公共 Wi-Fi 与免费充电站：旅途中最容易被忽略的资安漏洞

公共 Wi-Fi 与免费充电站：旅途中最容易被忽略的资安漏洞

出门在外，手机没电、流量用尽是常态。机场、车站、咖啡厅随处可见的「免费 Wi-Fi」与「便民充电站」，看似贴心，却可能是窃取你个资的陷阱。本文整理两大常见风险与实用自保法。

一、免费 Wi-Fi 的三重风险

・中间人攻击：骇客架设同名假热点（如「Airport_Free」），你连上后的所有流量都被监看，账号密码、通讯内容一览无遗。

・恶意登入页：强制跳转到钓鱼页面，骗你输入手机号、验证码或社群账号。

・自动连线漏洞：手机的「自动连接已知网络」功能，可能被伪基站利用，在你不知情时悄悄连线。

二、免费充电站的「juice jacking」

・原理：恶意充电桩透过 USB 数据脚位，在手机连接时偷偷植入木马或读取文件。

・后果：相簿、通讯录、简讯被拷贝，甚至被远端锁定勒索。

・重灾区：人潮密集的机场、车站、商场公共充电柱。

三、自保清单

・随身携带充电宝，尽量不依赖公共充电站。

・充电时只用充电头加电源插座，或使用「仅充电」USB 转接头（data blocker）。

・关闭手机的「自动连接 Wi-Fi」与「自动加入热点」。

・公共网络务必开启 VPN，且只存取 HTTPS 网站。

・开启双因子验证（2FA），即便密码外泄也能多挡一层。

四、风险对照表

情境｜风险等级｜建议做法

・连陌生免费 Wi-Fi 登银行｜高｜改用行动网络

・用公共 USB 充电柱｜中高｜用 data blocker

・开 VPN 逛一般网站｜低｜可安心使用

・手机直连插座充电｜低｜最安全

结语

便利与安全往往只有一线之隔。把「随身电源、VPN、关自动连线」养成习惯，就能在享受公共设施的同时，守住你的数位身分。

撰文：业州愚公