台灣的咖啡廳、共享工作空間與商場，幾乎都會提供免費 Wi-Fi。對遠端工作者、接案者與自由工作者來說，找一張桌子、點一杯咖啡，接著打開筆電處理電子郵件、雲端文件或公司系統，已是再平常不過的日常工作模式。問題在於，許多人判斷 Wi-Fi 是否安全時，只檢查網路名稱是不是看起來像店家的、是否提供密碼保護。然而，這些判斷都不足以代表整個連線環境安全。
公共 Wi-Fi 未必一定危險，真正的問題往往是使用者對於裝置設定的疏忽、連線驗證機制的缺乏，以及日常工作流程的資安盲點。本文整理使用公共網路時，多數人容易忽略的錯誤，並說明 VPN 如何保護使用公共網路的安全。
使用公共網路常見的資安錯誤
許多人在公共場所使用免費網路時容易忽視防護設定，給予駭客可趁之機。以下整理幾個使用公共網路時最常被忽略的錯誤：
錯誤一：看到熟悉的 Wi-Fi 名稱就直接連線
最常見的錯誤，就是看到訊號最強、名稱最像店家的 Wi-Fi，便直接連線。駭客可能會建立名稱與合法熱點相似，甚至完全相同的假熱點，讓使用者誤以為連上店家的網路。這類攻擊稱為「邪惡雙胞胎攻擊」。
因此，在咖啡廳連線前，最好直接向店員確認正確的 Wi-Fi 名稱與登入方式，不要單純依賴手機或筆電自動搜尋到的結果。
錯誤二：開啟檔案分享與裝置探索功能
筆電在家中使用時，可能會開啟檔案分享、印表機分享或網路探索，方便與其他裝置互傳資料。但到了咖啡廳，這些設定最好不要開啟。Windows、macOS 與部分行動裝置具有網路探索或分享功能。當裝置位於公共網路，其他使用者可以看到網路上的裝置名稱、可用服務或共享資源，進一步增加未授權存取的攻擊面。
因此，連上咖啡廳 Wi-Fi 後，應將 Windows 網路類型設為「公用網路」，並將檔案與印表機分享、網路探索等功能關閉。
錯誤三：讓裝置自動連線不明網路
多數裝置會記住曾經連線過的 Wi-Fi 設定，方便使用者下次自動連上。這項便利功能，卻往往是駭客的攻擊途徑。只要攻擊者知道某個官方的熱點名稱，就能在附近架設同名的假熱點，等待曾連過該網路的裝置自動連線。
因此，使用公共 Wi-Fi 時，建議關閉自動加入網路的功能，離開咖啡廳後也建議刪除熱點，減少下次誤連的機會。
錯誤四：在公共 Wi-Fi 處理高度敏感資料
即使 Wi-Fi 本身沒有遭到攻擊，在咖啡廳辦公時仍可能存在其他風險。例如，您在公共網路直接登入公司內部系統、雲端硬碟、電子郵件，或是處理客戶合約、財務資料，都會提高工作資訊遭側錄、帳號遭嘗試登入的風險。
在公共網路上應避免登入公司內部系統、雲端硬碟、電子郵件或處理客戶資料。如果必須處理，務必先連線 VPN 再進行操作。
VPN 如何解決這些問題？
VPN 是目前常被使用的公共網路防護措施。然而，必須建立正確觀念，並理解 VPN 定義與用途，才能正確使用這項工具。
VPN 定義是什麼
VPN 定義為「虛擬私人網路」（Virtual Private Network），是一種透過加密技術在使用者裝置與網際網路之間建立安全加密通道的技術。
當您在咖啡廳連上公共 Wi-Fi 後，所有的網路流量會先經過這條加密通道傳送至 VPN 伺服器，再轉發至目標網站。這能有效阻止同一公共網路上的第三方進行數據監聽或封包側錄。
VPN 如何保護使用公共網路的安全
VPN 利用以下這些優勢，來避免使用公共網路時可能遇到的資安風險：
- 加密傳輸資料：降低資料在公共 Wi-Fi 遭攔截的風險。
- 保護連線內容：讓管理者或駭客無法直接查看使用者的網路活動內容。
- 隱藏真實 IP 位址：網站會看到 VPN 伺服器的 IP，而不是使用者的原始 IP。
- 降低公共網路遭監看的風險：即使 Wi-Fi 環境本身不一定安全，VPN 仍可增加一層額外的加密防護。
- 安全遠端存取內部網路：讓遠端工作者或員工從外部安全連線回公司的內部伺服器，存取檔案與工作系統。
如何選擇可靠的 VPN 服務
選擇 VPN 服務時，建議優先考慮以下幾個原則：
- 嚴格的無日誌政策：優先選擇經過第三方權威機構獨立審計的服務商，確保不會記錄使用者的連線日誌與活動軌跡。
- 支援先進加密協定與安全功能：確保服務支援 WireGuard 或 OpenVPN 協定，並具備自動連線、Kill Switch（斷線自動中斷網路）與 DNS 外洩防護功能。
- 透明的營運背景與權限需求：避免使用完全免費、無明確公司背景的 VPN 應用程式，並檢查行動裝置 App 是否要求不合理的系統權限。
結語
在咖啡廳用公共 Wi-Fi 辦公，已經成為許多遠端工作者的日常。下次在咖啡廳或公共場所使用 Wi-Fi 辦公前，不妨先花點時間完成以下這份檢查清單。這短短的時間，可以省去未來可能的麻煩。
- 先向店員確認正確 SSID 與登入方式。
- 關閉不必要的自動加入 Wi-Fi 功能。
- 關閉檔案分享、印表機分享及網路探索。
- 將 Windows 網路類型設為「公用網路」。
- 開啟裝置防火牆。
- 先連線 VPN，再登入公司或工作帳號。
- 確認網站使用 HTTPS，並留意網域名稱是否正確。
- 需要進行網路銀行、付款或其他高敏感操作時，優先使用手機的行動網路。
- 工作結束後登出帳號、關閉 Wi-Fi，並移除不再使用的公共網路設定。
