R-01
流量劫持与中间人攻击
攻击者在公共热点中伪造网关，将你的流量引向自己控制的节点，从而读取、篡改或注入广告与恶意脚本。未加密的 HTTP 请求几乎完全暴露。
WiFi SAFETY · QUICKQ SECURE
公共WiFi安全知识
风险识别与防护要点 —— 咖啡厅、机场、酒店的免费热点背后，可能藏着流量劫持、钓鱼热点与数据截取。用 QuickQ 加密隧道为每一次连接加上金属护甲。
Risk Index
87% 公共热点存在隐患
Attack Vector
3类 主流攻击手法
Encryption
AES-256 QuickQ 隧道
Safe Connect
0.3s 一键加密
Risk Recognition
三大核心风险，识别于连接之前
公共WiFi的威胁并非危言耸听。以下三类攻击手法在咖啡厅、机场与酒店网络中最为常见，横向滑动查看每一种风险的特征与应对思路。
R-02
钓鱼热点与同名伪装
“Free_Airport_WiFi”与“Airport_Free_WiFi”，一字之差可能就是陷阱。钓鱼热点以免费为诱饵，引导你输入账号密码或安装所谓“认证插件”。
R-03
数据截取与明文嗅探
在开放网络中，抓包工具可轻易捕获同网段设备的数据包。若应用未启用 TLS，登录凭证、聊天内容与表单信息都可能被完整截取。
R-04
虚假认证页与凭证窃取
连接后弹出的“登录页”可能并非场所官方页面。仿冒页面收集手机号、验证码与支付信息，是酒店与商场WiFi中高发的诈骗形式。
R-05
局域网设备探测与攻击
同一热点下的陌生设备可能扫描开放端口、尝试弱口令登录，甚至利用文件共享漏洞。关闭共享、启用加密隧道可显著降低暴露面。
Protection Views
防护三视图：连接前 · 连接中 · 连接后
把安全习惯拆解为三个可执行的阶段，像检查车辆三视图一样，逐项确认每一个环节。
连接前：核对热点来源
向场所工作人员确认准确的WiFi名称，警惕名称近似的仿冒热点。关闭设备“自动连接开放网络”选项，避免被动连入钓鱼热点。
连接中：启用加密隧道
连接公共WiFi后第一时间启动 QuickQ，让流量经由加密隧道传输。隧道可防止中间人读取明文数据，即便热点本身被监听也难以还原内容。
连接后：清理暴露痕迹
使用完毕及时断开热点，退出敏感账号，关闭文件共享与投屏功能。避免在公共网络下进行网银转账、企业后台登录等高风险操作。
Spec Comparison
参数对比：裸连公共WiFi vs QuickQ加密隧道
把连接方式当作车型参数来对比，差异一目了然。下表列出关键安全指标与使用体验维度。
| 对比维度 | 裸连公共WiFi | QuickQ 加密隧道 |
|---|---|---|
| 传输加密 | 明文风险高 | AES-256 隧道加密 |
| 中间人防护 | 难以识别劫持 | 隧道隔离中间人 |
| 钓鱼热点抵御 | 依赖人工辨别 | 加密后再接入 |
| DNS 安全 | 可被本地篡改 | 隧道内安全解析 |
| 接入速度 | 无需额外步骤 | 约 0.3 秒一键连接 |
| 适用场景 | 仅建议浏览公开信息 | 办公、支付、账号登录 |
Media Room
视频解读：一次公共WiFi连接的风险旅程
用两分钟看清数据从设备到服务器之间，究竟经过了哪些可能被窥探的节点。
从连接到加密：数据包的旅程
视频以可视化方式演示流量劫持、钓鱼热点与数据截取的发生过程，并对比启用 QuickQ 加密隧道后数据包的变化。理解原理，才能做出正确的连接决策。
Partners & Scenarios
这些场景，更需要加密连接
AIRPORT
CAFÉ
HOTEL
LIBRARY
COWORKING
TRANSIT
Live Tools
交互演示：给你的连接做一次体检
以下为演示型交互卡片，帮助直观理解加密强度与网络暴露面之间的关系。
T-01加密强度仪表盘
拖动下方滑块模拟不同的加密等级，观察仪表指针与安全评分的变化。QuickQ 隧道默认采用高强度加密。
86分
Security
传输加密AES-256
隧道状态已启用
暴露风险低
T-02网络暴露面模拟
调整“公共WiFi使用时长”滑块，估算在无加密保护下的潜在数据暴露风险指数。
Deep Dive
深入解析：为什么免费WiFi值得警惕
理解攻击链的每一个环节，才能在连接时做出正确判断。以下从技术原理与真实场景两个维度展开。
一、开放网络天生缺乏信任边界
公共WiFi通常采用开放认证，任何人无需密码即可加入同一广播域。这意味着你的设备与陌生设备处于同一局域网，端口扫描、ARP欺骗与DNS污染都具备实施条件。路由器本身若未及时打补丁，也可能成为攻击入口。
二、钓鱼热点利用的是信任惯性
攻击者常在机场、酒店大堂架设信号更强的仿冒热点，名称与官方仅差一个下划线或单词顺序。用户习惯性点击“免费WiFi”后，往往不会核对BSSID或向工作人员确认，认证页上输入的手机号与验证码便直接落入攻击者手中。
三、加密隧道是最后的防线
即便热点被监听，只要流量在设备侧先经过加密隧道封装，中间人就无法读取明文内容。QuickQ 通过建立端到端加密通道，将数据包裹在加密载荷中传输，DNS解析也在隧道内完成，从源头缩小暴露面。
四、安全习惯与工具缺一不可
工具不能替代习惯。连接前核对热点来源、连接中启用加密隧道、连接后及时断开并退出敏感账号，三者结合才构成完整的防护闭环。QuickQ 官方指南中提供了分场景的操作清单，可按需查阅。
FAQ
常见问题解答
关于公共WiFi风险与 QuickQ 加密防护，以下问答覆盖了用户最常遇到的情形。
Q-01 公共WiFi真的会被“看到”我的内容吗？
取决于网站是否启用了 HTTPS。启用 HTTPS 的站点，内容本身经过传输层加密，攻击者较难直接读取。但访问的域名、连接时间、数据流量特征仍可能被记录；未加密的 HTTP 请求则几乎完全暴露。配合 QuickQ 加密隧道，可进一步减少可被观测的元数据。
Q-02 如何快速判断一个WiFi是否为钓鱼热点？
首先向场所工作人员确认准确的WiFi名称，注意大小写、下划线与单词顺序。其次观察是否需要额外安装插件或提供过多个人信息。最后，正规场所的认证页通常有明确的品牌标识与隐私条款。若仍不放心，可先在 QuickQ 隧道保护下连接，再访问非敏感页面进行验证。
Q-03 QuickQ 加密隧道如何提升公共WiFi上网安全性？
启用后，设备与 QuickQ 节点之间建立加密通道，所有出站流量先被封装再发送。中间人即使截获数据包，也只能看到加密载荷。同时，DNS 查询在隧道内完成，降低被本地劫持的风险。具体配置步骤可参考 QuickQ入门指南。
Q-04 在公共WiFi下还能进行网银或支付操作吗？
建议尽量避免。若确有需要，请确认已启用 QuickQ 加密隧道，并优先使用官方 App 而非浏览器登录。操作完成后及时退出登录并清除会话。大额转账、企业后台登录等高风险操作，建议切换至可信的移动网络环境再执行。
Q-05 忘记断开公共WiFi会有什么后果？
设备可能长时间停留在风险网络中，后台同步、推送与自动更新都可能经过该网络。建议关闭“自动加入开放网络”功能，离开场所后手动断开，并定期检查已保存的网络列表。更多连接相关问题可在 QuickQ常见问题 页面查阅。
Daily Freshness
最新资讯
近期与公共WiFi安全、加密防护相关的动态摘录。
机场免费WiFi认证页诈骗手法更新，注意核对域名
近期多地机场出现仿冒认证页，诱导旅客输入验证码。建议连接后先核对页面域名，并在 QuickQ 隧道保护下访问。
酒店网络中间人攻击案例通报：明文流量仍是重灾区
安全研究显示，未启用加密隧道的设备在酒店网络中更易被注入广告与恶意脚本，建议开启端到端加密。
咖啡厅同名热点增多，一字之差易误连
咖啡馆场景中，仿冒热点常以“_Free”后缀出现。连接前向店员确认准确名称，是成本最低的防护手段。
QuickQ 加密隧道更新：DNS 安全解析性能优化
客户端更新优化了隧道内 DNS 解析路径，降低公共网络下的解析延迟，同时减少本地劫持风险。
公共场所投屏与文件共享成新的暴露入口
安全提示：在公共WiFi下关闭文件共享与投屏自动发现功能，可显著降低同网段设备探测与攻击风险。
出行季安全提示：移动网络与加密隧道组合更稳妥
在需要登录敏感账号时，优先切换至可信移动网络，或先启用 QuickQ 隧道再操作，降低凭证暴露风险。