在使用图书馆或学校的公共网络时，采取哪些措施能保护账号安全？

一、基础防护措施

避免登录敏感账号

• 不在公共网络访问网银、支付平台、医疗账户等含敏感信息的服务
• 使用移动数据处理金融交易（如手机4G/5G网络）

强制使用HTTPS

• 检查浏览器地址栏锁形图标
• 安装「HTTPS Everywhere」等浏览器扩展

开启双重验证(2FA)

• 为所有重要账户启用短信/验证器APP验证
• 备用安全密钥（如YubiKey）

二、网络连接防护

使用可信VPN

• 选择无日志政策的付费VPN服务（如ProtonVPN、Mullvad）
• 避免使用免费VPN（可能窃取数据）

禁用自动连接

• 关闭设备的WiFi自动连接功能
• 手动选择经过验证的网络名称（核对官方公告的SSID）

三、设备安全强化

启用防火墙

• Windows：设置「公共网络」防火墙配置文件
• macOS：在「安全性与隐私」中开启防火墙

保持系统更新

• 及时安装操作系统安全补丁
• 更新浏览器及安全软件

四、行为安全准则

警惕钓鱼热点

• 识别仿冒热点（如"Library_Free_WiFi" vs 正规"Library-Guest"）
• 向管理员核实正确网络名称

使用隐私浏览模式

• 开启浏览器无痕模式防止会话保存
• 每次退出时清除Cookies

五、进阶保护方案

创建隔离环境

• 通过虚拟机（如VirtualBox）运行敏感操作
• 使用Tails OS等安全操作系统

物理安全措施

• 使用防窥膜防止肩窥攻击
• 不在公共场所展示密码/验证码

特别提醒

• 学校/图书馆电脑：假设所有输入均被监控，绝不登录个人账号
• 紧急情况：发现异常立即通过移动网络修改所有密码
• 安全检测：定期在「Have I Been Pwned」检查账号泄露情况

通过组合应用技术方案（VPN+2FA）与行为防护（网络识别+隐私清理），可构建多层防御体系。建议优先保障邮箱账号安全，因其通常是密码重置入口。