要强行通过，也不要自行安装陌生的根证书。先尝试断开重连、重新打开系统的网络登录提示，仍然失败就联系场所人员。
VPN 与入口页的正确先后顺序
登录之前，公共网络往往只允许设备访问本地门户。VPN 需要连接外部服务器，因此可能在此时无法建立隧道，还可能让入口页迟迟不出现。
可以按下面的顺序操作：
- 核对 Wi-Fi 名称和运营场所。
- 加入网络，暂时不要打开重要应用。
- 检查页面地址和字段，只完成最低限度的验证。
- 确认普通互联网已经可用。
- 开启 VPN，确认连接成功后再使用账号服务。
如果 VPN、私人 DNS 或内容过滤工具阻止门户加载，可以只在完成已核实的入口流程时暂停，之后立刻恢复。不要把“为了登录临时关闭”变成整段使用公共网络都不设保护。
VPN 能加密设备与 VPN 服务之间的后续流量，减少共享网络中的旁观者直接查看传输内容的机会。它不能识别假热点，不能保证登录表单诚实，也无法挽回已经提交给钓鱼页的密码。可通过VPN 可以保护哪些数据进一步了解边界。
连接后还要清理自动加入
使用完毕后，如果门户提供退出选项就先退出，然后在设备上忘记该网络。对不常用的公共热点关闭自动加入，可以避免以后经过附近时悄悄连上同名热点。
关闭浏览器标签并不一定会结束网络会话。有些场所按临时账号或设备地址记录连接，因此主动退出并删除已保存网络更清楚。
用四个条件快速决定是否继续
只有在这四项都满足时才使用：网络名称经过核实、页面要求符合当前场景、浏览器没有安全警告、重要操作前能够开启 VPN。任何一项不成立，都没有必要为了免费网络冒险。
登录页只是公共 Wi-Fi 的第一关。完整的连接习惯可参考公共 Wi-Fi 安全清单，经常旅行的人也可以继续了解酒店与机场 Wi-Fi 的风险差异。
