機場 WiFi 安全嗎？核實熱點身份與登入頁的連線指南

機場 WiFi 安全嗎？只要先核實網絡、完成官方登入頁、保持裝置更新並使用 HTTPS，通常可以用於一般瀏覽。但網絡名稱包含機場名字，並不代表它自動安全。VPN 可以減少本地網絡看到隧道內流量的程度，卻不能證明熱點或網站真實可信。［1］［2］

關鍵要點：

• 網絡清單出現機場名稱，不能證明熱點真實。
• 透過機場控制的資訊核實 SSID，只完成官方登入頁。
• HTTPS 和 VPN 保護連線的不同部分，都不能驗證熱點本身。
• 無法核實網絡時，改用流動數據或個人熱點處理敏感操作。

機場 WiFi 安全嗎？HTTPS 和 VPN 能做甚麼

現代 HTTPS 改變了公共 Wi-Fi 的風險判斷。FTC 表示，現時大多數網站都會加密傳輸中的資訊，因此連接公共網絡通常比過去安全。［1］但這不會令接入點變成可信網絡，也不代表每個應用程式或網站都同樣安全。

不使用 VPN 時，機場網絡會承載你的連線，並可能看到部分連接層資訊。連接 VPN 後，裝置會與 VPN 閘道建立加密路徑。本地網絡通常仍可看到你正在與 VPN 服務通訊，但隧道會減少它直接檢查其中內容的能力。NIST 將此描述為客戶端到閘道之間的保護，而不是對目標服務或裝置本身的保證。［2］

問題	VPN 改變了甚麼	VPN 沒有改變甚麼
本地網絡能否查看 VPN 隧道內的流量？	隧道內流量對它的直接可見性降低	它通常仍能看到 VPN 連線存在
網站能否透過 HTTPS 識別自己？	VPN 增加一層網絡保護	HTTPS 不能證明網站本身真實可信
熱點可能是假嗎？	VPN 無法判斷	仍須自行核實 SSID
受感染的裝置會洩露資料嗎？	VPN 無法阻止	裝置安全及應用程式權限仍然重要
銀行會接受這次連線嗎？	VPN 不作保證	帳戶、裝置、IP 及風險檢查仍可能生效

實際結論很簡單：把機場 Wi-Fi 視為需要核實的接入路徑，而不是可信身份。

如何核實官方機場網絡？

在輸入密碼、電郵地址、類似房間號碼的接入碼或付款資料前，先完成以下檢查：

1. 尋找真源。 查看航站樓內的標示、機場官方網站或應用程式，或直接詢問機場工作人員。不要只相信看似合理的網絡名稱。
2. 比對準確 SSID。 檢查拼寫、標點，以及航站樓或位置後綴。攻擊者可以複製熟悉的名稱，只改動一個字元。
3. 檢查登入要求。 正常的 Captive Portal 可能要求接受條款、輸入電郵地址或接入碼。如要求安裝不明憑證、設定描述檔、瀏覽器擴充功能或應用程式，應立即停止。
4. 不要使用陌生人提供的 QR code 捷徑。 即使 QR code 由機場張貼，也要結合周圍的官方資訊核實。不要因為散發的卡片或陌生訊息聲稱可以更快上網，就直接掃描 QR code。
5. 頁面施壓時退出。 催促付款、異常付款要求、帳戶恢復提示，或聲稱裝置已受感染的警告，都是離開頁面並詢問機場工作人員的理由。

看似官方的登入頁，不等於已核實的登入頁。如無法確定，可使用流動數據查看機場官方說明，或直接詢問工作人員。

更安全的機場 Wi-Fi 連接順序

決定使用網絡後，按以下順序操作：

1. 更新並鎖定裝置。 出發前安裝系統及瀏覽器更新，使用螢幕鎖，並關閉在公共場所不需要的分享功能。國際旅遊 VPN 出發前檢查清單列出了最好在家完成的應用程式設定。
2. 從裝置 Wi-Fi 設定加入。 在 iPhone 或 iPad 上，Apple 說明的 Captive 網絡流程是「設定 > Wi-Fi > 網絡名稱」，然後等待登入畫面。［4］在 Android 上，開啟「設定 > 網絡與互聯網 > 互聯網」，選擇清單中的網絡。［5］
3. 完成 Captive Portal。 提交資料前閱讀域名及要求。如登入頁無法開啟，可參考安全修復 VPN 與 Captive Portal 問題，不要長期關閉安全設定。
4. 使用公共網絡狀態。 除非確有需要，否則關閉檔案分享、裝置探索及附近分享。工作裝置應遵循組織政策，不要自行修改受管理設定。
5. 先做低風險任務。 先瀏覽網頁、傳送訊息或查看行程，再考慮銀行、帳戶恢復或高價值交易。如網絡表現異常，斷開並切換到流動數據。

Captive Portal 是互聯網存取的門檻，不是對其後所有內容的安全認證。通過登入頁不代表網絡上的每個頁面都可信。

機場熱點仍可疑或不穩定時，應改用可信流動數據，因為 VPN 不能確認熱點身份。核實官方 SSID 並完成登入頁後，先連接 AethoVPN，再開啟個人帳戶；如果裝置上仍未安裝，可在前往機場前開始 3 天免費試用。

何時流動數據更合適

CISA 建議，旅客必須查看銀行結餘或網上購物時，應使用流動數據，而不是不安全的公共 Wi-Fi。［3］以下情況尤其適合使用流動數據：

• 懷疑遇到釣魚後更改密碼；
• 批准大額付款或管理金融帳戶；
• 存取敏感的公司系統，而僱主沒有批准公共 Wi-Fi；
• 裝置出現警告後下載系統更新或安全工具；
• SSID、登入頁、憑證要求或頁面行為無法核實。

流動數據也不是絕對保證：仍要更新裝置，使用官方應用程式或已儲存的地址，並留意漫遊及數據計劃費用。重點是，當任務後果較大時，移除不確定的本地 Wi-Fi 環節。

VPN 增加了甚麼，又解決不了甚麼？

加入目標網絡後使用 VPN，可以減少機場營運方直接查看隧道內流量的能力，也可以為網站提供不同的公用 IP。但 VPN 不能：

• 判斷真實機場 SSID 與 Evil Twin 熱點的區別；
• 令釣魚頁面變成真實頁面；
• 阻止你主動把憑證交給攻擊者；
• 刪除惡意軟件、危險設定描述檔或不安全的瀏覽器擴充功能；
• 繞過銀行風險控制、僱主政策或服務的地區規則。

想了解複製熱點與其他公共網絡風險的分別，可繼續閱讀甚麼是 Evil Twin 攻擊及連接可疑 Wi-Fi 後的處理方法。

總結

• 機場 Wi-Fi 可以用於一般任務，但網絡名稱不是身份憑證。
• 透過機場控制的資訊核實 SSID，完成 Captive Portal，並拒絕異常安裝要求。
• HTTPS 保護真實網站的連線；VPN 增加網絡路徑保護，但不能驗證熱點或網站。
• 網絡無法核實時，把敏感操作轉移到流動數據或個人熱點。

常見問題

機場 Wi-Fi 究竟安全嗎？

核實準確網絡、使用已更新的軟件並警惕假頁面時，機場 Wi-Fi 可以用於一般瀏覽。但不要把它當作所有任務都可信的網絡；網絡或登入頁有疑點時，切換到流動數據。

應該先連接 VPN，還是先開啟機場登入頁？

通常先完成認證，再連接 VPN。有些 Captive Portal 在 VPN 開啟時也能運作，但如頁面不出現，應在核實網絡後暫時中斷，並在認證完成後立即重新連接。可參考Captive Portal 故障排查指南。

機場 Wi-Fi 能看到我在做甚麼嗎？

HTTPS 通常會保護你與真實網站工作階段的內容。網絡仍可能看到裝置已連接，並觀察部分連線元資料。VPN 可以減少隧道內的直接可見性，但不能隱藏 VPN 連線本身，也不能代你約束目標網站。

開着 VPN 使用機場 WiFi 就安全嗎？

在已核實的網絡上會更安全，但 VPN 本身不能當作安全結論。連上真正的機場熱點後，VPN 會加密裝置與 VPN 閘道之間的流量，本地網絡對其中內容的直接可見程度隨之降低。［2］它無法令假熱點或釣魚頁面變得真實，所以仍要先核實 SSID 和登入頁；有疑問時，高影響操作繼續改用流動數據。［3］

VPN 能防止假機場熱點嗎？

不能。假熱點仍可能把你帶到惡意頁面，或在 VPN 啟動前操縱連線。使用 VPN 前仍要核實 SSID，並拒絕未知憑證、設定描述檔、應用程式及擴充功能。

在機場 Wi-Fi 上使用 HTTPS 就足夠嗎？

HTTPS 很重要，但不是完整的安全判斷。騙徒也可以營運使用 HTTPS 的網站。檢查域名，使用已儲存的書籤或官方應用程式，不要在意外提示開啟的頁面上提交憑證。［1］

應該在機場 Wi-Fi 上處理網上銀行嗎？

高影響的銀行及付款操作應優先使用流動數據或可信的個人熱點。如必須連接，請使用官方應用程式或已儲存地址，警惕異常提示，並準備應對額外帳戶驗證。［3］

機場 Wi-Fi 要求我安裝設定描述檔或憑證，怎麼辦？

停止操作，並向機場工作人員或裝置管理員核實。Captive Portal 可能要求接受條款或輸入接入資料，但意外出現的設定描述檔、憑證、擴充功能或應用程式，不是降低裝置安全性的理由。

免責聲明：本文提供一般私隱及網絡指引，不構成法律、金融、醫療、合規或僱主政策建議。請遵守目的地、工作場所、帳戶及服務的規則。

來源：

1. FTC Consumer Advice — Are Public Wi-Fi Networks Safe? What You Need To Know — https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know
2. NIST — Guide to Enterprise Telework, Remote Access, and Bring Your Own Device Security — https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-46r2.pdf
3. CISA — Holiday Traveling with Personal Internet-Enabled Devices — https://www.cisa.gov/news-events/news/holiday-traveling-personal-internet-enabled-devices
4. Apple Support — Use captive Wi-Fi networks on your iPhone or iPad — https://support.apple.com/en-ie/102554
5. Android Help — Connect to Wi-Fi networks on your Android device — https://support.google.com/android/answer/9075847?hl=en-en

Sources checked 2026 年 10 月 4 日。

---

延伸閱讀：

• 國際旅遊 VPN 完整指南
• 找回 Wi-Fi 登入頁並恢復 VPN
• 連接可疑 Wi-Fi 後的處理方法
• 甚麼是 Evil Twin 攻擊？
• 公共 Wi-Fi 有哪些危險？