晚上在咖啡厅，笔记本连不上Wi-Fi，你随手打开手机热点，让电脑“蹭”一下网络。这操作再常见不过，但有没有想过：手机开热点，真的安全吗？会不会被人趁机钻了空子？
热点不是敞开的大门，但也不是铜墙铁壁
手机开热点本身不会直接导致被入侵，就像在家开个Wi-Fi路由器，并不等于小偷能随便进来。但如果你的热点设置太简单，就等于把钥匙挂在门把手上。
最常见的风险是密码太弱。很多人开热点图方便，用“12345678”或者“88888888”当密码，甚至干脆设成“开放网络”，谁都能连。这种情况下，隔壁桌的小王只要有点技术基础，用个扫描工具就能看到你的热点名称（SSID），轻松接入。
一旦连上，你能看到的，他也能看到
假设有人成功连接了你的热点，且你没采取额外防护，那他在同一局域网下，有可能通过一些局域网探测工具发现你的设备。比如在Windows里用arp -a命令，或者在手机上装个网络扫描App，就能看到局域网里有哪些设备在线。
更进一步，如果他在电脑上运行类似Wireshark这样的抓包工具，而你正在浏览的网站还是HTTP明文传输（比如某些老旧网页），他就能看到你访问了哪些页面，甚至可能截获账号密码。
别以为只是“蹭网”，背后动作可能更多
有些人觉得，别人连我热点顶多就是看个视频、下个电影，浪费点流量而已。但实际情况可能更复杂。比如，攻击者可以把自己的设备设为代理服务器，让你的流量先经过他的设备转发，这样所有上网行为都在他监控之下——这就是所谓的中间人攻击（MITM）。
举个例子，你在热点连接状态下登录一个仿冒的银行登录页（钓鱼网站），而你根本没察觉。这时候输入的账号密码，直接就被对方收走了。
怎么开热点才相对安全？
第一步，改掉默认密码。别用生日、手机号、连续数字。建议用大小写字母+数字+符号的组合，比如TmH#9x2qP@，虽然难记一点，但安全得多。
第二，关闭“自动开启热点”功能。有些手机为了方便，在蓝牙或Wi-Fi连接断开时会自动开启热点，这容易在你不知情的情况下暴露网络。
第三，用完及时关闭。很多人开完热点就忘了关，手机在包里一直广播信号，等于长时间暴露在风险中。尤其是地铁、商场这类人流密集的地方，被扫描到的概率更高。
第四，尽量使用HTTPS网站。现在大多数正规网站都支持HTTPS加密，地址栏有个小锁图标。只要看到这个，即使别人在同一网络，也很难解密你的数据内容。
高级用户可以考虑隔离设置
部分安卓手机在开发者选项或高级网络设置里提供“客户端隔离”功能，开启后，即使多个设备连上同一个热点，彼此之间也无法通信。这就相当于在你和蹭网的人之间砌了一堵墙，他没法扫描到你的手机或电脑。
苹果iOS系统默认就做了类似的隔离处理，连上iPhone热点的设备之间不能互相访问，安全性相对高一些。
别忽视SIM卡本身的隐患
还有一个容易被忽略的点：如果攻击者已经知道你的手机号，再结合伪基站技术，理论上可以伪造运营商信号，诱导你的手机连接过去。虽然这种情况成本高、少见，但在演唱会、火车站等信号复杂的环境，仍需保持警惕。
平时留意手机信号突然变差，却显示满格，或者频繁弹出“网络已切换”提示，可能是异常信号干扰，这时候最好手动关闭蜂窝数据或飞行模式重启。