機場 Wi-Fi 安全嗎？連線前要檢查什麼

只要你連到的是機場的真網路，機場 Wi-Fi 就足以用於日常瀏覽，因為大多數網站和 App 都會加密你傳送的內容。機場較大的風險，是名稱與機場相似的假熱點，以及要求你輸入電子郵件或社群帳號密碼的登入頁面。我會依照機場的標示或網站確認網路的確切名稱，銀行事務留給行動數據，並在離開時關閉該網路的自動加入。

機場 Wi-Fi 能用嗎？

大多數情況下可以。FTC 把機場列為公共熱點的地點之一，並表示：「由於廣泛使用加密，連線到公共 Wi-Fi 網路通常是安全的」（FTC）。

加密保護的是你的資料在前往網站途中的安全，而不是防範網站本身。如果網站是詐騙者架設的，你的資料「不會因此對經營該網站的詐騙者來說變得安全」（FTC）。

機場網路通常是開放的，沒有密碼。Apple 表示，開放的網路讓任何人都能加入，並能「監看你造訪的網站以及你的網路上傳輸的其他資料」（Apple 支援）。NIST 補充說，即使 App 已加密你的資料，同一網路上的人仍然可以看到你連線的「網域、網際網路協定（IP）位址和服務」。NIST 自己的範例，就設定在一個機場登機門（NIST NCCoE）。

一般性的建議請見公共 Wi-Fi 安全嗎？。這裡我只談機場的不同之處。

假的「免費機場 Wi-Fi」網路

這種事確實發生過。2024 年，澳洲聯邦警察起訴了一名架設假免費 Wi-Fi 網路的男子。連上的人會被「帶到一個假網頁，要求他們使用電子郵件或社群媒體登入」，而澳洲聯邦警察發現，這些頁面的資料來自「珀斯、墨爾本和阿德萊德的機場」，以及國內航班（AFP）。他於 2025 年 11 月因這些罪行及其他罪行而被判刑。澳洲聯邦警察表示，他的裝置會監聽手機正在尋找的網路名稱，並且「立即建立一個同名的相符網路」，所以手機會自動加入（AFP）。

FBI 在 2020 年就曾警告過飯店網路上的同樣「邪惡雙胞胎」手法（FBI IC3）；見飯店 Wi-Fi 安全嗎？。

找出機場真正的網路名稱

名稱會標示在航廈的指示牌上，也會放在機場自己的網站上。以下是兩個例子：

• 舊金山（SFO）：「選擇名為 #SFO FREE WIFI 的 WiFi 網路」，打開瀏覽器，然後你就接受了條款與條件（SFO）。
• **達拉斯沃斯堡（DFW）：**選擇「DFW Public 5G Wi-Fi」或「DFW Public 6E Wi-Fi」，然後接受條款與條件（DFW Airport）。

名稱會改變，所以請查看你自己的機場。然後留意：

• 兩個名稱幾乎相同的網路。 在我查看過指示牌之前，兩個都不選。
• 要求密碼的登入頁面。 AFP 的建議是：「要連上免費 WiFi 網路，你不應該需要輸入任何個人資料」，例如電子郵件或社群媒體登入（AFP）。以上兩個機場只要求你接受條款，沒有其他要求。
• 無法載入的登入頁面。 這通常是 VPN 或隱私設定的問題，而不是攻擊。請參閱飯店 Wi-Fi 登入頁面沒有出現，它對機場也適用。

公共 USB 充電與「juice jacking」

Juice jacking 是指公共 USB 連接埠在你的手機充電時安裝惡意軟體或複製資料。以下是各機構的說法：

• TSA，在 2025 年的一則 Facebook 貼文中說：「駭客可以在 USB 連接埠安裝惡意軟體（我們被告知這稱為『juice/port jacking』）。所以在機場時，請不要把手機直接插到 USB 連接埠上。」它的解法是：「攜帶符合 TSA 規定的充電器或行動電源，插在那裡充電」（由 Entrepreneur 於 2025 年 6 月引述）。
• **FCC：**它的警示最早於 2019 年發布，2021 年更新，並於 2023 年 4 月發布「使用公共充電站前請三思」（Snopes）。根據 AARP 的引述，它的建議是：如果提示要你選擇「分享資料」或「僅充電」，「一律選擇『僅充電』」。

證據有多充分？

目前還很薄弱。2023 年 Snopes 詢問時，FBI 和 FCC 都沒有提供這種事發生多常見的數據。Snopes 把這項說法評為「混合」：有可能，但「沒有證據顯示這種做法很普遍」（Snopes）。經營雷根國家機場和杜勒斯機場的機構告訴 AARP：「我們沒有收到任何在機場 USB 連接埠偵測到惡意軟體的報告」（AARP）。Brian Markus 曾在 2011 年 DEF CON 協助示範這種攻擊，他在 2023 年表示，他不知道有任何在實際環境中發現 juice jacking 充電站的公開案例（KrebsOnSecurity）。

在實驗室裡，它確實可行。2025 年，格拉茨科技大學的研究人員打造了一個廉價的惡意充電器，偽造使用者的輸入來批准它自己的資料連線，並且能讀取「所有測試過的來自 8 家廠商的裝置」上的檔案。Apple 是承認此問題並正在加入修補的廠商之一（USENIX Security 2025）。

所以我會把它視為低風險，而且有便宜的解法：用你自己的充電器插在牆上插座，或使用行動電源，再加上最新版本的 iPhone。

「信任這部電腦？」提示

第一次把 iPhone 連接到電腦或其他裝置時，它會詢問你是否信任。Apple 表示，受信任的電腦「可以與你的裝置同步，並存取你裝置上的照片、影片、聯絡人和其他內容」，並且會一直保持受信任，直到你變更這項設定或清除你的裝置為止。點選「不信任」就能阻止這種存取（Apple 支援）。

充電連接埠沒有理由要求這樣做。如果你在自助服務機、充電桌或座椅後方的連接埠插電時出現這個提示，請點選「不信任」並拔掉線。這就是 iPhone 版本的 FCC「僅充電」建議。

如果你不小心點選了「信任」，請前往「設定」>「一般」>「移轉或重置 iPhone」>「重置」，然後點選「重置定位服務與隱私權」。這會重置你的定位服務和隱私權設定，而你先前信任的電腦會再次詢問（Apple 支援）。

如果是 USB-C 的 iPhone，你還可以做得更多。前往「設定」>「隱私權與安全性」>「有線配件」，把預設的「解鎖時自動允許」改為「永遠先詢問」或「新配件時詢問」。Lightning 版 iPhone 只提供預設值和「永遠允許」。無論哪一種情況，你的 iPhone「在連接 USB 電源轉接器時，仍會照常充電」，即使你沒有解鎖它（Apple 支援）。

改用行動數據或個人熱點

FBI 對飯店的建議同樣適用於此：「如果可以，請使用你手機的無線熱點」，而不是場所的 Wi-Fi（FBI IC3）。

對 iPhone 本身來說，只要不連 Wi-Fi 就好。有一個陷阱：控制中心的 Wi-Fi 按鈕只會斷線，而自動加入會在你「步行或開車到新地點」、凌晨 5 點，或重新開機之後重新啟用。所以在家裡關掉 Wi-Fi，並不會延續到機場。若要完全關閉 Wi-Fi，請使用「設定」>「Wi-Fi」（Apple 支援）。

若是筆電，請使用個人熱點（Apple 支援）：

1. 在你的 iPhone 上，打開「設定」>「個人熱點」（或「行動網路」>「個人熱點」）。
2. 開啟「允許其他人加入」，然後在筆電上從 Wi-Fi 清單中選擇你的 iPhone 名稱，並輸入顯示的 Wi-Fi 密碼。
3. 用完後關閉「允許其他人加入」，避免它持續耗用數據。

在國外時，使用行動網路前請先確認你的方案漫遊條款。

旅途中的習慣

1. **出發前：**查出機場的網路名稱。
2. **在登機門：**可以自由瀏覽；銀行事務和購物請改用行動數據。
3. **離開時：**關閉自動加入，或忘記該網路。你的 iPhone「只能自動加入已知的 Wi-Fi 網路」，而這兩個步驟中的任何一個，都能阻止它自行重新加入該網路（Apple 支援）。AFP 也給出相同的建議：「一旦你斷線，就把裝置設定改為『忘記網路』」（AFP）。

要關閉自動加入或忘記網路（Apple 支援）：

1. 打開「設定」>「Wi-Fi」，點選「編輯」以查看你已知的網路。
2. 點選機場網路旁的「更多資訊」按鈕。
3. 關閉「自動加入」，或點選「忘記此網路設定」，再點選「忘記」。

使用 iCloud 鑰匙圈時，在一台裝置上忘記網路，也會讓同一個 Apple帳號上的其他裝置忘記它（Apple 支援）。在開放的網路上，你的 iPhone 預設也會使用「輪替」的專用Wi-Fi位址，每 2 週更換一次（Apple 支援）。在機場、飯店和咖啡廳之間切換？請參閱網路變更時為什麼 VPN 很重要。

Mistero 能做什麼、不能做什麼

Mistero 無法告訴你哪一個機場網路是真的，也無法阻止你在假的登入頁面上輸入密碼。它對 USB 充電連接埠或無法載入的登入頁面也無能為力。上面的習慣可以處理這些情況。

它能帶來的是你連機場 Wi-Fi 時可用的 VPN。App Store 商品頁面說你可以「在公共 Wi-Fi 上一鍵連線」、「在 VPN 啟用期間遮蔽你的 IP 位址」，以及「開啟 Kill Switch，在 VPN 中斷連線時協助停止網路流量」。它的安全性檢查也會「檢查 Wi-Fi 是否有可見的連線或 DNS 異常」（App Store 商品頁面，2026 年 11 月 5 日閱讀）。開啟之後，免費的 VPN 測試會顯示網站和網路看到的 IP 位址，並檢查 WebRTC 和 IPv6 洩漏。更多資訊請見 Mistero VPN。

資料來源

• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know: https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know （2026 年 11 月 5 日閱讀）
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 （2026 年 11 月 5 日閱讀）
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf （2026 年 11 月 5 日閱讀）
• Australian Federal Police, Man charged over creation of ‘evil twin’ free WiFi networks to access personal data (June 28, 2024): https://www.afp.gov.au/news-centre/media-release/man-charged-over-creation-evil-twin-free-wifi-networks-access-personal （2026 年 11 月 5 日閱讀）
• Australian Federal Police, WA man jailed for stealing intimate material and using ‘evil twin’ WiFi networks (Nov 28, 2025): https://www.afp.gov.au/news-centre/media-release/wa-man-jailed-stealing-intimate-material-and-using-evil-twin-wifi （2026 年 11 月 5 日閱讀）
• FBI IC3, PSA I-100620-PSA on hotel telework risks (Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 （2026 年 11 月 5 日閱讀）
• San Francisco International Airport, Wireless Internet Access (WiFi): https://www.flysfo.com/passengers/services/wireless-internet-access-wifi （2026 年 11 月 5 日閱讀）
• DFW Airport, Wi-Fi & Technology: https://www.dfwairport.com/explore/wifi-tech/ （2026 年 11 月 5 日閱讀）
• Entrepreneur, ‘Juice Jacking’: TSA Warns Air Travelers to Protect Themselves from This Growing Security Scam (June 10, 2025): https://www.entrepreneur.com/business-news/tsa-warns-air-travelers-about-airport-juice-jacking-scam/493037 （2026 年 11 月 5 日閱讀）
• Snopes, How Serious Is the Security Threat of ‘Juice-Jacking’? (Apr 12, 2023): https://www.snopes.com/fact-check/serious-threat-of-juice-jacking/ （2026 年 11 月 5 日閱讀）
• AARP, Find Out How to Safely Charge Your Phone in Public (Apr 28, 2023): https://www.aarp.org/personal-technology/public-charging-protection/ （2026 年 11 月 5 日閱讀）
• KrebsOnSecurity, Why is ‘Juice Jacking’ Suddenly Back in the News? (Apr 14, 2023): https://krebsonsecurity.com/2023/04/why-is-juice-jacking-suddenly-back-in-the-news/ （2026 年 11 月 5 日閱讀）
• USENIX Security 2025, ChoiceJacking: Compromising Mobile Devices through Malicious Chargers like a Decade ago (Draschbacher et al.): https://www.usenix.org/conference/usenixsecurity25/presentation/draschbacher （2026 年 11 月 5 日閱讀）
• Apple Support, About the ‘Trust This Computer’ alert message on your iPhone, iPad, or iPod touch: https://support.apple.com/en-us/109054 （2026 年 11 月 5 日閱讀）
• Apple Support, Allow USB and other accessories to connect to your iPhone or iPad: https://support.apple.com/en-us/111806 （2026 年 11 月 5 日閱讀）
• Apple Support, Use Bluetooth and Wi-Fi in Control Center: https://support.apple.com/en-us/102412 （2026 年 11 月 5 日閱讀）
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 （2026 年 11 月 5 日閱讀）
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 （2026 年 11 月 5 日閱讀）
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 （2026 年 11 月 5 日閱讀）
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 （2026 年 11 月 5 日閱讀）