Evil Twin 检测——识别伪装成合法 Wi-Fi 的恶意热点
什么是 Evil Twin
Evil Twin（邪恶双子）是一种常见的 Wi-Fi 攻击手段：
- 黑客在咖啡馆/机场/酒店等公共场所，搭建一个跟你常用的合法 Wi-Fi（比如 "Starbucks Guest Wi-Fi"）同名的热点
- 你手机/电脑自动连接了这个恶意热点（因为名字一样，设备以为是之前连过的那个）
- 黑客就可以看到你的所有网络流量、劫持 DNS 解析、甚至做中间人攻击窃取密码
这比"黑客破解你家 Wi-Fi"更常见，因为你家 Wi-Fi 用了 WPA3，但公共场所 Wi-Fi 通常是开放的。
GlassWire 怎么检测 Evil Twin
GlassWire 的 Evil Twin 检测功能会对比：
- 你之前连过的同名 Wi-Fi 的 BSSID（MAC 地址）
- 当前连接的同名 Wi-Fi 的 BSSID
如果同名 Wi-Fi 但 MAC 地址变了 → GlassWire 弹出警报提示可能是 Evil Twin 攻击。
BSSID 是 Wi-Fi 路由器的物理网卡地址——每个路由器唯一。合法的 "Starbucks Guest Wi-Fi" 背后有固定的 BSSID，如果突然变成了另一个 BSSID（黑客的路由器），GlassWire 就能识别出来。
开启 Evil Twin 检测
GlassWire 菜单 → Settings → 安全相关选项 → 开启 Evil Twin Detection。
开启后：
- 每次 Wi-Fi 切换时 GlassWire 会对比 BSSID
- 同名但不同 BSSID → 弹通知提醒
- GlassWire Protect 页会标记当前网络的风险等级
收到警报后怎么办
GlassWire 弹 Evil Twin 警报后：
- 立即断开这个 Wi-Fi 连接
- 打开手机/电脑的 Wi-Fi 设置，手动寻找合法的那个（合法 Wi-Fi 的 BSSID 应该跟 GlassWire 警报里说的之前的 BSSID 一致）
- 如果不确定哪个是合法的 → 用手机 4G/5G 热点代替
- 立即修改刚才在那个可疑 Wi-Fi 下操作过的所有密码（如果有的话）
关于 Evil Twin 的额外保护建议
GlassWire 的检测是辅助，自己也要注意：
- 公共场所用 HTTPS 网站（浏览器地址栏有 🔒 锁）——即使被劫持，黑客也看不到加密内容
- 重要操作（支付、登录邮箱）尽量不要在公共场所 Wi-Fi 下做——或者至少开 VPN
- 手机/电脑开启 VPN（比如 WireGuard、Cloudflare WARP）——所有流量被加密，即使被劫持也没用
- 不要自动连接不加密的开放 Wi-Fi——手动连接更安全