旅途中連上機場或咖啡店 Wi-Fi，不代表你正在使用真正的官方網路；但也不必把所有公共 Wi-Fi 一概視為必然遭竊。美國 FTC 指出，多數網站已有加密，因此透過公共 Wi-Fi 上網通常安全；同時提醒，詐騙者也可能架設加密的假網站。實際選擇時，先看要處理的事情，再核對網路名稱與目的網站；敏感操作可優先選自己掌控的行動數據，或等回到可信任的網路。
先按要做的事選網路
只查店家營業時間或下載旅遊資訊，確認網路名稱並使用最新版本 App，通常可用公共 Wi‑Fi；要處理網銀、信用卡、工作系統或敏感帳號時，優先切到自己的行動數據或可信任的私人網路。如果旅遊數據涵蓋不足，也可以先等到回住宿的可信任網路，再完成非緊急操作。
FTC 說明，公共 Wi-Fi 的風險已因網站加密普及而不同於早期；但使用 HTTPS 不會替你判斷網站是不是冒牌。實用的做法是向店家或場地方確認網路名稱，遇到要求下載不明 App、輸入銀行密碼或安裝憑證的登入頁就先停止，改向現場人員確認。
圖片來源：Unsplash
連線前：核對名稱與登入頁
用店家、機場或旅館官方告示確認 Wi‑Fi 名稱與登入步驟；不要只挑訊號最強或名稱最像的網路。留意自動連線功能，旅途不需要時先關閉。若登入頁要求下載不明 App、輸入銀行密碼或安裝憑證，就停止操作並向櫃台確認。網路名稱相似也可能是別人設置的熱點，單靠名稱不能證明網路屬於官方。
圖片來源：Unsplash
HTTPS 與 VPN 分別能做什麼
瀏覽器網址使用 HTTPS，代表你的裝置與該網站間的連線內容有加密；它不能證明網站本身可靠，也不能保護你在假冒登入頁輸入的密碼。手機 App 看不到網址列，避免在來源不明的 Wi‑Fi 上輸入敏感資料。FTC 說明，VPN 會把流量先送到 VPN 服務商，再往目的地網站；這能改變你信任的網路節點，但並非匿名工具，也不會阻止你把資料輸入釣魚網站。
如果工作或學校有受管理的 VPN，依組織說明使用。自行安裝 VPN 前閱讀供應商的隱私政策、權限及資料處理方式，不把「有 VPN」當成所有風險消失。
圖片來源：Unsplash
什麼時候切旅遊行動數據？
手機行動數據是你購買的旅行 eSIM／SIM 或原電信商漫遊服務。敏感帳號、臨時需要確認身分或公用 Wi‑Fi 登入頁看起來不對時，可關閉 Wi‑Fi、確認數據來源是預期的線路，再使用網頁或 App。旅遊數據能否熱點分享、涵蓋哪個地區、效期和流量是多少，依方案內容；手機熱點也要設密碼並在不使用時關閉。
圖片來源：Unsplash
使用後：登出、忘記網路、維持更新
用完公共電腦或網路服務後，登出帳號；不需再次自動連線時，把該 Wi‑Fi 設為忘記或關閉自動加入。手機系統、瀏覽器和 App 保持更新，開啟帳號多因素驗證，並避免在陌生充電站把手機接到不可信的 USB 資料埠。若懷疑帳密被輸入到假網站，立即用可信任網路更改密碼並查看帳號活動。
常見問題
公共 Wi‑Fi 連線一定不安全嗎？ 不一定。FTC 認為現今加密普及讓公共 Wi‑Fi 通常可安全連線，但假網站也能使用 HTTPS；要同時核對網路和目的網站。
只要有 HTTPS 就能安全使用網銀嗎？ HTTPS 保護你與網站之間的傳輸，不會替你驗證網站是否為銀行官網。確認網址或使用官方 App，敏感操作優先用自有行動數據。
VPN 一定比行動數據安全嗎？ 需看 VPN 供應商、設定及用途；自有行動網路能減少依賴陌生 Wi‑Fi，但也不代表免除帳號釣魚、裝置失竊或網站詐騙風險。