公共WiFi安全嗎？出街上網點保護自己

重點摘要

• 最安全的做法是不連公共 WiFi。 私隱專員公署建議需要上網時，改用手機的熱點分享功能（個人資料私隱專員公署，2026）。
• 最常見的陷阱是假熱點。 HKCERT 指黑客會設立與酒店、餐廳和商店相似的 WiFi 名稱，引誘用戶連線（HKCERT，2024）。
• 關閉自動連線，並避免處理敏感資料。 這兩項都在政府資訊保安網站的建議之內。
• VPN 是其中一層防護，不是全部。 它加密流量，但不能辨別假登入頁。可信VPN 的揀法見 最安全的VPN推薦。

公共 WiFi 的風險在哪裏？

公共 WiFi 的風險主要是三種，其餘多是次要。

好消息是，現時大部分網站和銀行 App 都已加密，單靠坐在咖啡店偷看你的密碼並不容易。壞消息是，假熱點不需要破解加密，只需要你自己把資料填給他。

出街前：3 件事先做好

1. 關閉自動連線。 政府資訊保安網站建議停用手機的自動連接功能，並在不使用時關閉 WiFi（香港政府資訊保安網站，2026）。自動連線最大的問題是，手機會對同一個名稱的熱點自動連上，不管它是真是假。
2. 更新系統、瀏覽器和保安軟件。 同一份建議的第一項就是保持軟件更新。
3. 安裝並測試好VPN。 不要在機場或商場才第一次打開VPN。先在家確認它能連線，並開啟 Kill Switch。

連線時：4 個動作

1. 核對名稱。 向店員或場地職員確認正確的 WiFi 名稱和登入方式，不要憑「看起來像」就連線。
2. 留意登入頁。 有些真的公共 WiFi 會要求登入，但如果頁面要求你輸入不必要的個人資料，就要提防。政府資訊保安網站也提醒用戶核實登入頁面的真偽。
3. 優先用 HTTPS 和App。 瀏覽器網址欄有鎖頭的網站，內容已加密。
4. 開VPN。 在公共 WiFi 上，政府資訊保安網站也建議用 HTTPS 或 VPN 加密敏感資料，並在用VPN 時停用分割通道（split tunneling），使全部流量都走VPN。

VPN 在公共 WiFi 上做了什麼？

VPN 把你裝置的流量先加密，再交給 WiFi 傳送。同一個網絡的人，包括假熱點的營運者，只看到一條加密的連線，去向是VPN 伺服器。

要記住：VPN 只是換了一個「看得到你的人」，所以VPN 本身要可信，見 VPN安全嗎？會不會被盜資料。選擇時，有獨立審計的服務較有保障，名單見 無日誌VPN推薦。

什麼時候不要在公共 WiFi 上做？

• 網上銀行、轉賬和付款。 政府資訊保安網站建議在公共 WiFi 上避免處理個人或敏感資料。如果一定要做，改用手機數據。VPN 與網上銀行的關係，見 用VPN登入網上銀行安全嗎。
• 輸入長期使用的密碼。 如果一定要登入，先確認有雙重驗證。
• 處理公司機密。 公司資料有自己的規定，見 公司VPN同個人VPN有咩分別。

連線後：2 個收尾動作

1. 忘記該網絡。 離開後在手機設定內刪除那個 WiFi 紀錄，避免下次自動重連。政府資訊保安網站的建議也包括移除偏好網絡清單。
2. 檢查有沒有洩漏。 若你有用VPN，在 WiFi 上跑一次 DNS 洩漏測試，見 DNS洩漏是什麼？點樣測試。

不適合只靠這些方法的情況

• 你是高風險人士（記者、律師、處理客戶機密的人）：請當公共 WiFi 為不可信，全程用手機數據，不要只靠VPN。匿名需求請看 Tor同VPN有咩分別。
• 你用破解版或來歷不明的VPN：這些本身就是風險，見 VPN破解版安全嗎。
• 你在旅行途中：除了WiFi，公共充電插座也有風險。HKCERT 建議自備充電器，避免在不明來源的公共插座充電（HKCERT，2024）。

手機熱點分享：最簡單的替代方案

用自己的手機做熱點，流量只走你的電訊商網絡，不經過陌生人的路由器，也不會有人來假冒熱點名稱。使用前為熱點設定獨立的密碼，不要留空，並在用完後關閉分享功能。要注意的是，熱點會消耗手機數據，出國或出境時先確認漫遊收費，避免帳單意外。

幾個香港常見場景

• 商場和茶餐廳的免費 WiFi。 名稱多數是店名或商場名，假冒最容易。先問店員，不要連沒有人認領的名稱。
• 機場和酒店。 通常有登入頁或房號驗證。如果要求輸入超出必要的資料，請退出。旅行時另有更多要注意的地方，見 去旅行要唔要VPN。
• 內地的公共網絡。 在內地，你關心的多半不是偷看，而是 Google、WhatsApp 用不用得到，見 去大陸用什麼VPN。

你自己家裏的 WiFi 也要顧

私隱專員公署對自家 WiFi 的建議是：使用 WPA3 或 WPA2 等較新的加密協議，設定高強度密碼並定期更換，不要沿用路由器預設的登入名稱和密碼，並及時更新路由器韌體（個人資料私隱專員公署，2026）。家裏的 WiFi 被人蹭用或入侵，後果和公共 WiFi 被偷看是一樣的。

結論

公共 WiFi 的最好防護是少用、用手機熱點代替。無可避免時，三道防線叫做：關自動連線、核對名稱、開VPN。其中VPN 只有在你挑對了、下載的是官方版本的時候才可靠，見 VPN下載：點分辨官方同假App。