飯店Wi-Fi安全嗎？連線前必須了解的風險與防護

到飯店放下行李，第一件事就是連Wi-Fi。幾乎所有旅客都會這麼做，但這個看似平常的動作背後，可能隱藏著比你想像中更大的安全隱患。

飯店Wi-Fi是網路犯罪者最愛的目標之一——大量陌生人共用同一個網路，安全設定往往不足，而使用者通常趕時間、缺乏警覺。這篇文章將告訴你真實的威脅和實用的防護方法。

飯店Wi-Fi為什麼危險

飯店網路和家裡的Wi-Fi有本質上的不同。數百名陌生人同時連入，裝置間的通訊很少被加密。

中間人攻擊（MITM）

中間人攻擊是指攻擊者插入你的裝置和網路之間，攔截你發送的資料。在安全性差的飯店網路上，同一網路中的攻擊者可以在你和路由器之間「駐紮」，你的登入資訊、郵件內容、LINE訊息都可能被截獲。

釣魚熱點（Evil Twin）

攻擊者建立一個與飯店Wi-Fi名稱幾乎一樣的熱點。比如「Hotel_Taipei_Guest」和「Hotel_Taipei_Guests」。當你連接到假的那個，所有流量都會經過攻擊者的裝置。這類假熱點往往訊號更強，很難辨別。

封包嗅探

同一開放網路上的任何人都可以使用免費軟體擷取未加密的封包。你瀏覽的網頁、提交的表單、甚至部分登入工作階段都可能暴露。

過時的路由器韌體

飯店不是科技公司。很多飯店的路由器韌體已經多年未更新，已知漏洞長期存在。

如何在飯店Wi-Fi上保護自己

你不需要完全拒絕飯店Wi-Fi，但必須把它當作不安全的網路來對待。

1. 使用VPN

VPN（虛擬私人網路）會加密你裝置發出的所有流量。即使攻擊者截獲了資料，也無法讀取內容。這是公共Wi-Fi上最有效的防護手段。

VPN功能	為什麼重要
加密	對裝置與VPN伺服器間的所有資料加密
IP隱藏	隱藏你的真實位置和IP位址
DNS保護	防止飯店網路上的DNS劫持
斷線保護	VPN意外斷開時自動切斷網路連線

選擇可信的付費VPN。免費VPN往往會蒐集和出售使用者資料，適得其反。

2. 確認網路名稱

連線前，去櫃台確認正確的Wi-Fi名稱。不要憑猜測選擇訊號最強的網路。攻擊者正是利用了人們不加確認就連線的習慣。

3. 只使用HTTPS

只造訪瀏覽器網址列顯示鎖頭圖示的網站。HTTPS加密了瀏覽器與網站之間的通訊，即使流量被截獲，內容也無法被讀取。

4. 避免敏感操作

即使做了防護，在飯店Wi-Fi上仍然應該避免以下操作：

• 網路銀行和金融交易
• 輸入信用卡號的網路購物
• 不使用VPN存取工作信箱或辦公系統
• 查看醫療紀錄或稅務文件

這些操作留到可信的網路上完成，或者至少同時使用VPN和行動數據。

5. 關閉自動連線和分享

• 關閉自動連線開放網路：防止裝置自動接入惡意網路。
• 關閉檔案分享、AirDrop和藍牙：在公共Wi-Fi上，這些功能會成為額外的攻擊入口。

6. 重要操作用行動數據

手機的行動網路比飯店Wi-Fi安全得多。銀行操作或重要帳號登入時，切換到行動數據或開啟個人熱點。

快速安全檢查清單

在飯店打開筆電前，逐一確認：

• 在櫃台確認正確的網路名稱
• 做任何操作前先連接VPN
• 每個網站都確認HTTPS
• 關閉開放網路的自動連線
• 關閉檔案分享和藍牙
• 避免銀行和金融操作
• 退房時從裝置中刪除該網路

旅途中安全分享敏感資訊

旅行中經常需要和同伴分享密碼、訂房確認或行程安排。在飯店Wi-Fi上透過LINE傳送這些資訊，不僅傳輸過程有風險，聊天紀錄也會長期保留。

更安全的做法是使用有密碼保護和到期時間的連結。LOCK.PUB可以建立到期自動失效的加密備忘錄，讓敏感資訊不會留在任何人的聊天紀錄裡。

飯店有線網路安全嗎？

房間裡的有線網路並不會自動更安全。它與Wi-Fi共用同一個飯店內部網路，中間人攻擊和嗅探的風險同樣存在。無論有線還是無線，都要使用VPN。

總結

飯店Wi-Fi很方便，但對攻擊者來說同樣方便。做好VPN加密、HTTPS確認和基本裝置安全設定，就能防住大多數風險。

旅途中需要分享密碼或訂房資訊時，不要直接貼到聊天視窗。使用LOCK.PUB建立有到期時間的加密備忘錄，即使在不可信的網路上也能安全傳遞資訊。

建立加密備忘錄 →