如果你想知道公共 Wi‑Fi 風險到底有多大，先用一個更貼近現實的答案開始：今日的公共 Wi‑Fi 已不像許多舊文章形容得那樣「一連上就等於裸奔」，但它仍然不是可以完全信任的網絡。 FTC 現在的說法更細緻：因為愈來愈多網站預設使用加密，公共 Wi‑Fi 通常比早年安全，但這不代表假網站、惡意熱點、詐騙頁面和錯誤操作都消失了。［1］

換句話說，風險不是沒有了，而是從「純粹害怕明文被偷看」轉向「你連的是誰、你在上面做甚麼、你是否被帶到錯的地方」。如果不先更新這個判斷，很容易一邊過度恐慌，一邊又在真正危險的位置放鬆警覺。［1］［2］

你可以把這篇數碼私隱保護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

關鍵要點

公共 Wi‑Fi 現在通常比多年前安全，但「較安全」不等於「完全可信」。［1］

真正要防的高頻風險包括惡意熱點、假登入頁、釣魚網站、帳戶操作失誤和未更新裝置。［1］［2］

你正在做甚麼敏感操作，往往比「有沒有連公共 Wi‑Fi」本身更關鍵。

在陌生網絡上，統一加密、避免高風險操作、不要亂點登入頁，通常是最有價值的幾步。

把酒店、機場、咖啡店熱點都預設成「低信任環境」，比爭論它們到底安不安全更實用。

公共 Wi‑Fi 現在的風險，和以前有甚麼不同？

以前大家最擔心的是「明文傳輸被隨便偷看」。今天這件事仍可能存在，但因為 HTTPS 普及，很多基礎網頁流量已經預設加密。FTC 亦明確寫到，正因加密更普遍，連公共 Wi‑Fi 往往「通常是安全的」。［1］

但這不代表問題完結。風險更多轉向：

你是否連到了假的熱點；
你瀏覽的是不是真的網站；
你的裝置是否太舊；
你是否在陌生網絡裏做了不該做的高風險操作。［1］［2］

現在最值得防的 5 類公共 Wi‑Fi 風險

1. 惡意熱點和同名熱點

這類問題一直存在。攻擊者可以把熱點名稱偽裝得很像酒店、機場、咖啡店的官方網絡，讓你主動連上去。CISA 的公共 Wi‑Fi 提示卡也特別提醒，要先向職員確認網絡名稱與登入方式。［2］

一旦你連錯對象，後面的風險就不再只是「公共 Wi‑Fi」，而是「你正在經過攻擊者控制的入口」。

2. 假登入頁和假門戶頁

很多公共 Wi‑Fi 都會彈出登入頁或同意頁。真正麻煩的是，你未必容易分清這到底是正常門戶頁，還是仿冒頁面。

3. 高風險帳戶操作

即使網絡本身沒有被攻擊，你在低信任環境裏登入銀行、支付、企業後台或管理帳戶，本身就會放大後果。一旦裝置被釣魚、密碼被套取，損失會更直接。

4. 未更新裝置和應用程式

舊系統、舊瀏覽器、舊 App 會放大你在陌生網絡裏的風險。網絡環境愈不可信，終端自身漏洞就愈不該被忽視。

5. 自動連線和錯誤習慣

很多人會讓裝置記住並自動連接公共網絡，或者離開後也不刪除熱點記錄。這會增加你下次無感連到陌生網絡的機會。

那些「舊說法」裏，哪些需要更新？

「公共 Wi‑Fi 一定不能用」

這句話太絕對。現在因為 HTTPS 普及，很多普通瀏覽行為並沒有舊時想像得那麼脆弱。［1］

「只要有鎖頭標誌就絕對安全」

也不對。 FTC 明確提醒過，騙子也可以建立看起來有加密的假網站。你的數據在前往該網站途中可能是加密的，但如果網站本身就是騙子的，資料照樣不安全。［1］

在公共 Wi‑Fi 上，最值得優先做甚麼？

先確認網絡是不是對的

向店員、前台或官方指示牌核對熱點名稱，不要只看一個「像真的」名字。

敏感操作盡量延後

銀行轉帳、支付、公司後台操作、證件上載，這類動作能等就不要在公共網絡裏做。

開啟統一加密

如果你經常在酒店、機場、咖啡店上網，統一加密這一步通常值得常備。它的價值不只是「防偷看」，更在於把陌生網絡預設成低信任環境處理。

關閉自動連接

不用時關掉 Wi‑Fi 自動加入，離開後讓裝置忘記這個熱點。

一個更實用的判斷方法

與其問「公共 Wi‑Fi 到底安不安全」，不如問這三件事：

我連的是不是真的官方網絡？
我接下來要做的是不是高風險操作？
我的裝置和連線有沒有額外保護層？

只要三問之中有一項令你猶豫，就表示你該把風險判斷往上調。

總結

公共 Wi‑Fi 風險沒有消失，只是從「明文竊聽恐懼」更多轉向惡意熱點、假網站和錯誤操作。
HTTPS 普及讓很多普通網頁行為比以前安全，但這不代表你可以完全信任陌生網絡。［1］
真正最該防的，是連錯熱點、誤信登入頁、做高風險帳戶操作，以及裝置長期沒有更新。
最實用的策略不是恐慌，而是把公共網絡統一當成低信任環境處理。

常見問題（FAQ）

現在的公共 Wi‑Fi 還危險嗎？

有風險，但風險結構和很多年前不完全一樣。由於加密更普及，很多普通瀏覽行為通常更安全，但惡意熱點和詐騙仍然存在。［1］

有 HTTPS 鎖頭標誌就一定安全嗎？

不一定。假網站也可以使用加密連線。［1］

酒店 Wi‑Fi 比咖啡店 Wi‑Fi 更安全嗎？

不能一概而論。兩者都應被視為低信任環境。

在公共 Wi‑Fi 上最不該做甚麼？

盡量別做銀行、支付、後台管理、證件上載這類高後果操作。

最值得優先做的一步是甚麼？

確認熱點名稱、關掉自動連接，並在陌生網絡裏給連線加一層統一保護。

免責聲明：本文僅供一般網絡安全教育參考，不構成針對特定公共網絡、酒店網絡或企業訪客網絡的安全審計結論。實際風險會隨裝置狀態、網站安全性和網絡營運方式而變化。

在《公共 Wi‑Fi 有哪些風險先分清「沒以前那麼糟」與「仍然不能大意」》中，AethoVPN 只處理 VPN 網絡步驟，不取代帳戶或裝置核對。

來源：

FTC Consumer Advice - Are Public Wi-Fi Networks Safe? What You Need To Know — https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know
CISA - Best Practices for Using Public Wi-Fi Tip Card — https://www.cisa.gov/resources-tools/resources/best-practices-using-public-wi-fi-tip-card

Sources checked 2026 年 5 月 8 日。

延伸閱讀：

公共 Wi‑Fi 有哪些風險？先分清「沒以前那麼糟」與「仍然不能大意」