連接公共 Wi-Fi 前，如何檢查其安全性？

你抵達機場後開啟 Wi-Fi，想查詢登機資訊。手機上顯示出數個網路，但你不確定哪一個才是真正屬於機場的網路。你選了一個看起來正確的網路，接著登入頁面便開啟了。在輸入任何資料之前，你可能會開始思考：這是官方網路嗎？使用起來安全嗎？

如果你在旅行時遇過類似情況，並不只有你一個人。公共 Wi-Fi 確實很方便，但要判斷一個網路是否值得信任，不能只看它的名稱或是否需要密碼，這一點並不總是那麼容易。

本指南將協助你驗證公共 Wi-Fi 網路、找出潛在風險，並了解何時應切換至自己的行動數據。

連線前如何確認公共 Wi-Fi 是否安全

連線至公共 Wi-Fi 網路前，請依照以下順序檢查：確認網路來源、查看安全性類型、檢視登入頁面，以及檢查網站地址。

1. 從官方來源確認 Wi-Fi 名稱

不要只依賴 SSID（網路名稱）。請透過由該場所掌控的來源驗證網路。

請檢查：

• 機場或飯店網站
• 飯店入住資訊
• 場所展示的告示
• 服務台
• 場所工作人員

例如，如果機場官方列出的網路是 Airport_Free_WiFi，你就有可靠的方法可以辨識正確的網路。如果無法透過官方來源驗證 SSID，請不要因為名稱看起來合理，就認定它是真的。

2. 有 WPA2 或 WPA3 時優先選用

當你選取網路或開啟網路詳細資料時，手機可能會顯示 Wi-Fi 的安全性類型。

不過，WPA2 或 WPA3 並不能證明該網路屬於機場、飯店或咖啡廳。偽造的網路也可能使用新式 Wi-Fi 安全性。WPA2/WPA3 說明的是連線的安全性，而不是網路提供者的身分。

3. 檢視 Wi-Fi 登入頁面

許多公共網路會使用連線後開啟的強制入口網站。合法的入口網站可能會要求你：

• 接受條款與條件
• 輸入飯店房號
• 輸入臨時存取碼
• 提供電子郵件地址

請確認所要求的資訊是否合理，並確實是為了存取該網路而需要提供的。

Wi-Fi 入口網站通常不應要求提供與其無關的線上帳戶密碼。如果它要求銀行登入資訊、電子郵件密碼或其他服務的登入資料，請不要繼續操作。

4. 登入前先確認網站地址

提交資訊前，請查看瀏覽器網址列中的 URL。

較令人放心：
https://wifi.hotelname.com

需要進一步驗證：

• https://hotel-wifi-login.xyz
• https://hotelname-free-wifi.com

請留意：

• 拼寫錯誤的場所或品牌名稱
• 意料之外的網域
• 不熟悉的網域副檔名
• 與提供 Wi-Fi 的地點無關的 URL

公共 Wi-Fi 的警訊：何時不應連線

即使網路的 SSID 起初看起來合法，某些情況仍足以讓您停止使用該網路。這些警訊著重於連線後網路的行為，而不是它顯示的名稱。

1. 出現多個相似網路，但沒有清楚的指引

您可能會看到數個看似屬於同一場所的網路：

• Airport_Free_WiFi
• Airport_Free_WiFi_5G
• Airport_Guest
• Airport_Guest_5G

如果場所沒有清楚說明它提供哪些網路，請不要為了尋找訊號最強的網路而不斷在這些網路之間切換。

2. 網路要求您安裝不明應用程式或檔案

如果連線要求您執行以下操作，請務必小心：

• 安裝不熟悉的應用程式
• 下載不明檔案
• 安裝設定檔
• 在連線前執行軟體

一般的強制入口網站不應要求您僅為了使用基本網際網路服務而安裝不明軟體。

3. 入口網站要求您停用安全性功能

如果 Wi-Fi 入口網站要求您降低裝置的安全性，例如：請停止操作：

• 停用安全性軟體
• 關閉瀏覽器防護功能
• 安裝不明憑證
• 變更不尋常的裝置設定

不要只因頁面聲稱這些操作是使用 Wi-Fi 所必需的，就遵循相關指示。

4. 連線行為異常

連線後請留意意料之外的行為，例如：

• 在不相關的頁面之間反覆重新導向
• 過多的彈出式視窗
• 意料之外的下載提示
• 未經您操作便自行開啟頁面
• 不斷遭到中斷連線，並被重新導向至不同的登入頁面

這些行為並非一般直接連線至公共 Wi-Fi 時的典型情況。

5. 連線後網路提出不尋常的要求

合法的 Wi-Fi 服務可能需要驗證，但其要求應始終與網路存取相關。

如果網路突然改變要求您執行的操作，例如要求提供無關的帳戶登入資料、付款資訊或安裝軟體，請停止使用該網路。

哪些公共 Wi-Fi 網路通常較安全？

並非所有公共 Wi-Fi 網路的風險程度都相同。在確認網路來源和登入流程後，您可以採用一個簡單原則：越容易驗證的網路，使用時就越能讓人放心。

較低風險的選項

例如，飯店接待人員在辦理入住時提供確切的網路名稱和密碼，您就能清楚驗證 SSID 及驗證方式。

較高風險的選項

對以下網路應更加謹慎：

• 不明的開放網路
• 無法驗證的網路
• 名稱可疑或容易誤導的網路
• 會將您重新導向至意外頁面的網路
• 要求不必要敏感資訊的網路

開放網路不一定是惡意的，而受密碼保護的網路也不一定值得信任。關鍵在於您是否能驗證網路的營運者，以及其存取流程是否如預期般運作。

判斷是否使用的簡單原則

使用以下快速判斷方式：

• 已驗證的來源 + 正常的驗證方式 + 預期中的登入頁面 → 通常可以合理使用。
• 未經驗證的來源 + 異常行為或登入要求 → 請勿連線。

即使公共 Wi-Fi 網路通過這些檢查，只要有其他可用的連線，仍應避免使用它來進行高度敏感的活動。

在公共 Wi-Fi 上可以安全進行哪些操作？

公共 Wi-Fi 網路並不會因為是共用的，就必須完全避免使用。更重要的是，您打算在連線期間進行哪些操作。

通常風險較低的活動

這些活動通常涉及較少的敏感資訊，一般適合在經過驗證的公共 Wi-Fi 網路上進行：

• 瀏覽旅遊網站
• 查看地圖和路線
• 閱讀新聞
• 搜尋餐廳或景點
• 查看公開資訊
• 下載旅遊指南或其他公開檔案

您仍應使用支援 HTTPS 的網站，並將裝置和應用程式保持在最新狀態。

較適合使用行動數據的活動

對於涉及 財務資訊、帳戶憑證或敏感個人資料 的活動，請儘可能切換至自己的行動連線：

• 網路銀行
• 信用卡或付款帳戶管理
• 密碼管理
• 工作帳戶和業務系統
• 重要帳戶復原
• 金融交易

使用行動數據可避免在進行這類較敏感的活動時，依賴不熟悉的當地網路。

簡單原則

將公共 Wi-Fi 視為用於日常瀏覽的連線，而不是可供你進行所有線上活動的可信任網路。

• 低敏感度活動 → 經驗證的公共 Wi-Fi 可能已足夠。
• 敏感活動 → 盡可能使用自己的行動數據。

不信任 Wi-Fi 時該怎麼做

如果你無法驗證某個公共 Wi-Fi 網路，或連線後發現可疑行為，請不要因為需要網路存取而使用它。請中斷連線，改用你能控制的連線。

旅行期間的主要選項包括：

對旅客而言，旅遊 eSIM 可透過行動網路提供行動數據，讓你無須依賴不熟悉的公共 Wi-Fi 網路也能保持連線。當你需要存取敏感服務，或無法取得可靠的 Wi-Fi 時，這會很有用。

不使用公共 Wi-Fi 也能保持連線。

ByteSIM 提供全球各地目的地的旅遊 eSIM 方案。
出發前，請確認你的手機 支援 eSIM 並為你的目的地選擇方案。

探索 ByteSIM eSIM →

使用公共 Wi-Fi 時如何提高安全性

即使已驗證公共 Wi-Fi 網路，以下簡單習慣也能減少不必要的暴露：

• 關閉自動加入： 防止手機自動連線到公共或不明網路。
• 使用後忘記網路： 移除你不太可能再次使用的已儲存公共 Wi-Fi 網路，以防止自動重新連線。
• 讓手機和應用程式保持更新： 安裝最新的作業系統和應用程式更新，以修補已知的安全漏洞。
• 使用 HTTPS 網站： 輸入資訊前，請確認網站使用 HTTPS。請記住，HTTPS 可保護你與網站之間的連線，但無法證明 Wi-Fi 網路是合法的。
• 適時使用 VPN： VPN 可為公共網路增加另一層防護，但無法讓不受信任的 Wi-Fi 網路變得合法。
• 敏感活動改用行動數據： 只要情況允許，請使用自己的行動連線處理銀行業務、工作帳戶、密碼管理工具及其他敏感服務。

已連線至可疑 Wi-Fi 網路時該怎麼做

已經連線到現在看起來可疑的 Wi-Fi 網路？別慌。連線至可疑網路並不代表你的帳戶或裝置一定已遭到入侵。重要的是你在連線期間進行了哪些操作。

請採取以下步驟：

1. 中斷網路連線 — 關閉 Wi-Fi，或中斷與特定網路的連線。
2. 忘記此網路 — 將其從已儲存的 Wi-Fi 網路中移除，以避免自動重新連線。
3. 關閉自動加入 — 確認你的手機之後不會重新連線至同一個網路。
4. 更改你輸入過的任何密碼 — 如果你曾在可疑頁面上輸入帳戶密碼，請盡快更改。如果你也在其他地方重複使用該密碼，請一併更改。
5. 檢查雙重驗證（2FA） — 確認受影響的帳戶已啟用 2FA，並檢查是否有任何未預期的登入或安全性警示。
6. 監控重要帳戶 — 在接下來幾天留意不熟悉的登入嘗試、密碼重設通知或異常的帳戶活動。
7. 如果財務資訊遭到暴露，請聯絡你的銀行 — 如果你曾在可疑頁面上輸入銀行或付款資訊，請聯絡你的銀行或發卡機構，並依照其建議採取相關措施。

常見問題

有人可以看到我在公共 Wi-Fi 上做什麼嗎？

這取決於網路以及連線的安全性。現代網站和應用程式通常會使用加密，有助於保護你的通訊內容。不過，你仍不應將不熟悉的公共網路視為完全可信。

飯店 Wi-Fi 比機場 Wi-Fi 安全嗎？

兩者都不會自動比較安全。最重要的因素是你是否能驗證網路來源、網路的安全防護方式，以及其登入流程是否符合預期。

受密碼保護的公共 Wi-Fi 一定安全嗎？

不一定。密碼只能控制網路的存取權限；它無法證明網路由誰營運，也無法證明該網路是否合法。受密碼保護的網路仍可能設定不當，或冒充合法服務。

我應該在公共 Wi-Fi 上使用 VPN 嗎？

VPN 能透過加密裝置與 VPN 伺服器之間的流量，提供額外一層保護。不過，它無法驗證 Wi-Fi 網路的身分，因此你仍應在連線前檢查網路。

我可以在公共 Wi-Fi 上使用 WhatsApp 或其他通訊應用程式嗎？

一般來說可以。許多熱門的通訊應用程式會使用端對端加密或其他形式的加密來保護通訊內容。不過，無論你使用的是 Wi-Fi 還是行動數據，都應避免點擊未預期的連結，或透過可疑頁面輸入帳戶登入資訊。

© 公共 Wi-Fi 安全指南 — 無論旅行到哪裡，都能保持安全。