酒店 Wi‑Fi 安全吗？短答案是：能用，但别默认信任。 现在大多数主流网站已启用 HTTPS，所以酒店网络不等于“一连就泄露”；更常见的问题，是你连错热点、被认证页误导，或在陌生网络里做了高敏感操作。［1］［2］［3］

把它当成低可信环境来用就对了。VPN 很有用，但它保护的是链路，不会替你识别假页面，也不能阻止你把密码输进钓鱼站。［1］［2］［3］

关键要点

酒店 Wi‑Fi 可以使用，但不适合默认承载转账、改主密码、上传机密文件。［1］［2］

更常见的风险是假热点、认证页钓鱼、自动回连和设备识别。［1］［2］［4］［5］

VPN 能先加密链路，但挡不住钓鱼页和社工诱导。［1］［2］［3］

最稳妥的做法是：核对热点、先开 VPN、少做敏感操作、退房后忘记网络。［2］［6］

酒店 Wi‑Fi 安全吗？真正要防的是哪几类风险

你可以把这篇网络安全指南作为基线清单，顺手检查账号、设备、浏览器和网络加固。

假热点

攻击者可以搭建和酒店官方名称非常接近的 Wi‑Fi，诱导住客误连。加拿大政府的 Get Cyber Safe 指引把这类热点称为“邪恶双胞胎”（evil twin），并建议连接前先向场所工作人员确认 Wi‑Fi 名称。［2］

认证页和钓鱼页

酒店网络跳转到门户页很常见，但这也会让用户更容易忽略风险。FTC 和 CISA 都提醒过，即便页面带锁标，也不代表它一定可信。［1］［3］

局域网观察

酒店网络里通常有大量陌生设备。VPN 的价值主要就在这里。相关边界可以再看了解 VPN 无法阻挡的攻击。

自动回连和设备识别

Apple 的“私人 Wi‑Fi 地址”和 Android 的随机 MAC，都是为了减少设备被持续识别。［4］［5］设备会自动重新加入以前连过的网络，除非你忘记该网络或关闭“自动加入”；这正是退房后同名热点仍可能让你误连的原因。［6］

酒店 Wi‑Fi 开 VPN 就够了吗？

不够，但值得开。

场景	VPN 是否有帮助	你还要做什么
局域网观察、DNS 暴露	`有帮助` ［2］	优先访问 HTTPS
假热点	`帮助有限`	核对 SSID
钓鱼页	`基本无能为力` ［1］［3］	核对域名
恶意下载或木马	`无能为力`	只从可信来源下载
转账、改主密码	`不建议只靠它`	切回蜂窝网络

如果你还想继续看边界，可以读核对酒店网络上仍可见的信号。

入住到退房，最稳的酒店上网清单是什么？

1. 入住后先问前台真实热点名

确认 SSID、认证方式和是否需要房号，先排掉“连错网”这个低级风险。

2. 连接前关掉自动加入，保留随机 MAC

Apple 支持文档说明了如何关闭“自动加入”，让设备不再自行重新连接某个网络；酒店网络应改为手动选择。［6］如果设备支持“私人 Wi‑Fi 地址”或随机 MAC，也别为了省事关掉。［4］［5］

3. 连上后先开 VPN，再登录账号

先建立受保护的链路，再去收邮件和处理工作系统。公共网络基础也可以顺手看公共 Wi‑Fi 要开 VPN 吗？这样用才更安全。

4. 高风险操作尽量切回蜂窝网络

包括转账、修改主邮箱密码、恢复账号、上传敏感附件、下载陌生安装包。Get Cyber Safe 也建议不要用公共 Wi‑Fi 处理银行业务或网购。［2］

5. 退房后忘记网络，检查关键登录记录

把已保存的酒店热点删除，再看看邮箱和支付工具有没有异常登录。

酒店 Captive Portal 的正确连接顺序是什么？

更安全的顺序很简单：确认网络、完成门户认证，再开始需要保护的操作。向前台确认准确的 SSID，以及是否需要房号、访问码或浏览器登录。不要因为加入 Wi-Fi 后弹出一个页面，就在里面输入银行密码、邮箱密码或恢复验证码。

如果 VPN 导致门户无法加载，可以暂时断开 VPN，仅完成酒店的联网步骤。确认普通网页可以打开后，立即重新连接 VPN，再访问账号、工作工具或支付页面。如果门户反复跳转、网络阻止 VPN，或者页面和酒店指引明显不一致，就切换到移动数据并向工作人员报告。

需要专门排查时，可以阅读VPN 无法通过 Captive Portal 连接怎么办；机场 Wi-Fi 安全清单也适用同样的连接顺序。

确认官方网络并完成酒店门户登录后，把 AethoVPN 连接到就近的低负载位置，确认隧道建立后再继续工作。如果门户再次出现，先核对登录状态，不要不断重连隧道。VPN 不能判定仿冒网络名是否属于酒店，也不能修复过时的设备。入住前先开始 3 天免费试用，不要等到用酒店网络时才注册。

总结

酒店 Wi‑Fi 安全吗？ 能用，但绝不该默认信任。
酒店网络真正高频的风险，不只是窃听，还包括假热点、异常认证页、自动回连和设备识别。［1］［2］［4］［5］
VPN 对酒店 Wi‑Fi 很有帮助，但它识别不了假页面，也防不了你主动泄露账号信息。［1］［2］［3］
最稳妥的顺序是：核对热点、关闭自动加入、保留随机 MAC、先开 VPN、少做高敏感操作、退房后忘记网络。

常见问题（FAQ）

酒店 Wi‑Fi 一定不安全吗？

不一定。很多网站本身已启用 HTTPS，普通浏览不代表立刻高危；但酒店网络仍属于低可信环境，不适合默认承载高敏感操作。［1］［2］

酒店 Wi‑Fi 开 VPN 就绝对安全吗？

不是。VPN 主要保护链路和真实 IP 暴露，防不了假热点、钓鱼页和你主动输入到假网站里的账号信息。［1］［2］［3］

酒店 Wi‑Fi 上最不该做什么？

最不建议的是转账、改主邮箱密码、恢复账号、上传敏感文件，以及在陌生页面下载和安装软件。［1］［2］

为什么酒店网络比家里网络更需要随机 MAC？

因为酒店、机场、商场这类网络环境更陌生、更频繁切换。保留“私人 Wi‑Fi 地址”或随机 MAC，可以减少设备被持续识别。［4］［5］

酒店能追踪你在它的 Wi‑Fi 上做了什么吗？

部分可以。HTTPS 会在数据传往网站的途中加密页面内容和密码，所以酒店网络看不到你在安全页面上输入的内容。［1］但它仍能记录连接时间和设备使用的地址；固定的 Wi‑Fi 地址让网络运营方更容易把活动和位置长期关联起来，私人地址可以减少这种关联。［4］想了解同一问题在运营商层面的情况，可以看运营商能看到哪些上网记录。

退房后为什么还要忘记这个网络？

因为保存过的热点可能在以后被同名网络利用，设备自动回连会增加误连风险。删掉它，相当于把下次连接的判断权拿回自己手里。［6］

什么时候应该直接断开酒店 Wi‑Fi？

如果页面要求安装证书、描述文件或陌生 App，或者频繁跳转、域名明显不对、浏览器出现证书告警，就该立刻断开。识别方法可以再看辨认伪装成登录入口的钓鱼页面。

免责声明：本文仅用于一般性数字安全教育，不构成法律、企业合规、财务或事件响应建议。不同酒店网络架构、设备设置和应用行为差异很大；如果你需要处理高敏感业务，请优先使用可信移动网络并遵循所在机构的安全政策。

来源:

FTC Consumer Advice - Are Public Wi-Fi Networks Safe? What You Need To Know — https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know
Government of Canada, Get Cyber Safe - Public Wi-Fi — https://www.getcybersafe.gc.ca/en/secure-your-connections/public-wi-fi
CISA - Avoiding Social Engineering and Phishing Attacks — https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
Apple Support - Use private Wi-Fi addresses on Apple devices — https://support.apple.com/en-us/102509
Android Open Source Project - MAC randomization behavior — https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
Apple Support - Forget a Wi-Fi network or prevent your device from automatically joining it — https://support.apple.com/en-us/102480

Sources checked 2026 年 10 月 4 日。

延伸阅读：

酒店 Wi‑Fi 安全吗？旅行住店前后这样上网更稳