使用公共Wi-Fi有哪些常見風險？教你如何安全上網

波新聞編輯中心
在咖啡廳趕報告、在機場等登機，連上免費Wi-Fi幾乎成了日常習慣。不過，這些開放網路的防護通常相當有限，你傳出去的資料可能比想像中更容易被看見。這篇文章會說明公共Wi-Fi最常見的風險，並整理幾個簡單可行的防護方法，讓你下次連線時更安心。
為什麼公共Wi-Fi容易出問題？
店家架設Wi-Fi是為了方便顧客，資安往往不是優先考量。有些熱點完全不需要密碼，有些則把同一組密碼貼在牆上讓所有人使用。換句話說，跟你連在同一個網路上的可能是任何人。部分路由器多年沒更新韌體，舊漏洞也一直存在。
公共Wi-Fi的常見風險
中間人攻擊
攻擊者把自己安插在你的裝置和網路之間，攔截往來的資料。如果網站沒有使用HTTPS加密，帳號、密碼和訊息內容都可能被讀取，甚至被竄改。
偽造熱點
有心人士會架設名稱看似正常的熱點，例如「Airport_Free_WiFi」，這種手法常被稱為「邪惡雙胞胎」。一旦連上，你的流量都會經過對方的設備，對方還能把你導向假的登入頁面，騙取帳號密碼。
封包監聽
在沒有加密的開放網路上，用一些免費工具就能擷取同一網路中傳輸的資料。大多數網站雖然已採用HTTPS，但部分應用程式或老舊網站仍可能以明文傳送資訊。
裝置共享與假憑證
如果電腦開啟了檔案分享功能，同一網路上的人可能看得到你的裝置。有些假的登入頁面還會要求你安裝「安全憑證」或描述檔，裝上之後，對方就有機會監看你的加密連線。
在公共Wi-Fi上如何保護自己？
使用VPN加密你的連線
如果只能選一種防護方式，使用VPN是最有效的做法。VPN會在你的裝置和伺服器之間建立一條加密通道，就算有人在同一個網路上監聽，看到的也只是無法解讀的亂碼。挑選時，建議選擇有明確不記錄政策、並經過第三方獨立稽核的服務，避開來路不明的免費VPN，有些免費服務反而會販售使用者資料。
其他實用的防護習慣
下面幾項設定只要花幾分鐘，就能大幅降低風險：
1.關閉裝置的「自動加入」Wi-Fi功能，並刪除不再使用的網路紀錄。
2,在Windows中將網路設為「公用網路」，並關閉檔案及印表機共用。
3.為重要帳號啟用雙重驗證或通行金鑰（passkey），即使密碼外洩也比較難被盜用。
4.讓作業系統、瀏覽器和應用程式保持在最新版本。
連線前，先向店員確認正確的Wi-Fi名稱。網路銀行、線上付款這類敏感操作，最好等回到家用網路，或改用手機行動數據再處理。
結語
公共Wi-Fi讓外出工作和旅行方便許多，只要多一分警覺，就能放心使用。記得確認網路名稱、關閉自動連線、啟用雙重驗證，並在連上公共網路時開啟VPN，大部分的威脅都能擋在門外。花幾秒鐘做好準備，你的資料就會安全得多。圖片來源