公共WiFi容易偷用户信息，特别是商场、酒店、免费热点这些地方。用户连上后不设密码，或者用简单密码，黑客能看懂传输的数据，比如账号密码、购物记录。连上自动信任的设备，比如手机热点，也会被偷偷扫描。

为什么这些地方容易出问题呢？首先公共场合的WiFi加密最弱，像WEP这种老式加密被破解只需几秒钟，而802.1X这种强加密很少见。数据显示，2019年全球有47%的公共WiFi没加密，中国某安全公司测试发现，北上广深地铁WiFi有63%能直接看懂用户聊天记录。其次用户习惯不好，比如上海地铁乘客调查，78%的人连免费WiFi后不检查网址，结果跳转到钓鱼网站。更关键的是设备漏洞，大前年某手机品牌被曝热点功能有后门，黑客能远程控制用户设备。这些因素叠加，就像在透明玻璃房里聊天，别人连着手机就能偷听。