公共網路安全 免費Wi-Fi、USB充電竊密、資安陷阱
公共 Wi-Fi 與免費充電站:旅途中最容易被忽略的資安漏洞
出門在外,手機沒電、流量用盡是常態。機場、車站、咖啡廳隨處可見的「免費 Wi-Fi」與「便民充電站」,看似貼心,卻可能是竊取你個資的陷阱。本文整理兩大常見風險與實用自保法。
一、免費 Wi-Fi 的三重風險
・中間人攻擊:駭客架設同名假熱點(如「Airport_Free」),你連上後的所有流量都被監看,帳號密碼、通訊內容一覽無遺。
・惡意登入頁:強制跳轉到釣魚頁面,騙你輸入手機號、驗證碼或社群帳號。
・自動連線漏洞:手機的「自動連接已知網路」功能,可能被偽基站利用,在你不知情時悄悄連線。
二、免費充電站的「juice jacking」
・原理:惡意充電樁透過 USB 資料腳位,在手機連接時偷偷植入木馬或讀取檔案。
・後果:相簿、通訊錄、簡訊被拷貝,甚至被遠端鎖定勒索。
・重災區:人潮密集的機場、車站、商場公共充電柱。
三、自保清單
・隨身攜帶行動電源,盡量不依賴公共充電站。
・充電時只用充電頭加電源插座,或使用「僅充電」USB 轉接頭(data blocker)。
・關閉手機的「自動連接 Wi-Fi」與「自動加入熱點」。
・公共網路務必開啟 VPN,且只存取 HTTPS 網站。
・開啟雙因子驗證(2FA),即便密碼外洩也能多擋一層。
四、風險對照表
情境|風險等級|建議做法
・連陌生免費 Wi-Fi 登銀行|高|改用行動網路
・用公共 USB 充電柱|中高|用 data blocker
・開 VPN 逛一般網站|低|可安心使用
・手機直連插座充電|低|最安全
結語
便利與安全往往只有一線之隔。把「隨身電源、VPN、關自動連線」養成習慣,就能在享受公共設施的同時,守住你的數位身分。
撰文:業州愚公