公共WIFI的主要缺点是分别体现在被动和主动下。

　　被动：你的流量可以被嗅探或者被附近的热点劫持。就算你没有连接这个WIFI，只要他们可以把SSID设置成你的常用SSID，那么你的设备会自动连接该热点。使用一些抓包工具，比如Wireshark之类的，他们就可以截获电子邮件，听VoIP会话等等，总之你发送的流量或者数据包他们都能看得见。

　　主动：你很容易受到“中间人”（MITM）攻击。它允许攻击者制作一个类似于官网的页面，随后对用户所访问的页面进行劫持。如果用户不够谨慎，那么网络银行的密码就会被盗取，甚至下载到一些病毒文件。

　　如果说要解决这个问题，最好的方法莫过于采用加密的VPN的方式连接公共WIFI。我写了一个4000多字的文章关于这个加密方式的VPN：

　　https://archive.org/stream/pdfy-V4QzfIwL3bIYh-ST/188045763-PenTest-StarterKit-04-2013-Teaser_djvu.txt