在香港机场酒店公共Wi-Fi连接VPN安全吗？使用前后注意事项
公共 Wi-Fi 的风险发生在 VPN 连接之前：假热点、钓鱼认证页和未知证书都不会因为打开客户端自动消失。安全使用要从确认网络名称开始。
向现场核对热点名称
机场、酒店和商场附近可能出现拼写相近的免费热点。查看柜台、房卡或官方指示，不因无密码就默认可信。关闭自动加入未知网络。若认证页要求安装描述文件、根证书、远程控制或与场所无关的应用，停止操作并向工作人员核实，不为获得网络关闭设备安全保护。
先认证再连接
公共网络常要求同意条款、输入房号或短信验证。VPN 开启时认证页可能不弹出，表现为 Wi-Fi 已连但没网。先断开 VPN，打开普通网页完成正规认证，确认网络可用后再连接香港线路。认证页面不应索要主邮箱密码、银行卡或社交账号；地址异常时改用手机流量核对。
证书警告不能忽略
浏览器提示证书错误、地址不匹配或连接不私密时，不继续访问支付、邮箱和工作系统。断开热点，用可信网络打开官方地址。系统询问是否允许网络发现电脑时，公共场所通常选择否并使用公用网络类型。VPN 不能修复钓鱼域名，也不能让恶意附件变安全。
敏感任务尽量使用流量
修改主邮箱密码、恢复金融账户和处理重要工作文件，优先用可信移动网络或单位批准方式。即使连接成功，也要核对域名并启用双重验证。收到异常登录提醒，从官方应用或手动输入官网处理，不点击邮件里的陌生链接。公司设备遵守管理员策略，不自行移除证书和安全代理。
移动中观察切换
离开 Wi-Fi 覆盖后手机会切到蜂窝网络，连接可能短暂重建。等待状态恢复，再进行敏感操作。关闭自动加入其他开放热点，理解断网保护在重连时可能主动阻止普通网络。不要把保护功能的预期断网误判为手机损坏，也不要在切换时连续点击连接按钮。
离开后忘记网络
关闭自动加入，必要时删除该 Wi-Fi，避免下次路过自动连接。正常断开 VPN，确认普通网络恢复，检查最近下载、安装和系统通知。若曾接受未知证书或配置，按系统官方说明移除并安全检查；已经输入重要密码时，从可信设备修改并退出其他会话。
发现异常的处理顺序
出现陌生登录、主页变化或持续弹窗，先换到可信网络，停止重要操作并记录时间。检查账户会话、最近安装和浏览器通知权限。不要继续从原热点下载清理工具，也不要向弹窗客服开放远程控制。工作设备及时通知单位安全人员；反馈问题时先去除身份、账号和网络地址等隐私。处理完成后退出其他会话，并在可信网络下复核一次账户安全状态，同时检查恢复邮箱是否正确。