咖啡廳、機場、飯店和火車上都有免費 Wi-Fi，多數時候不會出什麼問題。不過，你無法掌控的網路，還是值得謹慎一點。好消息是，只要養成幾個習慣，就能排除大部分風險。本文說明公共 Wi-Fi 能看到什麼、看不到什麼，以及在外需要上網時可以怎麼做。

公共 Wi-Fi 真的危險嗎？

比十年前安全得多。現在大多數網站和 App 都以 HTTPS 加密傳輸內容，因此咖啡廳老闆或同一個網路上的其他顧客，無法輕易讀到你傳送中的訊息或密碼。這個改變消除了最大的疑慮。

不過風險並沒有消失。在開放網路上，網路的經營者看得到你連上了哪些網站，不謹慎或懷有惡意的經營者還可能嘗試把你導向別處。部分 App 和老舊網站仍會在缺乏適當保護的情況下傳送資料。而且，這個網路本身也可能不是它所聲稱的那個。

真正的風險有哪些？

最常見的問題是假網路。有人架設一個名為「Airport Free WiFi」或「Hotel Guest」的熱點，大家不確認就連上去。控制這個熱點的人可以查看連線資訊，並嘗試把你導向假的登入頁面。

第二個風險是登入入口頁面（captive portal），也就是要求你同意條款或輸入電子郵件地址的頁面。有些是正當的，有些則索取超出需要的資料，例如密碼、電話號碼或付款資訊。Wi-Fi 登入頁面絕對不需要你的銀行或電子郵件密碼。

第三個風險是你自己的裝置。開啟的分享設定、過時的軟體，以及信任任何網路的 App，都會讓糟糕的連線更糟。這些問題在出門前就能先處理好。

如何確認網路是真的？

向店員詢問確切的網路名稱，如果有密碼也一併詢問。不要只因為訊號最強或名稱看起來最方便就選它。店家通常會把名稱印在告示牌或收據上。

小心名稱幾乎相同的網路，例如兩個名稱差不多的網路。如果無法確認哪一個是真的，兩個都不要連。另外，也請忘記不會再用的網路，這樣手機日後就不會自動連上長得很像的假網路。

有密碼的網路不代表一定安全，因為場內所有人都共用同一組密碼。它比開放網路稍微好一些，但你仍應遵守下列習慣。

在公共 Wi-Fi 上應該避免什麼？

你不必完全放棄上網。想一想，哪些內容一旦被人看到損失最大，就把這些事留到可信任的網路再做。適合延後的事項包括：

  • 網路銀行與信用卡付款

  • 變更密碼或復原帳號

  • 填寫含有身分證字號或地址的表單

  • 依照陌生的提示下載 App 或更新

看新聞、查地圖或看影片的風險很低。如果有急事，請改用手機的行動數據。行動數據不會連到店家的網路，通常也是最簡單的解決辦法。

連線時有哪些保護措施？

確認網站使用 HTTPS。有狀況時，瀏覽器會顯示鎖頭圖示或明確的警告。如果看到憑證警告，請停下來，不要硬點繼續。在公共網路上出現的警告，值得認真看待。

為重要帳號開啟兩步驟驗證，最好使用驗證器 App 或密碼金鑰（passkey），而不是簡訊。這樣一來，光是密碼被偷，並不足以登入。請讓手機和筆電保持更新，因為許多更新會修補攻擊者在共用網路上利用的漏洞。

關閉自動連線開放網路的功能，也關閉檔案分享，旅行期間把 AirDrop 這類裝置探索功能設為僅限聯絡人。VPN 會加密你的裝置與 VPN 業者之間的流量，多一層保護。它能讓店家看不到你瀏覽的內容，但無法讓假的登入頁面變成真的，而且你改為信任 VPN 業者。請選擇隱私權政策清楚的業者，並把它當作額外的保護，而不是取代上述習慣。

如果覺得自己可能暴露了資料怎麼辦？

先中斷連線並忘記該網路。接著在可信任的連線上，更改你在該網路使用過的所有帳號密碼，從電子郵件開始，因為其他帳號的密碼重設都由電子郵件控制。如果服務允許，也請登出其他工作階段。

檢查近期的帳號活動，看看有沒有不認得的登入或變更。如果輸入過信用卡資料，請留意帳單，有任何異常就聯絡銀行。及早處理能降低損失，就算是虛驚一場，也只花你幾分鐘。

外出時如何保護你的檔案？

旅行時，文件最容易暴露。護照、簽證或信用卡的照片會留在相簿裡，常常還會自動備份，借用你手機的人或擁有廣泛相片存取權限的 App 都可能看到。公共網路又多了一個可能出問題的環節。

建議把這些檔案從日常相簿中分開存放。Revault 把它們存放在你裝置上的加密保險庫中，不需要帳號，離線也能讀取，也不會出現在相簿裡。App 的設計不依賴網路，很適合連線不穩的旅途。你仍需要妥善保管復原金鑰和裝置，但你的文件不必依賴咖啡廳的 Wi-Fi。

無論使用哪種工具，原則都一樣：在你無法掌控的網路上少分享、讓敏感資料遠離旁人視線，並事先想好連線看起來不對勁時該怎麼辦。