连接前
先询问准确的网络名称，不要选择第一个看起来相似的网络。不需要时，关闭自动连接开放网络、文件共享和设备发现。
出行前更新操作系统、浏览器和应用。在重要账户上启用多因素身份验证，并使用屏幕锁定。
来源和参考资料
连接期间
先连接 VPN，再打开敏感应用，然后检查其状态。在 Android 上，不使用 VPN 时阻止连接需要系统设置；在 Windows 上，请了解终止开关是否会在故障后有意保持阻止状态。
继续使用 HTTPS，不要忽略证书警告。强制门户可能要求先短暂连接，隧道才会激活；此时仅进行启用网络访问所需的操作。
隧道减少的风险
VPN 让他人直接观察设备与 VPN 服务器之间传输内容变得困难，也减少本地网络篡改这些流量的机会。
它无法防范恶意网站、受感染的附件、重复使用的密码或已经遭到入侵的账户。VPN 提供商也能看到提供服务所需的信息。
离开网络后
如果不想自动重新连接，请忘记该网络。检查下载的文件，关闭不必要的会话，并关注敏感账户的登录提醒。
如果你绕过了警告，或在可疑页面输入了凭据，请从可信设备和网络修改密码。
简短检查清单
- 已确认网络名称。
- 已禁用共享和自动连接。
- VPN 已连接，且覆盖范围适合正在使用的应用。
- HTTPS 已启用，且没有证书警告。
- 已启用多因素身份验证。
- 必要时，使用后已忘记该网络。