早上起床第一件事，是不是先摸手机连Wi-Fi？查微信、刷短视频、看看银行余额，一连串操作行云流水。可你有没有想过，这些日常操作背后，数据是怎么传出去的？又有没有被人偷偷截走？
HTTP明文传输，就像寄明信片
你登录某个小网站时，地址栏是不是以 http:// 开头？这种协议不加密，所有信息都像写在明信片上——用户名、密码、聊天内容，经过的每个网络节点都能看到。
比如你在咖啡馆用免费Wi-Fi买电影票，黑客只要在同一网络下简单监听，就能拿到你的账号和支付信息。这不是吓唬人，而是真实发生过的案例。
HTTPS才靠谱，但也不是万能
现在正规网站基本都用 https://，数据会加密传输。原理是通过SSL/TLS协议建立安全通道，相当于把明信片换成上了锁的信封。
但如果你不小心点了钓鱼链接，哪怕页面显示“安全”，也可能是在假网站上输入真信息。浏览器的小绿锁只能说明连接加密，不能证明对方不是骗子。
DNS被劫持，打开的是假淘宝
DNS就像网络世界的电话簿，把域名（比如 taobao.com）翻译成IP地址。但如果这个电话簿被篡改，你查“淘宝”可能被引导到一个长得一模一样的假站。
有些小区宽带或公共Wi-Fi会强制替换DNS，弹广告还算轻的，严重的是直接把你引去盗号页面。解决办法之一是手动设置为可信DNS，比如：
首选DNS：8.8.8.8
备用DNS：1.1.1.1ARP欺骗，局域网里的“冒名顶替”
在同一个路由器下，设备靠ARP协议互相识别。但这个协议本身没验证机制，黑客可以伪装成路由器，让你的所有流量先过他电脑一趟。
这种攻击很难察觉，你的手机照常上网，但所有操作都被镜像记录。防范方式包括启用路由器的ARP绑定，或者使用带防护功能的App。
别让智能家居成“ spying 家电”
新买的智能摄像头、温控插座，连上Wi-Fi就开始工作。但很多厂商为了省成本，用的是老旧通信协议，甚至硬编码密码。
有研究发现，某些品牌摄像头用的还是Telnet协议，管理员密码直接写在代码里，网上一搜就出来。等于你家客厅24小时直播，钥匙还挂在门口。
买之前查查评测，优先选支持自动更新、采用TLS加密通信的设备。
日常防护，其实很简单
不用懂技术也能保安全。家里路由器记得改默认密码，关闭远程管理；手机和电脑开启自动更新，补丁别拖延；公共Wi-Fi下别操作转账或登录重要账户。
再加一条：定期重启路由器。听起来土，但能打断不少正在潜伏的攻击行为。就跟换季晒被子一样，简单却管用。