如何安全使用酒店及共享工作間 Wi-Fi 工作：連線與收尾清單

要安全使用酒店及共享工作間 Wi-Fi 工作，應把每次連線視為有開始、任務許可判斷和完整收尾的工作時段。先服從僱主政策，向職員核對準確網絡，關閉自動加入和共享，完成 Captive Portal 後再啟動獲准 VPN。網絡、實體環境或任務敏感度不符合政策時，應移動工作，而不是強行連通。

關鍵要點：

• 企業政策、企業熱點和獲准企業 VPN 優先於個人偏好。
• 獨立核對網絡名稱和門戶；不要為連線安裝陌生證書、設定檔或應用程式。
• 開啟檔案、通話或管理控制台前，先判斷任務是否容許在此進行。
• 工作時段結束後中斷、按需要忘記網絡、檢查提示並呈報異常。

本文是一套工作時段流程，不再重複公共 Wi-Fi 風險原理。完整旅遊準備見國際旅遊安全總指南，長期遙距工作安排見數碼遊牧安全指南。

要安全使用酒店及共享工作間 Wi-Fi 工作，先從僱主連線優先次序入手

出發前問清獲准連線方法及優先次序。NIST 建議遙距工作者先了解並遵守機構政策，包括可用裝置和資料範圍。［1］其 BYOD 指南亦把終端、遙距存取方式和企業規則視為一個系統。［2］常見判斷層級如下：

選項	何時選擇	誰決定
企業發放熱點或受控工作區	敏感工作或較高風險旅程要求	僱主政策
可信流動熱點	已獲准且計劃支援	僱主與電訊商條款
經核實的酒店或共享工作間訪客 Wi-Fi	裝置、地點和任務都容許	僱主政策加場地核實
未知網絡或未獲准門戶	不用於工作	停止並尋找替代路徑

加拿大網絡安全中心建議使用企業批准裝置和 VPN；部分旅遊情況優先使用企業熱點，並把敏感工作放在機構受控區域。［3］因此，「有 Wi-Fi」不等於「獲准在這裏工作」。

機構要求企業 VPN、安全瀏覽器、虛擬桌面或裝置管理時，這些控制始終優先。不要為讓門戶通過而關閉；企業 VPN 與個人 VPN 衝突時，服從機構要求。

加入前核對酒店及共享工作間 Wi-Fi 並準備裝置

向前台或共享工作間職員詢問準確網絡名稱、訪客或會員網絡屬性和正常門戶入口。名稱容易混淆時，再對照房卡、官方場地應用程式或第二名職員。訊號強不能證明網絡屬於場地，名稱像酒店也可能是冒充。FTC 提醒，即使與詐騙網站的連線已加密，也不代表網站可信，因此鎖形圖示不足以證明場地門戶真實。［4］

隨後準備電腦：

• 關閉開放網絡的自動加入或自動連線；
• 除非明確需要並獲准，關閉檔案共享、打印機探索、鄰近共享、媒體共享及本機服務探索；
• 系統提供選項時，把目前網絡設為公共或不可信；
• 進入登入頁前關閉敏感應用程式及瀏覽器分頁；
• 核對系統時間、更新、防火牆及獲准的端點代理；
• 縮短鎖屏時間，並要求睡眠喚醒後驗證身份。

不要因陌生檔案傳輸或藍牙配對看似來自場地便接受。沒有使用的無線功能應關閉。

如果僱主政策容許為此使用個人 VPN，出發前在手提電腦和手機上安裝 AethoVPN，並開始 3 天免費試用；它保護的是隧道路徑，而不是辦公空間或僱主的存取權限。

完成 Captive Portal 後啟動獲准企業 VPN

酒店和共享工作間常用門戶處理房號、條款、兌換碼或會員認證。正確次序是：

1. 只加入已核實網絡。
2. 保持敏感應用程式關閉，開啟場地預期門戶。
3. 把域名和說明與職員資料對照。
4. 只提供場地確實需要的最低資料。
5. 完成門戶並確認普通 HTTPS 瀏覽正常。
6. 啟動僱主批准的 VPN 或遙距存取路徑。
7. 確認通道活動且所需工作服務正常。

不要安裝陌生門戶提供的證書、設定檔、瀏覽器延伸功能、「Wi-Fi 優化器」、保安工具或裝置管理應用程式。合法企業證書和客戶端應由機構透過受管分發與支援流程提供，而非臨時酒店頁面。

VPN 開啟後門戶失效時，應暫停並聯絡獲授權支援，不要降低端點保護或自行設定分流。酒店 Wi-Fi 安全指南處理一般門戶問題；本文聚焦真正工作時段能否繼續。

這項工作容許在酒店或共享工作間進行嗎？

任務	經核實訪客 Wi-Fi 上的常見判斷	實體環境檢查
公開資料研究和低敏感電郵	可能可透過獲准路徑進行	防止旁人看螢幕
內部檔案或客戶資料	只有政策與資料級別容許時	優先私人房間或受控電話間
特權管理、正式環境存取、受規管資料	通常限受控網絡和地點	公共座位和酒店大堂不合適
語音或視像會議	視乎議題和錄音規則	防止姓名、螢幕和決策被聽到

VPN 不能令未獲准裝置、公開談話或可見螢幕自動合規。

任務超出場景許可時，延後、移到獲准私人區域或使用僱主提供的替代方法。「趕限期」不是存取控制。

如何保護工作期間的螢幕、聲音和裝置？

把螢幕避開走廊、窗戶、鏡面和共享攝影機。政策要求時使用防窺片，但不要視為完整保護。即使只是添飲品也要鎖定電腦，並按機構實體保安流程隨身帶走裝置、門禁卡和保安密鑰。

通話時戴耳機並選擇他人聽不到姓名、憑證、客戶資料和策略的地點。共享螢幕前再確認目標視窗，關閉無關通知，不要讀出 MFA 驗證碼。不要讓共用房間的顯示裝置保留你的帳戶。一般網絡問題請參考酒店 Wi-Fi 安全指南，涉及共用裝置時另按相關指引處理。

工作時段出現第二個門戶、證書警告、VPN 意外中斷、端點提示、未知登入或安裝要求，應停止敏感工作直至原因清楚。不要因之前能使用便略過警告。

安全結束工作時段

合上電腦並不等於結束。按固定次序收尾：

1. 把工作儲存到獲准位置，並確認已同步。
2. 登出臨時網頁工作階段，中斷遙距桌面或管理控制台。
3. 按政策中斷企業 VPN。
4. 中斷場地 Wi-Fi；如不需要自動返回，忘記該網絡。
5. 只重新啟用之後確實需要的共享或無線設定。
6. 檢查帳戶提示、VPN 狀態紀錄、端點警告及近期下載。
7. 攜帶前鎖定電腦或關機。

忘記網絡可減少自動重連，卻不會刪除場地日誌或撤銷網頁帳戶工作階段。登出門戶也不能證明所有本機和伺服器端記錄已刪除。每項操作只按真實效果理解。

遇到可疑事件時應如何處理？

停止工作，記錄時間、網絡名稱、門戶地址、警告文字和正在進行的任務。只有僱主政策容許且不會外洩敏感資料時才擷取畫面，否則用文字記錄。當前連線懷疑異常時，先移到可信網絡再聯絡支援。

以下情況應及時呈報：

• 企業 VPN 無法保持連線或顯示異常身份；
• 登入頁要求證書、設定檔、應用程式、管理員密碼或移除保安工具；
• 端點代理提示竄改、惡意軟件或政策違規；
• 帳戶出現無法解釋的登入；
• 電腦曾無人看管或接駁陌生硬件；
• 機密資料可能被他人看到或聽到。

NIST 建議遙距工作裝置出現可疑行為時聯絡機構服務台或保安營運中心。保留證據並按指示操作，不要執行可能清除日誌的隨機「清理工具」。

單次工作時段控制清單

開始前先記錄五項答案：正在使用哪部裝置、誰批准了這個地點、職員確認的準確網絡名稱、必須使用的企業存取路徑，以及此處容許處理的最高數據敏感級別。任何一項沒有答案，都不要開啟敏感工作。檢查應在第一份文件開啟前完成，而不是等警告出現後才補做。

連線時不要只看 Wi-Fi 圖示。確認門戶已經完成、企業隧道顯示預期機構、裝置時鐘正確，而且端點防護沒有報錯。先開啟一項低敏感服務，再進入獲准工作。公共頁面能夠正常載入，不代表遙距桌面、數據庫或管理介面也獲准使用。

工作時把網絡狀態和實體私隱分開檢查。VPN 已連線並不能遮住螢幕或令談話靜音；關上會議室門也不能修復冒充網絡；戴耳機也不能阻止共享螢幕時誤放另一份文件。網絡、裝置、帳戶、螢幕和聲音各是獨立渠道，應分別確認。

從客房移到公共區域，或從共享工作間轉到咖啡店，都應視為新的工作時段。重新核對網絡名稱、自動加入、隧道狀態和容許處理的工作級別。不要只因大樓使用同一品牌或會籍制度，就把一個接入點的信任帶到另一個接入點。

結束時只記錄異常事實，並透過正式渠道呈報。不要把密碼、權杖、完整客戶文件或機密螢幕影像放進普通支援聊天。有效的初步報告包括時間、地點、網絡、看到的警告和用戶採取的動作，這些資料足以分流，也不會造成新的披露。

連線前先定義停止條件，例如出現陌生證書、被要求提供管理員權限、無法核對網絡、必需隧道反覆中斷，或沒有適合受監管通話的私人空間。停止條件能把模糊的不安轉化為可預測的決定：關閉工作、斷開連線並改用獲准方案。

不要用速度判斷防護質素。很快的 Wi-Fi 可能是錯誤網絡，較慢的企業路徑也可能完全合規。延遲和吞吐量描述效能；已核對的名稱、政策、身份驗證和活動隧道才構成信任。效能不佳時可以減少非緊急同步或押後通話，但不要關閉必需控制。

即使經常使用同一家共享工作間，每次到訪仍要重新核對。網絡名稱、密碼、門戶和規則都可能改變，裝置也可能自動選中名稱相近的舊網絡。職員無法確認網絡時，應使用獲准的流動連線或押後工作，並在工作記錄中寫明所選替代方案。

常見問題

共享工作間 Wi-Fi 一定比酒店 Wi-Fi 安全嗎？

不能只按場地類別判斷。存取控制、網絡隔離、職員核實、管理方式和僱主政策更重要。

Captive Portal 前還是後開 VPN？

通常先完成已核實門戶，再啟動獲准 VPN。政策如提供受管替代方案，應使用它，不要關閉控制。

可以安裝 Wi-Fi 頁面提供的證書嗎？

除非機構透過獲准渠道明確分發並記錄，否則不應安裝。陌生門戶的證書、設定檔或應用程式是停止條件。

HTTPS 足夠處理敏感工作嗎？

HTTPS 保護到預期網站的連線，但不能授權裝置、地點、任務、公開談話或帳戶工作階段。

可以同時執行公司 VPN 和個人 VPN 嗎？

只有機構明確支援才可以。路由和控制衝突可能破壞存取或政策，企業要求優先。

每次都要忘記網絡嗎？

不需自動返回或政策要求時應忘記。它減少意外重連，但不會刪除場地或服務記錄。

免責聲明：本文提供一般保安資訊，不取代機構特定的存取決定。工作存取以僱主政策和事故流程為準。若僱主要求使用其專用受管理遙距存取系統，AethoVPN 並不能證明工作階段符合該政策；先完成酒店或共享辦公網絡的登入頁，再使用機構批准的連線。

來源：

1. NIST — Telework Security Basics — https://www.nist.gov/blogs/cybersecurity-insights/telework-security-basics
2. NIST — User's Guide to Telework and Bring Your Own Device (BYOD) Security — https://www.nist.gov/publications/users-guide-telework-and-bring-your-own-device-byod-security
3. Canadian Centre for Cyber Security — Device security for travel and telework abroad — https://www.cyber.gc.ca/en/guidance/device-security-travel-and-telework-abroad-itsap00188
4. FTC Consumer Advice — Are Public Wi-Fi Networks Safe? What You Need To Know — https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know

Sources checked 2026 年 8 月 28 日。

---

延伸閱讀：

• 國際旅遊 VPN 與安全總指南
• 數碼遊牧 VPN 保安方案
• 機場 Wi-Fi 安全
• 酒店 Wi-Fi 安全嗎
• 工作場景中的 VPN 與邊界