一、基础防护措施
避免登录敏感账号
- 不在公共网络访问网银、支付平台、医疗账户等含敏感信息的服务
- 使用移动数据处理金融交易（如手机4G/5G网络）
强制使用HTTPS
- 检查浏览器地址栏锁形图标
- 安装「HTTPS Everywhere」等浏览器扩展
开启双重验证(2FA)
- 为所有重要账户启用短信/验证器APP验证
- 备用安全密钥（如YubiKey）
二、网络连接防护
使用可信VPN
- 选择无日志政策的付费VPN服务（如ProtonVPN、Mullvad）
- 避免使用免费VPN（可能窃取数据）
禁用自动连接
- 关闭设备的WiFi自动连接功能
- 手动选择经过验证的网络名称（核对官方公告的SSID）
三、设备安全强化
启用防火墙
- Windows：设置「公共网络」防火墙配置文件
- macOS：在「安全性与隐私」中开启防火墙
保持系统更新
四、行为安全准则
警惕钓鱼热点
- 识别仿冒热点（如"Library_Free_WiFi" vs 正规"Library-Guest"）
- 向管理员核实正确网络名称
使用隐私浏览模式
- 开启浏览器无痕模式防止会话保存
- 每次退出时清除Cookies
五、进阶保护方案
创建隔离环境
- 通过虚拟机（如VirtualBox）运行敏感操作
- 使用Tails OS等安全操作系统
物理安全措施
- 使用防窥膜防止肩窥攻击
- 不在公共场所展示密码/验证码
特别提醒
- 学校/图书馆电脑：假设所有输入均被监控，绝不登录个人账号
- 紧急情况：发现异常立即通过移动网络修改所有密码
- 安全检测：定期在「Have I Been Pwned」检查账号泄露情况
通过组合应用技术方案（VPN+2FA）与行为防护（网络识别+隐私清理），可构建多层防御体系。建议优先保障邮箱账号安全，因其通常是密码重置入口。
