免费WiFi®或热点是广播范围内任何人都可以使用互联网连接的公共场所。咖啡馆、图书馆、校园和文娱中心只是人们可以进入的几个地方。一般来说，使用带有一些常识规则的热点是安全的。

热点网络通常是未加密的，因为加密需要每个加入网络的人的登录凭据，这会妨碍访问。不需要凭据的网络对于任何人来说都很容易跳转到几乎没有用户指导的网络上。

无线路由器广播其自身和连接的计算机之间发生的所有对话。如果一家咖啡馆的十位顾客正在使用他们的电脑上网、查看电子邮件或下载音乐，那么整个咖啡馆和附近区域都会播放十段对话。范围内的其他人可以使用广泛可用的工具窃听该对话框，捕获和分析数据包。这是附近恶意人员获取用户名、密码、电子邮件和其他在无线网络上未加密的个人信息的好方法。

作为预防措施，在使用免费WiFi®时，用户可能会避免访问那些以明文形式发送用户名、密码或电子邮件的网站。这就是说，当从家里访问这些网站时，数据仍然以纯文本形式在互联网上传播，受到在线窥探的影响。通过避免公开访问这些网站，用户只会消除本地用户窥探无线流量的额外风险。

即使免费WiFi®网络已加密，也有不同类型的加密。一种称为有线等效隐私（WEP）的旧协议很容易被现成的软件破坏。只有更强的WiFi®保护访问（WPA）才能阻止本地窥探者破译计算机和无线路由器之间的对话。在所有情况下，路由器都会在将流量发送到互联网之前对其进行解密，因此在线窥探者仍然能够读取您与互联网之间交换的未加密数据。WPA只会阻止本地窥探者读取无线流量。

但是，使用热点访问提供端到端（也称为点到点）加密的站点是安全的。当访问地址以https开头的站点时，端到端加密会自动到位。在这种情况下，浏览器将在离开计算机之前加密所有通信，并且仅在目标站点解密。该网站同样会从其一端对所有内容进行加密，然后由浏览器解密。入侵者，无论是本地的还是在线的，仍然可以捕获通过的数据包，但这些数据包的内容将无法读取。

网上银行采用点对点加密，购物车和所有需要个人信息才能提供服务或产品的合法网站也是如此。理想情况下，任何需要用户名和密码的网站都应该提供一个安全连接来交换这些凭据，但许多需要注册的网站允许用户名和密码以明文形式传递。不幸的是，一些基于web的电子邮件服务也是如此。在这种情况下，电子邮件也会以透明的方式传送，以便窥探者捕获和阅读。

虽然免费WiFi®对于安全的网站是安全的，但高度敏感的活动只能从个人的家用电脑上执行。除了随意的冲浪外，公共计算机不应该被信任。计算机将密码、用户名和其他泄露信息的数据存储在一种称为缓存的内存中，使其他人可以在以后检索这些数据。公共计算机也可能被记录击键的键盘记录器软件感染，在键盘上键入帐号、用户名和密码时，这些软件会捕获它们，从而破坏点对点加密的目的。

为了保证计算机的安全，用户应该使用信誉良好的反病毒和反间谍软件，并经常更新。此外，人们应该定期扫描rootkit，这是一种可以远程使用的脚本，可以在所有者不知情的情况下在线控制计算机。rootkit使用的资源可能会降低性能，干扰计算机的正常运行，还可以用于安装键盘记录器和其他恶意软件。