你有没有试过，在咖啡馆点完单刚连上店里的免费WiFi，手机就弹出一堆广告？或者某天发现微信聊天记录莫名其妙被转发到群里？这些未必是巧合——公共网络里，监听比你想象中更常见。
监听不是黑客电影专属
普通路由器、老旧的WiFi设备、甚至某些山寨智能插座，都可能被植入监听模块。攻击者不用黑进你的手机，只要和你在同一局域网，就能用工具抓取未加密的HTTP网页请求、账号密码、聊天截图等明文数据。比如你在网页版邮箱登录时没加https，输入的用户名和密码就可能被隔壁桌的笔记本截获。
最该做的三件事
1. 优先用HTTPS，看清地址栏小锁图标
打开任何网站，先盯一眼浏览器地址栏左端有没有?图标。没有的话，别输密码、别传身份证照片。现在大部分主流网站（淘宝、微信网页版、银行官网）都默认HTTPS，但一些小众论坛、本地企业站还停留在HTTP，尤其在搜索结果里点进去的页面，要多留个心眼。
2. 关掉WiFi自动连接，手动选网络
手机设置里把“自动加入已知网络”关掉。否则你路过一家奶茶店，手机可能自动连上它伪造的同名WiFi（比如叫“ChinaNet_888”），而你根本没注意。真要用公共WiFi，连之前先问店员SSID和密码，连上后立刻打开浏览器，访问 https://www.cloudflare.com/ssl/encrypted-sni/ 测试是否启用ESNI加密，能拦住一部分中间人窥探。
3. 家用路由器别用默认密码
很多家庭还在用admin/admin、123456这类出厂密码。登录路由器后台（通常是192.168.1.1或tplogin.cn），把管理员密码换成至少8位含大小写字母+数字的组合，并关闭WPS功能——这个按钮看着方便，实则是监听者最喜欢敲开的后门。
进阶防护不难上手
如果你常在公司或出租屋用共享网络，可以装个轻量级VPN客户端，比如ProtonVPN免费版或Windscribe（每月10GB流量）。它不会让你变技术大神，但能把所有上网流量加密打包再发出去，别人即使抓到数据包，看到的也是一堆乱码。
另外，安卓用户可开启「私有DNS」：进入【设置→网络与互联网→私人DNS】，填入 dns.google 或 1.1.1.1。这能防止运营商或路由器篡改你的DNS查询，避免被悄悄跳转到钓鱼页面。
小动作，大差别
微信、QQ这类App本身做了端到端加密，但语音通话、文件传输若走的是非官方渠道（比如扫码进的第三方客服群），风险就高了。建议重要对话尽量用App内自带的语音/视频，别轻易点陌生人发来的“.exe”或“.apk”文件链接。
还有个容易被忽略的点：蓝牙。出门时顺手关掉手机蓝牙，尤其是地铁、公交上。有些监听设备会伪装成蓝牙音箱或耳机主动发起配对请求，一旦你手滑点了“允许”，它就可能获取通讯录甚至录音。