公共 Wi-Fi 安全嗎？大多數情況安全，前提是你先確認網路

大多數情況下安全。現在大多數網站和 App 都會加密你傳送的內容，所以在公共 Wi-Fi 上做日常瀏覽通常是安全的。真正的風險是連上一個名稱很熟悉的假網路，以及網路仍然能看到的資訊，例如你造訪了哪些網站。請向工作人員確認網路名稱；如果你不確定某個網路，我會改用行動數據處理銀行事務。

公共 Wi-Fi 搭配 HTTPS 安全嗎？

大多數情況下安全。公共 Wi-Fi 以前很危險，是因為大多數網站都沒有加密資料。FTC 現在的看法是：「由於廣泛使用加密，連線到公共 Wi-Fi 網路通常是安全的。」要檢查網站，「請查看網址列中的鎖頭符號或 https」。App 比較難判斷：「要分辨行動 App 是否使用加密可能很困難，但大多數都有使用」（FTC）。

HTTPS 保護的範圍是：使用它的網站「有助於維護資料的隱私與完整性，而且網站的身分也會經過驗證」（NIST NCCoE）。簡單來說，網路上的其他人無法讀取或竄改你在頁面上輸入的內容。

它不保護的部分：

• 你造訪的網站。「即使應用程式已加密傳輸的資料，攻擊者仍會知道」你的裝置所連線的「網域、網際網路協定（IP）位址和服務」（NIST NCCoE）。
• 網站是否真實。 詐騙者會「建立假網站並加以加密，讓你以為它們是安全的，但其實不是」。你的資料在前往這類網站的途中可能已加密，「但它不會因此對經營該網站的詐騙者來說變得安全」（FTC）。
• 純 HTTP 頁面。「HTTP 不提供安全連線。」Safari 可以提出警告：前往「設定」>「App」>「Safari」，在「隱私權與安全性」下方開啟「不安全連線警告」（iPhone 使用手冊）。

公共 Wi-Fi 的真正風險

相似名稱與假網路

在 2020 年一則關於飯店 Wi-Fi 的警告中，FBI 描述了「邪惡雙胞胎攻擊」（evil twin attack）：犯罪者會架設「名稱與飯店網路相似的惡意網路」，住客則會誤連上去。在共用的飯店網路上，犯罪者可以「監看受害者的網路瀏覽，或把受害者導向假的登入頁面」（FBI IC3）。這是 HTTPS 最幫不上忙的風險，因為危險來自於一個假頁面，而你選擇在那裡輸入資料。

具體內容請見飯店 Wi-Fi 安全嗎？和機場 Wi-Fi 安全嗎？，後者涵蓋假的「免費機場 Wi-Fi」網路。

沒有密碼的開放網路

開放網路完全沒有 Wi-Fi 加密。Apple 表示，關閉安全性的網路會讓任何人都能加入，並能「監看你造訪的網站以及你的網路上傳輸的其他資料」（Apple 支援）。在 iOS 27 中，這類網路會標示為不安全的網路。使用舊式加密的網路則會顯示安全層級薄弱；「安全層級薄弱」代表什麼說明了兩者的差別。

網路營運者能看到什麼

即使所有內容都加密，經營網路的人仍然能看到一部分。Apple 說：「你的網頁流量中的資訊，例如 DNS 紀錄和 IP 位址，網路供應商和你造訪的網站都看得到」（Apple 支援）。如果你的 iPhone 因為網路封鎖了加密 DNS 而顯示隱私權警告，你造訪的網站名稱「可能會被網路上的其他裝置監控並記錄」（Apple 支援）。

你手機的 Wi-Fi 硬體位址也很重要。如果一台裝置在各處都使用同一個位址，「網路營運者和其他網路觀察者就能更容易地把該位址與裝置的網路活動和位置長期關聯起來」（Apple 支援）。下面的「專用Wi-Fi位址」就是為了這件事而存在。

有密碼的公共網路安全嗎？

有密碼代表 Wi-Fi 連線是加密的，這勝過開放的網路。但它不會告訴你網路是誰在經營，而且房間裡的每個人都使用同一個密碼。FBI 指出，較小的飯店會「在服務台張貼寫著密碼的卡片」，而且房號和密碼「只管控存取飯店網路的裝置，但不提供安全的網際網路連線」（FBI IC3）。我會把有密碼的公共網路，當成其他任何公共網路一樣看待。

iPhone 在公共 Wi-Fi 上已經替你做了什麼

• 專用Wi-Fi位址。 預設情況下，你的 iPhone 會為每個 Wi-Fi 網路使用「不同的 MAC 位址」。在使用 WPA2 或更強安全性的新網路上，它會選擇「固定」；在安全性薄弱或沒有安全性的網路上，它會選擇「輪替」，位址會「每 2 週」變更一次。要檢查，請前往「設定」>「Wi-Fi」，點選網路旁的「更多資訊」按鈕，再點選「專用Wi-Fi位址」（Apple 支援）。保持在「固定」或「輪替」即可。
• 安全層級薄弱與不安全的網路標示。 它們會出現在「設定」>「Wi-Fi」中網路名稱的下方。舊式安全性設定會「導致你的裝置顯示安全性警告」（Apple 支援）。
• 自動加入。 你的 iPhone「只能自動加入已知的 Wi-Fi 網路」，也就是它以前加入過的網路（Apple 支援）。這就是為什麼我會在旅行後整理一下（見下文）。
• 限制IP位址追蹤。 它是依各個網路分別設定的，位在同一個「更多資訊」畫面上，會對「已知的追蹤器」隱藏「你的 IP 位址」（iPhone 使用手冊）。為某個 Wi-Fi 網路關閉它，也會在登入同一個 Apple帳號的所有裝置上，關閉該網路的 iCloud 私密轉送（iPhone 使用手冊）。
• iCloud 私密轉送（如果你有 iCloud+）。 離開 iPhone 的流量「經過加密，並經由兩個獨立的網際網路中繼站傳送」，這可以避免網路供應商「蒐集你在 Safari 中的瀏覽活動」。請前往「設定」>「[你的名字]」>「iCloud」>「私密轉送」開啟（iPhone 使用手冊）。它只涵蓋 Safari，不涵蓋你的其他 App，而且並非所有國家或地區都能使用（Apple 支援）。更多資訊請見如何在 iPhone 上隱藏 IP 位址。

我在公共 Wi-Fi 上會怎麼做

1. 向工作人員確認網路名稱。 FBI 給飯店的建議是：「在連線前，先與飯店確認其 Wi-Fi 網路的名稱」（FBI IC3）。我在任何地方都會這樣做。如果兩個名稱看起來很像，就問清楚哪一個才是他們的。
2. 敏感的事情請使用 App 或 HTTPS 網站。 使用你銀行自己的 App，或你自己輸入或加入書籤的網站，並確認有鎖頭符號。如果網路有登入頁面，不要安裝它要求你下載的任何東西。如果那個頁面無法載入，請參閱飯店 Wi-Fi 登入頁面沒有出現。
3. 不確定時，就用行動數據處理銀行事務。 FBI 在談飯店時也說，應避免「銀行網站等敏感網站」，如果可以，請使用「你手機的無線熱點，而不是飯店 Wi-Fi」（FBI IC3）。在 iPhone 上，這只要把 Wi-Fi 關掉一會兒。如果是筆電，請開啟個人熱點，它「在你不在可信任的 Wi-Fi 網路範圍內時會很有幫助」（Apple 支援）。
4. 事後忘記網路。 前往「設定」>「Wi-Fi」，點選網路旁的「更多資訊」，點選「忘記此網路設定」，再點選「忘記」。如果你想保留密碼，但停止自動加入，請改為關閉「自動加入」（Apple 支援）。Apple 指出，當網路使用常見名稱時，加入它的裝置「比較可能遇到其他同名的網路，然後自動嘗試連線到它們」（Apple 支援）。
5. 在你無法控制的網路上使用 VPN。 下一節會說明。

公共 Wi-Fi 搭配 VPN 安全嗎？

比較安全，但有其限制。VPN「可以確保它的應用程式往來的所有通訊，在離開裝置之前都已加密」（NIST NCCoE）。FBI 建議使用信譽良好的 VPN，以「加密網路流量，讓網路犯罪者更難竊聽你的線上活動」（FBI IC3）。開啟之後，咖啡廳的網路傳送的是通往 VPN 伺服器的加密連線，而不是你與每個網站之間的流量。

它做不到的事：讓假的登入頁面變安全，或阻止你在釣魚網站上輸入密碼。它也會把你流量的檢視權，從 Wi-Fi 網路轉移到 VPN 公司，所以等於你改為信任他們（VPN 安全嗎）。在有登入頁面的網路上，請先完成登入，再連上 VPN。

要確認它運作正常，請分別在 VPN 關閉和開啟的狀態下，執行一次免費的 VPN 測試。開啟後，網站和網路看到的 IP 位址應該會變成 VPN 伺服器的位址，而且沒有 WebRTC 或 IPv6 洩漏。

Mistero 能做什麼、不能做什麼

Mistero 無法告訴你某個網路是不是真的，也無法讓假的登入頁面變安全，而且它不會顯示或管理網路上的其他裝置。向工作人員確認名稱，仍然要由你自己來做。

它能做的是：Mistero VPN 讓你可以「在公共 Wi-Fi 上一鍵連線」、「在 VPN 啟用期間遮蔽你的 IP 位址」，以及「開啟 Kill Switch，在 VPN 中斷連線時協助停止網路流量」。它的安全性檢查還包括「檢查 Wi-Fi 是否有可見的連線或 DNS 異常」（App Store 商品頁面，2026 年 11 月 5 日閱讀）。更多資訊請見 Mistero VPN。

資料來源

• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know: https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know （2026 年 11 月 5 日閱讀）
• NIST National Cybersecurity Center of Excellence, Holiday Travel Tip: Use Public Wi-Fi Safely: https://www.nccoe.nist.gov/sites/default/files/2022-11/HolidayTravelTip-UsePublicWiFiSafely.pdf （2026 年 11 月 5 日閱讀）
• FBI IC3, PSA I-100620-PSA on hotel Wi-Fi risks (Oct 6, 2020): https://www.ic3.gov/PSA/2020/PSA201006 （2026 年 11 月 5 日閱讀）
• Apple Support, Recommended settings for Wi-Fi routers and access points: https://support.apple.com/en-us/102766 （2026 年 11 月 5 日閱讀）
• Apple Support, Use private Wi-Fi addresses on Apple devices: https://support.apple.com/en-us/102509 （2026 年 11 月 5 日閱讀）
• Apple Support, Forget a Wi-Fi network or prevent your device from automatically joining it: https://support.apple.com/en-us/102480 （2026 年 11 月 5 日閱讀）
• Apple Support, About iCloud Private Relay: https://support.apple.com/en-us/102602 （2026 年 11 月 5 日閱讀）
• Apple Support, Protect your web browsing with iCloud Private Relay on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/protect-web-browsing-icloud-private-relay-iph499d287c2/ios （2026 年 11 月 5 日閱讀）
• Apple Support, Manage Wi-Fi settings on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/manage-wi-fi-settings-iphw5gjwl8k2/ios （2026 年 11 月 5 日閱讀）
• Apple Support, Get a warning when you visit websites that use HTTP on iPhone (iPhone User Guide): https://support.apple.com/guide/iphone/get-http-website-warnings-iphfba2ed790/ios （2026 年 11 月 5 日閱讀）
• Apple Support, Connect to the Personal Hotspot of an iPhone or iPad: https://support.apple.com/en-us/111785 （2026 年 11 月 5 日閱讀）
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 （2026 年 11 月 5 日閱讀）