在外面连免费WiFi，登录公司账号和邮箱安全吗？
出差住酒店、在机场候机厅、在咖啡馆见客户，掏出笔记本一连免费 WiFi，顺手就要登公司邮箱、OA 报个进度。这个再平常不过的动作，有多少风险？能不能做点什么再用？
原因分析
- 开放网络里流量"看得见"。免费 WiFi 通常不加密或所有人共用同一密码，同一网络里的其他人，配合抓包工具就有机会看到你设备的网络通信内容。普通 http 网站的传输内容是明文的；https 虽然加密了正文，但域名、流量特征仍可被观察。
- 假热点防不胜防。攻击场景里常见手法是架一个与店内同名的热点（“前台问密码"式的社会工程）。你连上去的"免费WiFi”，可能是旁边桌设备模拟的——你的所有流量都经过它。
- 风险不在"连"，在"连了之后做什么"。浏览新闻风险有限；真正危险的是登录环节：输入公司邮箱密码、VPN 账号、云控制台，等于在不可信网络里亮出钥匙。
- 软件自动连接放大暴露面。邮件客户端后台自动收信、网盘自动同步，你还没打开任何网页，敏感连接已经跑起来了。
以上均为风险认知与防御视角的说明，下面讲怎么把风险降下来。
分步解决
- 优先用手机热点：手机流量充足的话，热点是出差场景里优先的选择——一人一网、运营商加密，省去对陌生网络的信任问题。
- 必须连免费 WiFi 时，先做三个动作：向店员确认官方热点名称（防假热点）；关闭文件与打印机共享、把网络位置设为"公用网络"（Windows 会自动收紧可见性）；不访问时随手断开。
- 确认地址栏是 https：登录任何公司系统前看一眼网址，必须是
https://开头且无证书告警；浏览器提示"不安全"的站点，在公共网络上一律不输入密码。 - 走 VPN 回公司：需要访问内网系统时，先连公司 VPN 再办公，让流量在公司加密通道里走完剩下的一段。
- 关掉自动连接与后台同步：出发前把邮箱客户端、网盘同步的自动收发关掉，改为手动；删除手机/电脑里存过的公共热点记录，避免下次自动连上同名假热点。
- 敏感操作回家做：改密码、绑定支付、导出客户资料这类操作，留到可信网络（公司或家庭宽带）再做。
预防
- 公司给经常出差的同事统一开通 VPN 账号，并培训"先连 VPN 再办公"的习惯。
- 邮箱开启两步验证，就算密码在不可信网络里暴露，还有第二道锁。
- 有条件的公司可以配随身路由器或统一的移动上网卡，从源头减少蹭公共热水的需求。
来源：https://blog.csdn.net/hackkong/article/details/136968481 参考：https://blog.csdn.net/u014515790/article/details/38274571