先确认连接的是谁的网络
公共空间中的热点名称容易相似。连接前向工作人员核对准确名称与认证方式，留意名称多一个字符或要求异常操作的热点。信号强、名称熟悉、没有密码都不能单独证明网络由场所提供。
如果无法确认热点身份，可改用可信的移动网络，或暂缓敏感操作。不要为了免费上网而安装陌生应用、证书或描述文件，这些要求会引入超出一次连接的权限与配置变化。
认证页面也需要身份判断
连接后出现登录页可能是正常的上网认证流程，但也需要核对域名、用途和现场说明。页面索要银行资料、邮箱密码或与网络无关的身份信息时，应停止并再次确认。不要把任何弹出页都当作系统自身的要求。
在完成认证前，应用可能显示连接超时。应先判断网络是否具有正常访问能力，再排查应用授权。不断重装应用通常不能解决热点尚未通过认证的问题，反而会增加不必要的下载与配置。
HTTPS保护有明确边界
HTTPS有助于保护浏览器与网站之间的传输，但不能保证网站经营者可信，也不能避免在仿冒页面主动提交密码。输入资料前，同时核对完整域名、业务目的与页面是否存在异常跳转。
不要因为地址栏显示安全连接就忽略相似拼写。保存的书签或自己确认的入口比临时搜索结果更容易核对；遇到浏览器证书警告时不要为了继续访问而直接忽略，应先确认设备时间与网站情况。
连接期间减少无关暴露
公共场所还存在旁观屏幕、共享设备与自动连接等问题。敏感操作前留意周围环境，不在他人的设备上保存账户；完成后退出会话。设备上的共享功能与发现功能是否需要开启，也应按实际场景判断。
联网工具不能代替账户本身的保护。避免向陌生认证页提供认证码，不复用来历不明的登录链接。对应用申请的照片、联系人与位置等权限，仍按功能用途核查，而不是因处于公共网络而统一允许。
离开网络后的检查
离开公共空间后，查看是否需要保留该热点的自动连接。对于来源不明确或不再使用的网络，按系统说明管理保存记录。若曾经接受额外配置，应确认其用途与移除方式，受管理设备则先询问管理员。
回到可信网络后，可检查账户是否仍在正常会话中。如果怀疑凭据已经提交给仿冒页面，应通过可信入口更换相关凭据并复查账户活动，不在原可疑页面上继续执行所谓修复步骤。
一份简短的现场清单
连接前核对热点身份；认证时核对页面与所需信息；访问网站时核对域名和HTTPS；连接期间减少共享与敏感操作；离开后检查自动连接和会话。这几个阶段覆盖不同问题，不能只完成其中一项就认定全程安全。
本站的十项核查工具只记录当前阅读进度，不读取网络状态，也不评定热点安全。遇到无法确认的环节，先暂停操作并保留问题，再到使用帮助按现象查找下一步。