公共 Wi-Fi 的問題在於你不一定知道誰在管理

公共 Wi-Fi 不是每次連上都會被偷密碼。真正的風險是你無法確認網路由誰管理、是否有假熱點、登入頁是否可信，以及裝置是否被誘導安裝陌生設定。

先確認名稱，不要只看像不像

攻擊者可能建立名稱很像店家、飯店、機場或展場的 Wi-Fi，讓使用者誤連。連線後，對方可能顯示假的登入頁、廣告頁或付款頁，引導你輸入 Email、手機號、社群帳號或信用卡資料。

入口頁要求越多，風險越高

有些公共 Wi-Fi 需要同意條款或輸入房號、簡單驗證，這不一定有問題。但如果入口頁要求安裝憑證、下載 App、輸入銀行資料、社群密碼或一次性驗證碼，應立即停止。公共 Wi-Fi 不應成為索取高敏感資料的理由。

HTTPS 能保護傳輸，但不能替你判斷真假

現代網站多使用 HTTPS，旁觀者通常不能直接讀取你的登入表單和頁面內容。但 HTTPS 不能阻止你自己把資料輸入假網站，也不能防止惡意入口頁誘導你安裝設定檔、代理或不明 App。

連上前後可以做的幾件事

先向店家或場所確認正確網路名稱；避免處理銀行、交易所或公司管理系統；不要忽略瀏覽器憑證警告；不要安裝陌生憑證或描述檔；使用後檢查是否留下未知 VPN、代理或設定檔；不使用時關閉自動加入公開網路。

一般瀏覽和高敏感操作要分開

只是瀏覽新聞、查地圖或看公開資料，風險通常低於登入金融和工作系統。若必須處理重要帳號，優先使用行動網路或可信私人網路，並確保帳號有多因素驗證。

公共 Wi-Fi 不是絕對不能用，但不適合處理高敏感操作。安全關鍵是確認網路來源、拒絕陌生設定，並避免在可疑頁面輸入帳號資料。