公共网络上只做可随时中止的事

在公共网络阅读漫画的安全边界

咖啡店、车站或酒店的公共网络可以用于普通浏览，但网络名称和登录页未必足以证明它由场所运营。在网络身份不清晰时，应将操作限制在可随时中止且不涉及重要凭据的范围。

向场所工作人员确认网络名称与连接方式，不只选信号最强、名称最像官方的一个。连接后如果登录页要求安装证书、配置文件、未知应用或输入与网络接入无关的凭据，应放弃连接。一次性验证码也只应用于当前网络接入，不将其他账号的安全码输入陌生页面。

第一级是不登录的公开信息浏览，可以在网络稳定后进行；第二级是使用普通阅读账号，应确认页面和应用身份，并避免在公共设备上保存登录；第三级包括付费、更改密码、修改恢复方式和查看敏感资料，最好等到自有或已知可信网络再做。操作级别越高，对网络和页面身份的证据要求也越高。

关闭不再使用的标签页与会话，让设备忘记该网络，并检查是否留下下载、网络配置或浏览器通知权限。如果在公共网络上曾登录，从官方应用或自己的已知入口查看设备会话，对异常地点或时间的会话立即退出。这一步不需要因为‘当时没出现问题’而省略，因为连接结束不代表所有会话已失效。