開啟 3 天免費試用
註冊即可免費體驗全部高級功能。
*只限新用戶；每位用戶只可獲得一次試用。
旅遊時使用公共電腦可登入嗎？清除瀏覽記錄與帳戶復原
Marcus Reid
2026年8月27日· 更新於 2026年10月4日· 6 分鐘讀完
不要在旅遊時使用公共電腦登入帳戶、付款、上載證件、處理私人訊息或復原帳戶。可信網絡不等於可信終端：本機軟件可記錄輸入、竄改網頁、複製檔案或保留工作階段。VPN、HTTPS 和私隱瀏覽都不能消除終端風險。［1］［2］離開前清除瀏覽記錄只會刪去一般本機記錄，無法收回終端可能已截取的密碼。
關鍵要點：
- 網絡和終端須分開判斷。
- 敏感工作使用自己的已更新裝置及可信的後備連線。
- 公共電腦只查毋須登入的低風險資料。
- 已登入則從可信裝置撤銷工作階段並復原憑證。
旅遊時使用公共電腦可處理哪些工作？
| 工作 | 決定 | 主要風險 |
|---|---|---|
| 銀行、付款、錢包、薪酬 | 不應使用 | 憑證外洩或交易被改 |
| 電郵、雲端、工作系統 | 不應使用 | 帳戶和檔案被接管 |
| 護照、簽證、健康、稅務文件 | 不應使用 | 身份及敏感紀錄外洩 |
| 重設密碼或多因素復原 | 不應使用 | 復原鏈被控制 |
| 公開時間表或開放時間 | 通常可無登入查看 | 敏感度低 |
CISA 建議出發前準備裝置並減少陌生系統暴露；加拿大網絡安全中心建議使用獲准裝置、限制敏感資料，並假設海外連線可能受監察。［1］［2］［3］ 公共 Wi-Fi 風險屬網絡層，本文處理電腦本身，兩者不能互相替代。
判斷時可假設終端會保存每次按鍵、網頁、檔案和工作階段權杖。若副本可用來轉帳、重設其他帳戶、披露證件或工作資料，該工作便必須留在自己控制的裝置。使用時間只有數分鐘，也不會降低後果。
乾淨桌面、重啟過的瀏覽器、防護軟件圖示和職員保證都不是可信證據。用戶無法核實擴充功能、遙距管理、外接裝置、暫存檔案和打印佇列。打印亦會在下載資料夾、快取、佇列和取件盤留下痕跡，只應打印不含姓名、訂單編號或條碼的空白公開表格。
酒店商務中心電腦可保護敏感工作嗎？
優先使用自己的已更新手機或電腦、強認證和可核實連線。後備碼不要與密碼存放一起。多裝置旅遊防護提供攜帶和後備安排。工作不能等待時，經供應商已核實的電話或親身渠道處理。不要只因自己的連線較慢，就把高風險工作轉到共用終端。
酒店、機場貴賓室、圖書館或大學或會妥善管理裝置，但場所聲譽不能證明目前終端狀態。上一位用戶可能更改設定或接駁裝置，合法管理員亦可記錄活動。房卡或會籍只限制進入者，不會令電腦變成私人裝置。
出發前保存官方電話和地址，測試自己裝置的帳戶復原，準備電源，並決定哪些工作可等待。手機遺失時，優先請已核實的服務人員凍結或記錄問題，不要在最近的共享電腦重建整條復原鏈。借用朋友裝置亦不要同步瀏覽器、匯入密碼庫、加入 passkey 或設為可信裝置。更完整的出行裝置清單見國際旅遊準備指南。
網吧安全的實際界線是甚麼？
只處理匿名、可替代的資料，例如公開時間表、領事機構地址、天氣，或不含訂單編號和個人資料的公開文件。不要接駁個人儲存裝置、下載私人檔案或儲存憑證，也不要把刪除當成沒有副本的證明。
私隱瀏覽只減少一般瀏覽記錄，不能發現鍵盤記錄器、惡意擴充功能、被竄改的瀏覽器、錄影或管理員監察。HTTPS 保護瀏覽器到網站之間的流量，VPN 保護部分網絡路徑，兩者都無法控制加密前或解密後的終端。
可用界線須同時符合三點：資料本來已公開、過程毋須身份、立即離開也沒有後果。查公開列車時間、博物館頁面或政府辦公地址通常符合；查看訂單即使只是「只讀」，訂單編號和姓名仍可披露行程或容許修改。
不要以一次性密碼、二維碼登入、電郵連結或 passkey 提示繞過界線。這些方式仍可建立可重用工作階段、披露復原渠道或把終端登記為可信裝置。真正低風險的工作不應要求輸入、貼上、掃描或接收任何秘密。
如場所要求先登入帳戶才可一般瀏覽，就要重新考慮這項工作。會籍或臨時存取碼可能識別你的工作階段，而下載檔案及瀏覽器資料可能在工作階段結束後仍然存在。只有在這個假設下資料及後果仍屬低敏感，才使用該終端。
如何處理共享電腦風險？
從可信裝置及連線：
- 終止所有工作階段，即受影響服務的全部有效工作階段。
- 更改密碼，特別是重用過的密碼；如電郵控制帳戶復原，先保護電郵。
- 檢查復原地址、多因素方法、轉寄規則、近期裝置及交易。
- 替換已外洩的復原碼或權杖；涉及工作帳戶時通知僱主。
- 持續監察帳戶；如網絡也可疑，參考可疑公共 Wi-Fi 後的處理。
在共用電腦上登出有用，但並不足夠：終端可能在你登出前已擷取憑證。車內殘留資料也適用類似的終端思路，見租車車機數碼私隱。
按實際操作決定回應強度：只看公開網頁通常毋須復原；輸入密碼要撤銷工作階段並檢查憑證；上載證件還要處理身份資料外洩；確認付款或改變復原方式則須立即聯絡銀行或服務供應商。先記錄終端位置、時間、使用過的服務和檔案。
先保護復原帳戶，再處理依賴它的服務。如外洩的電郵可重設銀行、社交、旅遊或工作帳戶，先終止其工作階段並核實復原方式，再經官方保安頁面或客服逐一處理依賴服務。在保護電郵前就更改大量密碼，可能讓攻擊者繼續控制每封重設郵件。除登入記錄外，亦要檢查轉寄規則、可信裝置、應用程式密碼、passkey、多因素方法、復原聯絡人、收款人、訂單和分享連結。被竊工作階段可改動設定而不產生新密碼登入記錄。
首次清理後繼續監察。部分服務須另行移除裝置或由客服終止權杖，應保留警報和異常交易證據，不要返回同一終端確認修復是否成功。
總結
- 敏感工作遠離共享終端。
- 分開判斷網絡和終端是否可信。
- 已登入後從可信裝置撤銷工作階段並修復憑證。
常見問題
酒店商務中心電腦比網吧安全嗎？
仍不足以承載敏感帳戶，場所身份不能證明系統乾淨。 它仍須遵守與網吧相同的毋須登入界線。
私隱瀏覽可令共享電腦安全嗎？
不能，它不會移除惡意本機軟件。 它主要只減少正常瀏覽器留下的一般記錄。
離開前要清除共享電腦的瀏覽記錄嗎？
要，離開前關閉所有分頁、登出帳戶、刪除自己下載的檔案，並清除瀏覽記錄和 Cookie。 這可為下一位用戶清走一般痕跡，但刪不掉鍵盤記錄器日誌、管理員監察或終端已截取的憑證。 如曾輸入密碼，仍須在可信裝置處理帳戶。
VPN 可令終端安全嗎？
不能，它阻止不了本機憑證捕獲。 VPN 只應作為可信裝置上的網絡控制。
只閱讀電郵安全嗎？
不安全，登入本身已暴露郵箱和其他帳戶的復原能力。 不下載檔案也不會消除這項帳戶風險。
最安全的緊急用途是甚麼？
毋須登入的公開資料；私人工作使用自己的裝置或已核實渠道。 涉及金錢、身份或帳戶復原的工作應該等待。
免責聲明： 本文是一般網絡安全資訊。工作帳戶須遵守僱主政策，各帳戶按服務供應商程序處理。
旅行中使用公共電腦時，AethoVPN 不能令它適合處理敏感帳戶；VPN 連線不會清除鍵盤記錄器、儲存的登入工作階段或旁觀者。
來源
- CISA, Cybersecurity While Traveling — https://www.cisa.gov/sites/default/files/publications/Cybersecurity%20While%20Traveling.pdf
- CISA, Holiday Traveling with Personal Internet-Enabled Devices — https://www.cisa.gov/news-events/news/holiday-traveling-personal-internet-enabled-devices
- Canadian Centre for Cyber Security, Device security for travel and telework abroad — https://www.cyber.gc.ca/en/guidance/device-security-travel-and-telework-abroad-itsap00188
Sources checked 2026 年 10 月 4 日。
