飯店 Wi-Fi 安全嗎？真正的風險與該怎麼做

飯店 Wi-Fi 用來看新聞沒問題，但我不會在沒有防護的情況下用它處理敏感的事：它是與其他每位住客共用的，而你為了連線所輸入的房號，並不會加密任何東西。請向櫃檯索取確切的網路名稱，通過登入頁面後立刻開啟 VPN，銀行事務則留給行動數據。

為什麼飯店 Wi-Fi 比你家的網路更危險

FBI 在 2020 年關於飯店 Wi-Fi 的警告，先從誰在使用它談起：「許多互不相干的住客，聚集在一個狹小的區域，並且全都使用同一個無線網路。」這些住客「大多無法控制、驗證或監控網路安全」（FBI IC3）。

同一份通知也列出了你從房間裡看不到的部分：

• 飯店網路「往往以住客的便利為優先，而非強固的安全措施」。較小的飯店通常會把 Wi-Fi 密碼張貼在櫃檯，而且很少更換。
• 你無法得知設備有多舊、韌體是否會更新，或預設密碼是否已被更改。
• 「目前，飯店業並沒有安全 Wi-Fi 存取的產業標準。」

這並不代表有人正在監看你飯店的網路，而是代表你無法確認。一般性的建議請見公共 Wi-Fi 安全嗎？，機場則另有一篇：機場 Wi-Fi 安全嗎？。這一篇談的是飯店的不同之處。

房號和密碼不是加密

大多數飯店網路都位於登入頁面之後。Apple 把這類網路稱為強制入口網路（captive networks），並表示登入畫面可能會要求使用者名稱和密碼、電子郵件地址，或要你同意條款與條件（Apple 支援）。

那個頁面決定誰能進來，但對你之後傳送的內容毫無作用。FBI 說得很直接：房號和密碼「只管控存取飯店網路的裝置，但不提供安全的網際網路連線」（FBI IC3）。它是門口的檢查，不是你流量上的鎖。

如果 Wi-Fi 完全沒有密碼，你的 iPhone 會在「設定」>「Wi-Fi」中把它標示為不安全的網路。Apple 表示，開放的網路讓任何人都能加入，並且可以「監看你造訪的網站以及你的網路上傳輸的其他資料」（Apple 支援）。

真正保護你的，是你的 App 和網站所加入的加密。FTC 表示，大多數網站現在都會使用加密，因此「連線到公共 Wi-Fi 網路通常是安全的」（FTC，2023 年 2 月）。但這只涵蓋內容，並非全部。NIST 指出，即使 App 已加密，網路上的人仍然會「知道」你的裝置所連線的「網域、網際網路協定（IP）位址和服務」（NIST NCCoE）。而鎖頭符號也不代表網站是真的：詐騙者會「建立假網站並加以加密，讓你以為它們是安全的，但其實不是」（FTC）。

名稱相似的假網路：向櫃檯確認

飯店特有的手法，是取一個和飯店名稱幾乎一樣的網路名稱。FBI 稱之為「邪惡雙胞胎攻擊」（evil twin attack）：犯罪者架設一個「名稱與飯店網路相似的惡意網路」，住客會誤連上去。在飯店網路上，犯罪者還可以「把受害者導向假的登入頁面」（FBI IC3）。

FBI 的建議是：「在連線前，先與飯店確認其 Wi-Fi 網路的確切名稱」，而且不要連到任何其他網路。我會在辦理入住時要求確切的拼寫，包括後綴；如果有兩個名稱看起來都像飯店的，在加入任何一個之前，都會再問一次。

也要留意登入頁面要求什麼。如果它要求你輸入電子郵件密碼，就應該停止。付款頁面本身不一定是假的，因為 Apple 指出，強制入口網路上「可能會產生費用和其他收費」（Apple 支援）；但如果一個頁面自己跳出來要求付款，我會先向櫃檯確認價格，再付款。

不要安裝登入頁面要求的任何東西

Apple 列出的登入畫面要求項目中，並不包括下載（Apple 支援）。飯店在這方面有前科。2012 年，FBI 警告，出國旅客在設定飯店房間的網路連線時，看到一個彈出視窗，提供某個廣泛使用的軟體更新；接受之後就安裝了惡意軟體。它的建議是：出發前先更新，在國外時只從廠商網站下載更新（FBI IC3）。那則警告針對的是筆電，但同樣的原則也適用於此。

在 iPhone 上，要留意要求安裝設定描述檔的情況。描述檔會為公司或學校的網路與帳號定義設定，可以從網頁下載，而 iOS 會先徵求你的同意（iPhone 使用手冊）。飯店登入頁面沒有理由需要它，所以我會拒絕。已安裝的描述檔會列在「設定」>「一般」>「VPN與裝置管理」中；iPhone 上的 VPN 設定是什麼說明了你會在那裡看到什麼。

用飯店 Wi-Fi 使用網路銀行安全嗎？

政府的來源看法不一。FTC 認為公共 Wi-Fi 通常是安全的，因為有加密。FBI 對飯店的建議則比較嚴格：「避免存取敏感網站，例如銀行網站」；如果你必須登入敏感帳號，請「使用多重驗證」，並開啟登入通知（FBI IC3）。

我的理解是這樣：HTTPS 仍然會保護你傳送到真正銀行的內容。飯店特有的風險是假網路和假登入頁面，而如果你把密碼輸入到錯的地方，加密也幫不上忙。所以只要有訊號，我就用行動數據處理銀行事務；沒有訊號時，就使用銀行自己的 App 或加入書籤的網址，並開啟 VPN。

飯店 Wi-Fi 能用來工作嗎？

FBI 2020 年的通知，正是為這種情況而寫的。它說，在飯店 Wi-Fi 上存取敏感資訊，「比在家用 Wi-Fi 網路上存取，會有更高的安全風險」，而在那裡遭到入侵的裝置，可能讓攻擊者進入「住客雇主的商業網路」（FBI IC3）。它的建議是：使用信譽良好的 VPN、遵守雇主對無線網路的安全政策，並且「如果可以，請使用你手機的無線熱點，而不是飯店 Wi-Fi」。

在 iPhone 上，就是使用個人熱點（Apple 支援）：

1. 打開「設定」，點選「個人熱點」（或點選「行動網路」，再點選「個人熱點」）。
2. 開啟「允許其他人加入」（Allow Others to Join）。
3. 在你的筆電上，從 Wi-Fi 清單中選擇你的 iPhone，並輸入「個人熱點」設定中顯示的密碼。

它會使用你的行動數據。Apple 建議不需要時就關閉個人熱點，以避免不必要的數據費用。

飯店 Wi-Fi 搭配 VPN 安全嗎？

是的，會更安全。FBI 對飯店 Wi-Fi 的第一個建議，就是使用信譽良好的 VPN，以「加密網路流量，讓網路犯罪者更難竊聽你的線上活動」（FBI IC3）。VPN 會在通訊「離開裝置之前」加密（NIST NCCoE），所以飯店網路看到的是通往 VPN 伺服器的連線，而不是你造訪的網站。

它做不到的事：告訴你哪一個網路才是飯店的真網路，或阻止假的登入頁面要求你輸入密碼。而且你是在信任 VPN 公司來處理你的流量，而不是飯店；VPN 安全嗎說明了如何判斷一個 VPN。

在 iPhone 上正確的順序

1. 加入櫃檯給你的網路名稱。 在「設定」>「Wi-Fi」中選取它。
2. 在 VPN 關閉的情況下登入。 VPN 可能會讓登入頁面無法載入；Zapier 把「VPN、DNS 調整或網路問題」列為原因（Zapier，2026 年 4 月更新）。如果頁面仍然不出現，請參閱飯店 Wi-Fi 登入頁面沒有出現。
3. 登入後立刻開啟 VPN。 Zapier 建議最晚在「通過登入畫面後」就開啟。免費的 VPN 測試可以顯示你的 IP 位址是否已改變，並檢查 WebRTC 和 IPv6 洩漏。
4. 保持專用Wi-Fi位址開啟。 在安全性薄弱或沒有安全性的新網路上，你的 iPhone 預設會選擇「輪替」，也就是每 2 週變更一次的專用Wi-Fi位址。Apple 的觀點是：如果所有地方都使用同一個位址，網路營運者就能「更容易地把該位址與裝置的網路活動和位置長期關聯起來」（Apple 支援）。
5. 將 AirDrop 設為只限聯絡人。 FBI 表示，連上飯店 Wi-Fi 的裝置不應該能被探索到，而 AirDrop 是 iPhone 上最接近的設定。打開「控制中心」，按住左上角的控制項群組，點選 AirDrop，然後點選「只限聯絡人」（iPhone 使用手冊）。
6. 關閉自動加入。 FBI 建議不要在飯店網路上自動重新連線。前往「設定」>「Wi-Fi」，點選網路旁的「更多資訊」按鈕並關閉「自動加入」，或在退房時點選「忘記此網路設定」（Apple 支援）。

Mistero 能做什麼、不能做什麼

Mistero 無法告訴你哪一個網路才是飯店的真網路、幫你通過登入頁面，或阻止你在假頁面上輸入密碼。它也不會列出飯店網路上的其他裝置。面對假網路的風險，向櫃檯確認比任何 App 都重要。

它增加的是 VPN 這一步。Mistero VPN 讓你可以「在公共 Wi-Fi 上一鍵連線」、「在 VPN 啟用期間遮蔽你的 IP 位址」，以及「開啟 Kill Switch，在 VPN 中斷連線時協助停止網路流量」，而它的安全性檢查可以「檢查 Wi-Fi 是否有可見的連線或 DNS 異常」（App Store 商品頁面，2026 年 11 月 5 日閱讀）。在飯店 Wi-Fi 上，我會像使用其他 VPN 一樣：登入頁面時關閉，之後立刻開啟。更多資訊請見 Mistero VPN。

資料來源

• FBI Internet Crime Complaint Center, A COVID 19-Driven Increase in Telework from Hotels Could Pose a Cyber Security Risk for Guests (I-100620-PSA, Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 （2026 年 11 月 5 日閱讀）
• FBI Internet Crime Complaint Center, Malware Installed on Travelers’ Laptops Through Software Updates on Hotel Internet Connections (May 8, 2012): https://www.ic3.gov/PSA/2012/PSA120508.pdf （2026 年 11 月 5 日閱讀）
• FTC Consumer Advice, Are Public Wi-Fi Networks Safe? What You Need To Know (Feb 2023): https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know （2026 年 11 月 5 日閱讀）
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf （2026 年 11 月 5 日閱讀）
• Apple Support, Use captive Wi-Fi networks on your iPhone or iPad: https://support.apple.com/en-us/102554 （2026 年 11 月 5 日閱讀）
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 （2026 年 11 月 5 日閱讀）
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 （2026 年 11 月 5 日閱讀）
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 （2026 年 11 月 5 日閱讀）
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 （2026 年 11 月 5 日閱讀）
• Apple Support, Install or remove configuration profiles on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/install-or-remove-configuration-profiles-iph6c493b19/ios （2026 年 11 月 5 日閱讀）
• Apple Support, Use AirDrop to send items to nearby Apple devices (iPhone User Guide): https://support.apple.com/guide/iphone/use-airdrop-to-send-items-to-nearby-devices-iphcd8b9f0af/ios （2026 年 11 月 5 日閱讀）
• Zapier, How to open a Wi-Fi login page (updated Apr 16, 2026): https://zapier.com/blog/open-wifi-login-page/ （2026 年 11 月 5 日閱讀）
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 （2026 年 11 月 5 日閱讀）