中間人攻擊是甚麼？辨識假熱點、證書警告及網絡攔截風險

中間人攻擊 是指攻擊者插入你與目標網站、App 或服務之間，暗中監看、攔截、篡改或重定向通訊。常見場景包括假 Wi-Fi 熱點、被篡改的 DNS、惡意代理、弱加密網絡，以及用戶忽略 HTTPS 證書警告。［1］［2］

它最危險的地方，是你以為自己正在連到官方網站。如果你在錯誤頁面輸入密碼，或無視證書警告，攻擊者就有機會取得帳戶、驗證碼或登入工作階段資料。

中間人攻擊屬於網絡路徑風險，完整防護框架可參考網絡安全完整指南。

關鍵要點：

• 中間人攻擊是攻擊者插在你與服務之間，從而監視、篡改或重新導向通訊。
• 常見途徑包括假 Wi-Fi 熱點、DNS 篡改、惡意代理、弱加密網絡和被忽略的證書警告。
• HTTPS 的保護取決於正常的證書驗證和裝置信任設定；不要繞過證書警告。
• VPN 可減少本地網絡一側的監視和篡改；證書、代理或域名異常時，立即停止輸入敏感資料。

中間人攻擊是怎樣發生的？

場景	攻擊者做甚麼	你會看到甚麼
假熱點	建立相似的 Wi-Fi 名稱	免費 Wi-Fi、酒店名、咖啡店名
DNS 劫持	把域名解析到假地址	地址列可能仍是原域名；仍須驗證 TLS
惡意代理	強制流量經過代理	連線變慢、證書異常
證書欺騙	誘導你忽略 HTTPS 警告	瀏覽器提示連線不安全
局域網嗅探	觀察同網段流量	你通常沒有明顯感覺

能觀察數據封包，不等於能讀取 HTTPS 內容。被動嗅探可能暴露連線中繼資料，但正確驗證的 TLS 會保護傳輸內容。DNS 劫持改變域名解析到的地址，不一定改變地址列裏的域名；重新導向後的伺服器仍須提供瀏覽器認可、與該域名相符的證書。［1］［2］

公共 Wi-Fi 風險可繼續看公共 Wi-Fi 安全風險。

HTTPS 能防住中間人攻擊嗎？

HTTPS 透過 TLS 加密瀏覽器和網站之間的數據，並用證書驗證網站身份。Cloudflare 對 HTTPS 的解釋是：它能保護傳輸中的數據不被輕易讀取或篡改。［1］

但前提是證書驗證正常。只要你看到瀏覽器提示證書無效、域名不匹配或連線不安全，就不要繼續輸入帳戶密碼。

受信任根證書會改變這條界線。檢查代理可以終止一段 TLS 連線，再與真實網站建立另一段；裝置若信任其簽發 CA，瀏覽器可能不顯示證書警告。因此，廣告過濾中的 HTTPS 檢查需要知情授權，並了解營運者能讀取哪些流量，而非只增加一份過濾清單。［2］

受管理的工作裝置應向管理員確認檢查是否獲准、涵蓋哪些數據。個人裝置出現陌生根證書、描述檔或代理時，按作業系統官方支援說明核查來源；不要隨意刪除系統根證書，也不要為消除警告移除機構管理措施。

同意檢查前，先了解由誰執行、涵蓋哪些 App 和目的地、會否保留內容，以及個人裝置如何停止使用。雙連線模式仍對各段傳輸加密，但檢查營運者參與了通訊，可能讀取兩段之間的內容。這裏改變的是你信任的對象，不代表所有 HTTPS 保護都已消失。授權應涵蓋營運者及涉及的資料，不能只看瀏覽器有沒有警告。［2］

---

如何防範中間人攻擊？

以下防護與復原步驟依據所列來源整理，未進行完整端到端實測。

1. 不連接名稱可疑的免費 Wi-Fi。
2. 不忽略 HTTPS 證書警告。
3. 在公共網絡開啟 VPN。
4. 手動輸入銀行、電郵、雲端硬碟等官方網站地址。
5. 關閉自動連接開放網絡。
6. 保持系統和瀏覽器更新。
7. 不安裝陌生證書、描述檔或代理設定。

證書警告能說明甚麼？

警告表示證書驗證需要處理，不能單憑它確定攻擊者。對於桌面版 Chrome，Google 官方錯誤指南區分裝置時間錯誤、證書簽發機構問題和名稱不相符。按準確訊息選擇下一項檢查，不繞過警告繼續存取；其他瀏覽器可能採用不同字眼。［3］

檢查項目	記錄的現象	安全的下一步
裝置時間	Chrome 提示時鐘過快或過慢，或顯示 NET::ERR_CERT_DATE_INVALID	核對實際日期、時間及時區；透過正常系統設定修正錯誤時間，受管理裝置則向 IT 求助
證書簽發機構	Chrome 顯示 NET::ERR_CERT_AUTHORITY_INVALID	確認是否有獲准的檢查代理；不要匯入報錯頁面提供的證書
網站名稱	Chrome 顯示 ERR_CERT_COMMON_NAME_INVALID	比對要求的地址與已知官方域名；名稱持續不相符時向網站方報告
單一目的地	其他需要瀏覽的 HTTPS 網站正常，只有此處失敗	透過另一個已知途徑聯絡該服務；不要改用看起來相似的域名
多個目的地	多個需要瀏覽的 HTTPS 網站都顯示警告	記下共同現象和近期裝置變更，請裝置廠商或管理員調查

後兩行用於整理求助資料，不能證明攔截發生在哪一段。不要為測試警告頁面而輸入密碼。公共網絡若需要入口頁，向場所方核實用途；要求安裝根證書是停止操作的理由，不是可信瀏覽的常規前提。［3］

發現異常時先停止提交資料，記下受影響域名、時間、證書警告及近期設定變更，不複製密碼或工作階段權杖。離開可疑網絡後，只在可信連線上重新開啟已知官方網址。警告在不同網絡持續出現時，應進一步核查裝置、服務或信任設定，不要反覆點擊繼續。

如果已提交憑證，在可信裝置上更改受影響密碼，並透過服務官方保安設定撤銷陌生工作階段。只撤銷已確認不需要的設定變更，將受影響設定還原為已知可信的值，再核對正常存取是否毋須繞過證書驗證；無法確認誰安裝了證書或代理時，暫停並向管理員或廠商求助。

怎樣驗證復原？

每次只作一項獲准的修正，並記錄變更。例如，修正確實錯誤的裝置時間後，在保持證書檢查開啟的情況下重新開啟已知 HTTPS 地址。預期是毋須驗證例外即可正常存取；仍然報錯時，停止並把準確訊息交給支援人員，不降低瀏覽器保安設定。［3］

記錄中把設定復原與帳戶復原分開。網頁正常載入不能說明之前的登入資料或工作階段有否外洩。恢復敏感操作前，確認相關設定的負責方已知、存取毋須繞過警告，可能暴露的帳戶亦已在可信裝置覆核。設定來源仍不明或帳戶警報持續時，復原尚未完成，應再次向管理員、廠商或服務支援求助。

如果你經常入住酒店，可以讀酒店 Wi-Fi 安全嗎？。

VPN 能防中間人攻擊嗎？

VPN 能保護你設備到 VPN 伺服器之間的連線，令同一 Wi-Fi 下的人和本地網絡管理員更難觀察或篡改流量。但它不能修復假網站、釣魚連結，亦不能抵消你主動安裝惡意證書的風險。

最穩妥的組合是：HTTPS + 不忽略證書警告 + VPN + 手動核驗域名。

核實熱點及必要的入口後，先連接 AethoVPN，再傳送需要經其隧道保護的流量。它保護裝置到 VPN 伺服器這一段，網站身份仍由 HTTPS 檢查；這不能修復裝置入侵，也不能撤銷對檢查證書的信任。最好先在可信網絡上以電郵驗證碼註冊。

總結

• 中間人攻擊發生在通訊路徑中間，常見於公共 Wi-Fi、假熱點和 DNS 篡改。
• HTTPS 是核心防線，但證書警告不能忽略。
• VPN 能減少本地網絡側觀察和篡改風險。
• 看到異常證書、陌生代理或域名不對，立即停止輸入敏感資訊。

常見問題（FAQ）

中間人攻擊一定需要很高階的黑客技術嗎？

不一定。假熱點、惡意代理和局域網嗅探工具的門檻並不高。

手機也會遇到中間人攻擊嗎？

會。手機連接公共 Wi-Fi、安裝陌生證書或進入假登入頁時，同樣有風險。

只瀏覽 HTTPS 網站就夠了嗎？

HTTPS 很重要，但你仍要核對域名、不忽略證書警告，並避免連接可疑網絡。

VPN 會替我檢查假網站嗎？

不會。VPN 保護的是連線路徑，不能確認網頁真偽；你仍須自行核對域名，並留意瀏覽器的證書警告。

公司安裝的根證書算中間人嗎？

這可能是獲准的流量檢查：裝置信任企業 CA，代理處理兩段 TLS 連線。沒有警告不代表沒有檢查，應向管理員確認涵蓋範圍和政策；個人裝置不要只為接入熱點安裝陌生根證書。

---

免責聲明：本文為一般網絡安全科普，不取代企業安全策略或專業滲透測試建議。

來源

［1］Cloudflare — What is HTTPS?: https://www.cloudflare.com/learning/ssl/what-is-https/ ［2］OWASP — Man-in-the-middle attack: https://owasp.org/www-community/attacks/Manipulator-in-the-middle_attack ［3］Google Chrome Help — Get help with common error messages in Chrome: https://support.google.com/chrome/answer/95669?hl=en

Sources checked 2026 年 10 月 9 日。

---

延伸閱讀：

• 公共 Wi-Fi 風險
• 酒店 Wi-Fi 安全嗎？
• 偽裝 Wi-Fi 熱點的攻擊方式