公共Wi-Fi连接禁忌｜在中环、铜锣湾的Cafe或Co-workingSpace（共享工作空间），点一杯Latte处理工作，是不少工作者的日常。多数人连Wi-Fi时，顶多睇睇SSIDs名称像不像店家、向店员索取密码，就以为“有密码等于安全”。这种“安全错觉”正给予黑客可趁之机。公共网络真正的危机，往往来自使用者对装置设定的忽视、验证机制的缺乏，以及工作习惯上的漏洞。

陷阱一：见到熟悉的Wi-Fi名就即刻连线？小心“邪恶双胞胎攻击”

看到讯号最强、名称最像的Wi-Fi就直接连线。黑客很容易在同一场域架设名称完全相同或极度相似的热点，吸引不知情的顾客登入。这类手法在网络安全领域被称为“邪恶双胞胎攻击（Evil Twin Attack）”。在连线前，务必直接向店员确认正确的SSID（互联网名称）与登入步骤，切勿完全依赖手机或手提电脑自动搜寻到的列表。

陷阱二：忘记关闭档案分享与装置探索

手提电脑在屋企使用时，许多人会开启档案分享、打印机共享或网络探索功能。当用家带著同一部电脑到公共Cafe时，若没有调整设定，其他连接同一网络的人就能看到用家的装置名称、共享资料夹甚至系统漏洞。连上公共Wi-Fi后，Windows用家应立即将网络类型切换为“公用网络”，macOS用家亦应在设定中关闭“档案分享”与AirDrop随意侦测，大幅缩减网络攻击面。

陷阱三：预设“自动连线”旧热点

大部分智能手机和手提电脑为了便利，会自动记住曾经连线过的Wi-Fi名称。这项功能却成为黑客的诱捕工具：只要黑客广播一个常见的连锁店Wi-Fi名称，你的装置就会在不知不觉中自动连上假热点。在公共场所使用Wi-Fi时，建议停用“自动加入此网络”功能，离开Cafe或共享空间后，顺手“忘记此互联网设定”，减少装置自动误连的机会。

陷阱四：在公共网络直接登入公司敏感系统

即使网络本身无人恶意监控，在公共Wi-Fi上无防护地登入公司CRM、Google Drive、公司Email或存取客户合约与财务数据，仍会暴露在封包侧录与帐号被尝试登入的风险中。处理高度敏感数据时，应避免直接使用开放式Wi-Fi；若必须处理，务必先启动VPN加密通道，再进行传输操作。

VPN如何建立安全网络防线？

VPN透过加密技术，在装置与互联网之间建立一条“安全传输隧道”。在公共Cafe连上Wi-Fi后，所有数据会先经过这条加密通道传送至VPN伺服器，再转发至目标网站。即使同一Wi-Fi环境下有恶意威胁者，他们撷取到的也只是一堆无法解密的乱码数据。

VPN的核心防护优势包括：

数据加密传输：防止传送中的密码、电邮内容在公共网络被截获。

隐藏真实IP位址：目标网站仅能看到VPN伺服器的IP，无法追踪你的真实发出点。

安全远端存取：让远端员工以加密方式连回公司内部伺服器，安全存取私有档案。