「咖啡廳、車站的免費Wi-Fi，用了沒問題嗎？」——對這個常被問到的問題，本站不煽動、如實作答。把危險的「實質」正確地拆開來看，對策反而會變得簡單。這裡不涉及攻擊步驟。
常見的誤解與實際的風險
先把「什麼可怕、什麼其實還好」分開來。
容易被高估
- 「公共Wi-Fi＝通訊會被竊聽」— HTTPS普及後大多已加密
- 「裝了VPN就全部安全」— 會加密，但並非萬能
實際要注意的是這些
- 自己主動連上假AP（evil twin）
- 無視憑證警告繼續往下走
- 裝置/共用被同一網路裡的其他人看到
- 對連過的SSID自動重連
什麼才是真正危險的
假存取點（evil twin）
無視憑證警告
對同一網路的裝置暴露
自動重連的風險
依連線類型決定能做什麼
| 連線 | 是否與陌生人共用？ | 適合做的事 |
|---|---|---|
| 自己手機的行動網路或熱點 | 否 | 網路銀行、登入重要帳號、工作 |
| 家裡的Wi-Fi（自己管理，WPA2/WPA3） | 否（只有家人） | 幾乎所有事 |
| 店家或車站的公共Wi-Fi（不論是否張貼密碼） | 是 | 瀏覽網頁、看影片、查地圖。只在有多因素驗證的服務登入 |
| 飯店的Wi-Fi | 是（所有房客） | 與公共Wi-Fi相同。工作請用熱點 |
| 00000JAPAN（日本的災害用Wi-Fi） | 是（無加密） | 只用於確認安危和取得資訊。不要輸入密碼 |
設定在哪裡
| 項目 | Windows 11 | iPhone | Android |
|---|---|---|---|
| 把網路設為「公用」 | 設定 → 網路和網際網路 → Wi-Fi → 已連線網路的內容 → 「網路設定檔類型」選擇公用 | （無此設定） | （無此設定） |
| 關閉自動連線 | 在同一個內容頁面，關閉「在範圍內時自動連線」 | 設定 → Wi-Fi → 網路名稱旁的 ⓘ → 關閉「自動加入」 | 設定 → 網路和網際網路 → 網際網路 → 網路旁的齒輪 → 關閉自動連線 |
| 用完後刪除 | Wi-Fi → 「管理已知網路」→ 忘記 | 同一頁面的「忘記此網路」 | 同一頁面的「清除」（Forget） |
Android的設定名稱依製造商而異。在Mac上，請從 系統設定 → Wi-Fi 中網路名稱旁的選單變更自動加入或忘記網路，並在 系統設定 → 一般 → 共享 關閉檔案共享。
實際案例：日本的災害用Wi-Fi「00000JAPAN」
日本發生重大災害時，電信業者等會開放名為「00000JAPAN」（Five Zero Japan）的免費Wi-Fi。2024年1月能登半島地震後，石川縣等地也曾提供。
營運方的指引（無線LAN業務推進聯盟）說明，00000JAPAN以讓任何人都能快速連線為優先，因此沒有密碼、也沒有加密。指引建議只用於確認安危和蒐集資訊，需要高度安全的操作則要自行保護。
指引列出了兩個假冒的跡象。真正的00000JAPAN絕不收費，也絕不蒐集個人資料。
- 在沒有發布災害的平時出現00000JAPAN
- 連線後出現要求輸入個人資料的畫面
同樣的網路名稱誰都能發送，所以即使在災害時，下列幾點仍然適用：
- 只使用HTTPS網站，出現憑證警告時不要繼續
- 透過平常就在用的App聯絡家人
- 情況穩定後，在裝置上刪除00000JAPAN，停止自動連線
Wi-Fi的鎖形圖示和瀏覽器的鎖形圖示是兩回事
Wi-Fi清單中的鎖形圖示，只表示該網路有密碼和加密。店內張貼的密碼人人都知道，所以有人可以建立同名、同密碼的假存取點。
能確認你正在與真正網站通訊的，是瀏覽器網址列的HTTPS及其憑證檢查。使用公共Wi-Fi時，要依靠的是這一點。
常見錯誤與修正
在Wi-Fi登入頁面輸入平常的電子郵件或社群網站密碼
因為「總是會出現」就無視憑證警告
保留所有連過的SSID
現實的對策（按優先順序）
可以的話就用手機熱點（最可靠）
堅持HTTPS·絕不無視憑證警告
不自動連線陌生SSID／用完即刪
把網路設為「公用」並關閉共用
敏感操作避開，或改用行動網路
重要帳號用MFA加一道
本站的視角：比起竊聽，更要注意由自己的操作引發的風險
關於公共Wi-Fi的討論容易偏向「會被竊聽」，但本站認為重點不同。在HTTPS已經普及的今天，被動偷看的實際危害下降了。剩下的危險大多始於 你自己的操作——連上假AP、無視憑證警告。所以真正有效的，不是高級工具，而是日常習慣：用熱點避開公共Wi-Fi、相信鎖形圖示和警告、不自動連線陌生SSID。在假網站上輸入密碼的釣魚在公共Wi-Fi下也是獨立的風險，所以也要備好MFA，作為密碼被竊時的額外一道確認。VPN是想為「不可信線路上的隱私」再加一層時的追加手段，不能代替這些。
接下來閱讀
- 隨身攜帶：攜帶筆記型電腦出行時的安全對策
- 旅行預訂：Booking.com 訂房資料外洩：如何辨別冒充住宿業者的詐騙訊息
- 術語：什麼是釣魚
- 兩步：多因素驗證（MFA）指南 / 盤點：安全盤點
- 手機：智慧型手機安全基礎
出處（官方）
已於 2026 年 10 月 6 日對照官方資料確認。
- NTT DOCOMO 新聞稿（2023 年 9 月 4 日，日文；在網路中斷時提供00000JAPAN，並提醒其通訊未加密）— docomo.ne.jp
- 無線LAN業務推進聯盟「大規模災害時開放的公眾無線LAN共通SSID 00000JAPAN 指引（第5.0版）」（2024 年 4 月修訂，日文）— wlan-business.org
- Microsoft Support「Essential network settings and tasks in Windows」（公用與私人網路）— support.microsoft.com