本文重點
- 連線前向店家確認正確的 Wi-Fi 名稱，避免連上名稱相似的假熱點。
- 只在網址為 https 的網站輸入資料；出現憑證警告就不要繼續。
- Windows 連上公共網路時選「公用網路」，高敏感操作盡量改用行動網路。
在咖啡廳工作、在機場等登機、在車站轉車，連上免費 Wi-Fi 幾乎是反射動作。公共 Wi-Fi 確實方便，但因為任何人都能連線，也就存在一些家裡網路沒有的風險。好消息是，只要養成幾個習慣，就能把風險降到很低。
公共 Wi-Fi 的三種主要風險
1. 假冒的熱點
有心人可以架設一個名稱和店家很像的 Wi-Fi，例如店名後面多加「Free」或「5G」。你連上之後，所有流量都會經過對方的設備。
2. 未加密的連線被側錄
不需要密碼就能連線的開放網路，傳輸內容本身沒有經過 Wi-Fi 層的加密。若你造訪的網站也沒有使用 HTTPS，同一個網路上的人有機會看到傳輸內容。
3. 裝置被同網路的其他人存取
如果電腦開啟了檔案共用或其他網路服務，同一個網路中的其他裝置可能嘗試連線到你的電腦。
現在的風險其實比以前低
值得一提的是，目前絕大多數網站與 App 都使用 HTTPS 加密。只要網址列顯示鎖頭、網址開頭是 https，傳輸內容就經過加密，即使在公共 Wi-Fi 上也很難被直接看到。所以不需要對公共 Wi-Fi 過度恐慌，但仍值得注意以下事項。
8 個注意事項
- 向店家確認正確的網路名稱：看到兩個很像的 Wi-Fi 時，直接詢問店員或查看店內公告。
- 留意 HTTPS：輸入帳號密碼前確認網址是 https 開頭。若瀏覽器出現「連線不安全」或憑證錯誤的警告，不要繼續。
- 避免處理高敏感事務：網路銀行轉帳、修改重要帳號密碼這類操作，能用手機行動網路就用行動網路。
- 把網路設定為「公用」：Windows 連上新網路時會詢問網路類型，公共場所請選「公用網路」，系統會自動關閉檔案共用與網路探索。
- 關閉自動連線：手機和電腦設定為不要自動連線到開放網路，避免在不知情的情況下連上假熱點。
- 用完就「忘記此網路」：離開後把該 Wi-Fi 從已儲存清單中移除。
- 保持系統與 App 更新：許多安全漏洞會透過更新修補。
- 重要帳號開啟雙重驗證：就算密碼真的外洩，對方也很難登入。
用手機分享熱點是更好的選擇嗎？
如果行動網路流量足夠，用自己手機的個人熱點給筆電上網，通常比連不明的公共 Wi-Fi 更安心。熱點記得設定一組強密碼，並使用 WPA2 或 WPA3 加密。
關於 VPN
有人會建議在公共 Wi-Fi 上使用 VPN。VPN 會把你和 VPN 服務商之間的流量加密，能避免同一個網路上的人看到你的流量。但這也代表你的流量改由 VPN 服務商經手，選擇時要考慮服務商的信譽，免費且來路不明的 VPN 反而可能帶來風險。對大多數一般使用情境來說，做好上面 8 點已經足夠。
小結
公共 Wi-Fi 不是不能用，而是要用得聰明：確認正確的網路名稱、只在 HTTPS 網站輸入資料、把網路設為公用、避免處理高敏感事務。這些小習慣，能讓你在外面上網時更安心。