仅凭热点名称和加密连接，并不能确定目标网站值得信任。
通常，运营或监控公共 Wi-Fi 的人无法读取受到正确端到端加密保护的消息。但公共 Wi-Fi 仍存在风险：恶意热点可能冒充合法网络，观察者可以收集连接元数据，而遭入侵的设备可能在加密之前泄露信息。
要点
- 加密保护传输中的内容。 只有参与通信的设备持有解密端到端加密消息所需的密钥。
- 公共 Wi-Fi 会暴露元数据。 网络运营者可以看到设备何时连接、数据量，以及通常能看到你联系的服务。
- 信任边界很重要。 Livara 等平台会明确公布哪些通信范围采用端到端加密——私信、实际处于 E2EE 模式的兼容私密群组及其覆盖的媒体——以及哪些不采用，例如服务器可读取的频道。
- 设备安全不可妥协。 恶意软件、有害浏览器扩展和未锁定的屏幕都可能在安全网络通道之外暴露明文。
公共 Wi-Fi 能读取加密消息吗？
公共 Wi-Fi 通常无法读取由正确实现的端到端加密（E2EE）保护的消息。E2EE 在发送者设备上加密消息，仅在接收者设备上解密。
这不同于传输加密，后者保护设备与服务器之间的数据。网址中的 https:// 表示使用 HTTPS，它采用传输加密。这可以防止附近观察者轻易读取流量，但接收数据的服务仍能以明文处理数据。
使用 E2EE 时，服务只转发加密数据，不持有读取数据的密钥。对于受到正确保护的消息内容，被动观察者看到的是加密数据，而不是可读对话。其他流量和连接元数据仍可能可见。
不过，加密无法保护显示在未锁定屏幕上、复制到剪贴板中或被端点恶意软件捕获的文本。
观察者实际上能看到什么
| 数据类型 | 公共 Wi-Fi 可见？ | 受 E2EE 保护？ | 重要限制 |
|---|---|---|---|
| 消息文本 | 否 | 是 | 遭入侵的端点会泄露它。 |
| 媒体（照片/文件） | 否（通过 E2EE 发送时） | 是 | 本地副本依赖设备安全。 |
| 已连接设备 | 是 | 否 | 接入点必须管理硬件连接。 |
| 连接时间 | 经常可见 | 否 | 时间信息是基本网络元数据。 |
| 数据量 | 经常可见 | 否 | 加密不会隐藏数据包大小。 |
| 目标线索 | 有时可见 | 否 | 可见程度取决于协议和网络配置。 |
| 屏幕通知 | 并非通过 Wi-Fi | 否 | 任何能直接看到屏幕的人都能读取。 |
公共 Wi-Fi 消息通信的主要风险有哪些？
主要风险是恶意热点、元数据收集、网络钓鱼和遭入侵的端点，而不是实时破解强大的密码算法。
恶意热点（也称邪恶双胞胎热点）是为模仿合法网络而建立的恶意无线网络。攻击者可能用咖啡馆或酒店的名称命名，希望访客连接。热点能观察未加密流量，并把用户引向欺骗性登录页面。
流量观察涉及记录连接行为。观察者可以推断某设备在特定时间联系了消息服务，并传输了某个数量的数据。E2EE 不提供完全匿名性。
网络钓鱼通过冒充可信组织诱骗用户泄露凭据。假的登录门户会捕获提交的任何密码。加密无法判断网站是否真实。
HTTPS、E2EE 和热点解决的是不同问题
FTC 的公共 Wi-Fi 指南指出，网站加密的广泛应用使公共 Wi-Fi 总体上比过去更安全。不要假定网络上的所有人都能直接读取现代加密流量。
然而，HTTPS 也会保护与欺诈网站之间的连接。应检查目标网站，而不只是看是否有加密。向工作人员询问网络名称可以减少混淆，却无法认证一个复制该名称的热点。
Livara 的安全文档说明了其内容加密范围。该文档并不能证明任何特定热点、浏览器扩展或设备值得信任。重新连接与同步功能同样不是加密保证。
如何在酒店 Wi-Fi 上安全聊天？
要在酒店 Wi-Fi 上维持安全聊天，应确认目标网络、使用经过正确身份验证的加密服务，并仔细审视意外提示。酒店 Wi-Fi 并非天生恶意，但住客无法审计其路由器或监控其他连接设备。
- 核实网络名称。 向工作人员询问准确的 SSID。攻击者经常使用相似名称。
- 关闭自动加入。 这可避免设备在后台连接记住的网络或伪造网络。
- 使用官方渠道。 通过 Livara 专用 Android 应用或已添加书签的浏览器地址打开它。
- 仔细检查地址栏。 锁形图标表示连接经过加密，但域名必须明确为
chat.livara.org。 - 绝不绕过证书警告。 证书警告可能有多种原因；不要为了访问敏感服务而绕过它。
- 更新端点。 确保操作系统、浏览器和应用安装最新安全补丁。
- 隐藏锁屏通知内容。 E2EE 无法保护设备操作系统显示的明文。
- 锁定屏幕。 未锁定的设备无需网络攻击就可能泄露消息。
- 忘记该网络。 使用完毕后断开连接，并从设备中移除该网络。
- 敏感任务使用移动数据。 如有疑虑，完全避开 Wi-Fi。移动网络仍会记录元数据，但可消除本地热点风险。
注意：虚拟专用网络（VPN）建立加密隧道，对酒店网络隐藏流量细节。但是，它会将信任转移到 VPN 提供商，不能替代 E2EE，也无法防御端点恶意软件。
如果公共 Wi-Fi 表现可疑，该怎么办？
如果网络触发证书警告、无法解释的重定向，或要求安装配置描述文件或软件，应立即断开连接。在打开消息应用或检查账户设置前，切换到可信的移动数据连接。
如果你在可疑页面上提交过凭据，应立即通过安全连接更改密码。检查活动会话，终止任何无法识别的设备访问。
如果安装了意外的配置描述文件、应用或浏览器扩展，仅断开网络还不够。请在可信支持人员协助下检查安装内容。卸载可疑应用本身并不能证明设备已经干净；有针对性的入侵可能需要专家协助。
常见问题
咖啡馆老板能读取我的加密消息吗？
不能仅靠被动观察经过正确身份验证的 E2EE 流量来读取。但他们仍可能观察连接信息。这个回答以可信端点和正确实现的协议为前提，并非宣称每种配置都免受攻击。
在公共 Wi-Fi 上发私信完全安全吗？
不。E2EE 保护传输中的数据，但公共 Wi-Fi 消息通信的风险还包括网络钓鱼、恶意热点和恶意软件。如果设备或账户遭入侵，加密就会在端点处被绕过。
HTTPS 与 E2EE 提供相同保护吗？
不。HTTPS 加密设备与服务器之间的连接，防止本地 Wi-Fi 截取内容。E2EE 还确保转发消息的服务器无法读取消息。
在酒店 Wi-Fi 上安全聊天应该使用 VPN 吗？
信誉良好的 VPN 可以对本地网络运营者隐藏流量细节，增加一层隐私保护。它不能替代 E2EE、阻止网络钓鱼或保护已感染的设备。
