首先确保WiFi网络使用WPA3或WPA2-PSK加密，进入设置→无线和网络→WLAN，选择安全类型合规的网络并输入密码连接；关闭自动连接与自动重连功能以防接入恶意热点；通过修改网络设置为静态IP并配置私人DNS（如dns.google）以加密通信；定期进入已保存的网络列表删除不再使用的公共热点；安装安全软件并启用实时监控、恶意网站拦截及网络安全扫描功能，检测ARP欺骗等风险，发现异常立即断开。
如果您尝试连接公共或家庭WiFi网络，但担心个人信息安全受到威胁，则可能是由于无线网络的安全设置不当。以下是针对天语手机进行WiFi安全设置与防护的操作步骤。
本文运行环境：天语 T621，Android 13
一、启用加密的网络连接
为防止数据在传输过程中被窃取，应确保连接的WiFi网络使用了强加密协议。WPA3是目前最安全的加密方式，若设备不支持则可选择WPA2-PSK。
1、进入手机“设置”应用，点击“无线和网络”选项。
2、选择“WLAN”，开启功能后等待搜索到可用网络列表。
3、点击要连接的网络名称，在弹出的输入密码界面中，查看下方显示的安全类型是否为 WPA3-SAE 或 WPA2-PSK。
4、仅在此类加密模式下输入密码并连接，避免选择安全性较低的“开放网络”或“WEP”加密方式。
二、关闭自动连接未知网络功能
自动连接功能可能使手机在无意识情况下接入恶意热点，关闭此功能可有效提升安全性。
1、进入“设置” > “无线和网络” > “WLAN”。
2、点击右上角菜单按钮，选择“高级设置”或“更多设置”。
3、找到“自动连接”或“智能网络切换”选项，并将其关闭。
4、同时关闭“自动重连”功能，确保不会在未授权的情况下重新连接至曾经接入过的可疑网络。
三、使用私人DNS保护网络通信
通过配置私人DNS（域名系统），可以加密设备与DNS服务器之间的查询请求，防止监听和劫持。
1、在“WLAN”界面长按已连接的网络名称，选择“修改网络”或“网络详情”。
2、将IP设置由“DHCP”改为“静态”。
3、向下滚动至“隐私”或“高级选项”，找到“私人DNS”设置项。
4、输入可靠的私人DNS地址，例如：dns.google 或 one.one.one.one，然后保存设置。
四、定期清除已保存的WiFi网络记录
长时间积累的已保存网络可能包含风险较高的旧热点，定期清理有助于减少潜在攻击面。
1、打开“设置” > “无线和网络” > “WLAN”。
2、点击右上角三个点图标，进入“已保存的网络”或“网络偏好设置”。
3、逐一选中不再使用的WiFi网络，执行删除操作。
4、建议每月执行一次该操作，特别是对于公共场所如咖啡馆、机场等曾连接过的热点。
五、开启防火墙及安全扫描功能
利用内置或第三方安全工具对网络环境进行实时监控，可及时发现异常流量或潜在威胁。
1、前往应用商店下载并安装具备网络防护能力的安全软件。
2、打开应用后启用“实时网络监控”和“恶意网站拦截”功能。
3、在连接新WiFi前，运行“网络安全扫描”功能，检测是否存在ARP欺骗、DNS篡改等攻击行为。
4、根据扫描结果决定是否继续连接，若发现 存在中间人攻击风险，应立即断开连接。
