機場、飯店或咖啡廳的免費 Wi-Fi 看似無害——但開放網路是攔截你資料最容易的地方之一。你不必是高價值目標；自動化工具會抓取一切未受保護的內容。以下說明公共 Wi-Fi 攻擊究竟如何發生，以及如何在任何網路上保持安全。
為何公共 Wi-Fi 有風險
在開放或共享網路上，裝置常能看到彼此的流量。如果某個網站或應用程式未完全加密，同一網路上的任何人——或執行假熱點的人——都能讀取或竄改你傳送的內容。飯店與機場尤其危險，因為成千上萬的陌生人共享同一網路。
常見的公共 Wi-Fi 攻擊
| 攻擊 | 如何發生 |
|---|---|
| 中間人（MITM） | 攻擊者在你與網站之間祕密轉發並讀取流量。 |
| 邪惡雙胞胎 | 名稱逼真的假熱點（「Airport_Free_WiFi」）誘使你連線。 |
| 封包竊聽 | 軟體擷取網路上流動的未加密資料。 |
| 工作階段劫持 | 被竊的工作階段 Cookie 讓攻擊者以你的身分登入。 |
VPN 如何保護你
VPN 在你的連線觸及公共網路之前，就用強大的 AES-256 加密將其整體包裹。即便有人攔截你的流量，他們看到的也只是無法閱讀的密文——沒有密碼、沒有訊息、沒有付款資訊。它還會向網路業者隱藏你造訪的網站。想先了解基礎，請從什麼是 VPN開始。
公共 Wi-Fi 安全清單
- 在連線任何敏感內容之前先打開 VPN。
- 向工作人員查證確切的網路名稱，以避免邪惡雙胞胎。
- 在公共網路上關閉自動加入與檔案分享。
- 確認網站顯示 HTTPS，並避免在不信任的網路上不開 VPN 進行銀行操作。
- 啟用雙重驗證，使被竊密碼不足以登入。
同樣的建議適用於你攜帶的每台裝置——針對手機的提示請參見我們的行動 VPN 安全指南。
是否應在每個公共網路都用 VPN？
是的。由於攻擊是自動化且無差別的，最安全的習慣是：只要身處不屬於你的網路，就一直開著 VPN。藉由一鍵式應用程式與自動連線，這毫不費力。