出差住酒店、在机场候机、在咖啡馆等人，很多人会顺手连上公共Wi-Fi，然后打开蝙蝠继续聊天。这时常有人担心：同一个网络里的人会不会看到我的消息？蝙蝠安全聊天软件的消息是端到端加密传输的，同一网络里的人即使截获数据，也看不到消息明文，但公共网络的风险并不只在“偷看消息”这一点上。这篇文章只讲在公共Wi-Fi下使用蝙蝠这一个场景，把出门前、连网时、聊天中和回家后该做的设置按顺序写清楚。
公共Wi-Fi的风险到底在哪里
先弄清楚风险在哪，才知道哪些事情值得做。第一类风险是假热点。有人会在酒店或机场附近开一个名字很像的热点，例如在正规名称后面多加几个字，诱导你连上。连上之后，你访问的网页可能被引到仿冒页面，要求你输入各种账号密码。
第二类是认证页面带来的风险。很多公共网络连上后会弹出一个认证页面，要求填写手机号、房间号或者点击同意。正规的认证页面没有问题，但仿冒的页面可能会让你输入与网络无关的信息，甚至诱导你安装所谓的“网络加速证书”或描述文件，这类东西会给后续的安全埋下隐患。
第三类风险其实来自现场环境：身边的人能看到你的屏幕，手机放在桌上时锁屏通知一亮就把内容暴露出来，离开座位时手机被人拿走。端到端加密能保护的是网络传输这一段，这些发生在你身边的情况需要靠你自己的设置和习惯来防范。
出门前在家里先做好的设置
有些设置在熟悉、稳定的家庭网络下完成最合适，出门后就不用在陌生网络里匆忙处理。建议出差或旅行前一天花十分钟做一遍。
- 打开手机的应用商店，检查蝙蝠有没有可用的更新，有就先更新到最新版本。新版本通常会修复已知问题，也能减少在外面遇到兼容问题的可能。
- 确认自己记得蝙蝠的登录密码，并开启你所用版本支持的登录保护。这样即使在外面遇到仿冒页面不小心泄露了信息，别人也很难直接登录你的账号。
- 如果你使用的版本支持应用锁，把它打开并设置好验证方式。在公共场所手机离手的时间更多，多一道锁能挡住大部分顺手翻看的情况。
- 在手机系统设置里，把蝙蝠的锁屏通知调成只提示有新消息、不显示内容。候机或开会时手机放在桌上，新消息就不会直接把内容亮在屏幕上。
- 把行程中要用到的敏感信息，比如证件号码、酒店预订信息，放进蝙蝠的加密空间里保存，而不是放在普通相册或随手的备忘录中，需要时再打开查看。
- 打开蝙蝠的登录设备列表，确认当前登录的手机、电脑和平板都是自己的，把不再使用的旧设备移除，具体入口以实际界面为准。
连上公共Wi-Fi时的操作顺序
到了酒店或机场，连网这一步最容易出问题。按照下面的顺序来做，既能顺利用上网络，也能避开大部分陷阱。
- 先向前台或服务人员确认正确的网络名称和密码，不要只看信号强弱随便选一个名字相近的热点。酒店的网络名称通常印在房卡套或房间的说明卡上，可以对照着连接。
- 连上之后如果弹出认证页面，按照提示填写房间号或手机号完成认证即可。凡是在认证页面上要求你输入蝙蝠或其他聊天软件的账号密码的，一律不要填写，直接断开这个网络。
- 如果页面提示你下载安装证书、描述文件或者所谓的加速工具才能上网，也不要照做。正规的公共网络不需要安装这些东西，遇到这种要求就改用手机流量。
- 认证完成后打开蝙蝠，发一条简单的消息给自己的其他设备或熟悉的联系人，确认能正常收发。消息能顺利发出，说明网络已经可用。
- 需要接收登录验证码、修改密码这类敏感操作，尽量切换到手机流量完成，等操作结束再回到公共网络继续聊天。
消息一直转圈、发不出去怎么排查
在公共网络下使用蝙蝠，最常见的问题不是安全，而是消息发不出去。多数情况是因为认证还没有真正完成：手机显示已经连上网络，但认证页面没有弹出或者被你关掉了，此时除了认证页面之外的所有连接都会被拦住，蝙蝠的消息自然会一直转圈。
遇到这种情况，可以先打开手机浏览器，随便访问一个页面，看是否会跳出认证页面，完成认证后再回到蝙蝠。如果认证已经完成仍然发不出去，可能是这个网络限制了部分连接，最简单的办法是关闭无线网络，改用手机流量试一次。流量下正常而无线网络下不正常，就能确定问题出在这个网络上，而不是蝙蝠本身。
还有一种情况是网络信号不稳定，消息时发时不发。这时可以尽量靠近路由器所在的位置，或者在网络状况较好的时段再发送大文件。重要的文件建议等回到稳定网络下再传，避免传到一半中断。
在公共场所聊天时防止旁人偷看
网络这一关过了，接下来要注意身边的环境。在机场、高铁站这类人多的地方，尽量找背靠墙的位置坐，避免身后有人能直接看到屏幕。聊到敏感内容时，可以把屏幕亮度调低，或者使用防窥膜，减少侧面被看到的可能。
需要发送证件照片、合同截图这类内容时，可以配合蝙蝠的阅后即焚，让对方看完之后内容自动消失，不在双方手机上长期保留。如果担心对方截屏保存，可以开启隐私模式，对方截屏时你会收到提醒，方便你及时判断要不要继续发送。
语音和视频通话尽量使用耳机，并压低音量。蝙蝠加密的是通话数据，但你说的话身边的人依然能听到。离开座位时，哪怕只是去接杯水，也要把手机带在身上，或者至少确认应用锁已经生效。
回到家或离开酒店之后的检查
旅行结束后，再花几分钟做几项简单的检查，把出差和旅途中这段时间可能留下的隐患及时清理掉。
- 在手机的无线网络设置里，把用过的酒店和机场网络选择忽略或删除，避免以后路过同名的热点时手机自动连上。
- 打开蝙蝠的登录设备列表，确认没有新增陌生设备。如果旅途中在酒店的公用电脑上登录过，一定要确认那台设备已经退出并从列表里移除。
- 回想一下旅途中有没有在可疑页面输入过密码，只要有一点不确定，就在家里的稳定网络下修改蝙蝠的登录密码。
- 检查加密空间里临时存放的行程信息，已经用不到的证件信息和预订信息可以删除，只保留长期需要的内容。
常见问题
既然蝙蝠是端到端加密的，公共Wi-Fi还需要担心吗？
消息内容本身有端到端加密保护，同一网络里的人看不到明文，这一点不用过度担心。需要注意的是假热点、仿冒认证页面、诱导安装证书，以及身边的人偷看屏幕，这些风险和加密无关，要靠正确的连网顺序和使用习惯来避免。
在酒店的公用电脑上能登录蝙蝠吗？
不建议。公用电脑你无法确认有没有被安装记录键盘输入的软件，登录后也容易忘记退出。确实需要在电脑上处理，优先使用自己的笔记本；万一用了公用电脑，结束后务必退出账号，并在手机上把那台设备从登录列表中移除。
认证页面要求填写手机号，会不会有风险？
很多正规的公共网络确实会用手机号接收认证短信，这属于常见做法。只要页面只要求填写手机号和短信验证码，而不是要求你输入其他应用的密码，一般可以正常使用。如果不放心，可以直接使用手机流量。
公共网络下发大文件很慢，有什么办法？
公共网络的带宽通常由很多人共享，高峰时段速度会明显变慢。可以把大文件拆开分批发送，或者改用手机流量；不着急的文件，等回到家里或办公室的稳定网络下再发，成功率更高。
在国外旅行时用当地的公共网络，要额外注意什么？
基本做法和国内一样：认准正规热点、不在认证页面输入聊天软件的密码、不安装来路不明的证书。另外，出国前最好确认自己的手机号在境外能收到短信，避免需要验证时收不到验证码而无法登录，各地网络的使用规定以当地最新规则为准。
在公共Wi-Fi下用蝙蝠，消息内容已经有加密保护，真正要做的是把连网这一步走对、把身边的环境顾好。出门前做好设置，连网时认准热点、不乱填密码，回家后清理网络和设备，按照这个顺序，出差和旅行时就能放心地用蝙蝠聊天。