公司VPN同個人VPN有咩分別

重點摘要

• 公司VPN 是「連回公司」，個人VPN 是「換個出口」。 兩者的對象、管理者和風險都不同。
• 在家工作要連內部系統，只能用公司提供的方案。 個人VPN 連不到公司內部網絡。
• 公司VPN 由僱主管理，僱主可能看到你的連線。 私人事務不要走公司VPN。
• 私隱專員公署對僱主有明確建議：要求多重驗證、保持VPN 保安設定更新、使用握手協定（個人資料私隱專員公署，2021）。
• 個人VPN 的選擇和風險，見 最安全的VPN推薦。

兩種VPN 的分別

公司VPN 常見的兩種形式

• 遠端存取VPN：員工由家裏連回公司，存取內部系統。這是在家工作最常見的。
• 站點對站點VPN：把兩個辦公室的網絡連起來，用戶不直接操作。

有些公司會用「零信任」方案取代傳統VPN，按每個 App 逐項驗證而不是一連上就進入整個內部網絡。這是公司 IT 的決定，員工不需要自己選擇。

在家工作：你該用哪一種？

一個要留意的規定：有些公司的政策禁止在公司電腦上安裝個人VPN，因為工作流量經過第三方，會令資訊保安和私隱責任變得不清。在自己的個人裝置上，也要先看公司是否有 BYOD 規定。

僱主該怎樣做？私隱專員公署的建議

公署在 2020 年 11 月發出三份「居家工作安排下保障個人資料」指引。對VPN，它提醒機構：VPN 的安全程度取決於設定是否正確，所以應要求連線使用多重驗證、保持VPN 平台的保安設定更新，並使用握手協定在員工裝置與公司網絡之間建立安全通道（個人資料私隱專員公署，2021）。

另外，公署建議僱主盡量提供公司裝置而非讓員工用私人設備，並安裝防惡意軟件、防火牆和最新保安修補程式；員工則應盡量使用有線網絡，若要用 WiFi 就採用最新的加密協定，並只用公司電郵處理工作（香港律師會會刊，2021）。

公司VPN 也不是一勞永逸

公司VPN 本身是攻擊目標。2026 年的一個例子是 Palo Alto Networks PAN-OS GlobalProtect 的認證繞過漏洞 CVE-2026-0257：攻擊者可以在沒有正確憑證的情況下建立未授權的VPN 連線，漏洞 2026 年 5 月 13 日已有修補程式，5 月 17 日已被發現遭利用，其後 Qilin 勒索軟件集團的多個分支在 6 月發動攻擊（BleepingComputer，2026）。這說明公司VPN 的設備要及時更新，這是 IT 部門的責任，不是員工能補救的。

員工能做的，是保護自己的一端：保持系統更新、不要重複使用密碼、啟用雙重驗證，不要點可疑連結。

在家工作前，問 IT 部門的五個問題

1. 我可以用自己的電腦還是只能用公司電腦？ 這決定你能不能連進公司系統，以及要裝什麼軟件。
2. 連線要不要多重驗證？ 如果公司的VPN 只靠密碼，應向 IT 反映。
3. 公司VPN 是全部流量都走，還是只有工作流量走？ 這影響你在家上網的私人流量有沒有經過公司。
4. 公司會記錄什麼？ 連線時間、來源 IP 和流量大小都可能被記錄，知道範圍，才知道什麼事不該在工作時段做。
5. 我可以同時用個人VPN 嗎？ 很多公司有明確規定，先問清楚，不要自己試。

如果你是小公司老闆，暫時沒有專職 IT，也可以按同一份清單替員工做決定，先確定誰可以連進來、用什麼驗證，再談用哪款工具。

個人VPN 在工作上可以做什麼？

如果公司允許，個人VPN 可以做幾件小事：

• 保護你自己手機在公共 WiFi 上的流量（非公司設備）。
• 在公司網絡以外，查看你自己的私人帳戶。
• 出差時保護私人流量，另見 去旅行要唔要VPN。

不要做的事：用個人VPN 繞過公司的網絡過濾、在公司電腦上安裝未經批准的VPN，或把公司資料經個人VPN 傳送。

這些情況不適合本文

• 你是自僱人士或一人公司，沒有IT 部門：你需要自行做決定，可以把個人VPN 當作保護公共 WiFi 的一層，但不要當成公司系統的存取方案。
• 你要在內地用公司系統：見 去大陸用什麼VPN，並先向公司 IT 確認是否合規。
• 你想知道VPN 的一般風險：見 VPN安全嗎？會不會被盜資料。

結論

一句話記住：公司VPN 是「進公司的門」，個人VPN 是「換條路上街」。 工作用的，交給公司；私人用的，揀一款有審計紀錄的個人VPN，名單見 無日誌VPN推薦。兩者不要混用。

另外，如果你的工作涉及客戶個人資料，在家處理時要特別小心：不要把工作文件傳到私人電郵或私人雲端，也不要讓家人使用工作電腦。這些做法跟用哪一款VPN 無關，卻往往是資料外洩的真正來源。個人VPN 只能保護傳輸途中的流量，保護不了放錯地方的檔案。