公共 Wi-Fi 安全嗎？連線前如何檢查網路（2026）
飯店、機場和咖啡店的 Wi-Fi 比十年前安全許多，主要是因為現在幾乎所有網站和應用程式都會將你傳送的內容加密。美國聯邦貿易委員會（FTC）現在表示，「透過公共 Wi-Fi 網路連線通常是安全的」。但這句話裡的「通常」份量很重。網路本身可能是完全沒有加密的開放網路，可能是別人用同一個名稱架設的仿冒網路，也可能在悄悄改變你的流量走向。本指南介紹你在 Android 手機上一分鐘內就能自己檢查的項目、每項結果的意義，以及手機自己不會顯示的部分。
NoSnoop｜Wi-Fi安全檢測檢查您目前連接的 Wi-Fi 是否安全
以下步驟截至 2026年11月 有效，並已在 Android 14（Google 自家的設定應用程式）上確認。選單名稱會因手機廠商和 Android 版本而異。
1. 簡短回答
對於使用加密的網站和應用程式，在公共 Wi-Fi 上進行一般瀏覽通常沒有問題。連線之前——尤其是登入任何帳號之前——請先做這五項檢查：
- 加密：在 Wi-Fi 清單中，需要密碼的網路會顯示鎖頭圖示。點選你所連網路旁邊的齒輪圖示，查看安全性。如果顯示「無」，表示透過該 Wi-Fi 連結傳送的內容完全沒有加密。請見第 3 節。
- 網路名稱：向工作人員詢問正確的網路名稱。如果有兩個同名網路——一個有鎖、一個開放——就是警訊。請見第 4 節。
- 登入頁面：如果上網前出現要求填寫資料的頁面，只填寫你願意在櫃檯告訴該業者的內容。請見第 5 節。
- 私人 DNS：設定 → 網路與網際網路 → 私人 DNS → 保持自動（或設定一個供應商）。請見第 6 節。
- 鎖頭圖示：輸入密碼前，先看瀏覽器裡有沒有鎖頭或「https」——同時要記得，詐騙網站也可能有。請見第 7 節。
網站層級的加密（https）保護你傳送給該網站的內容。Wi-Fi 層級的加密（WPA2、WPA3）保護手機與路由器之間的連結。在公共 Wi-Fi 上安全使用，至少需要網站本身的加密。而 Wi-Fi 檢查則告訴你，網路本身是否試圖插入到你和網站之間。
2. 公共 Wi-Fi 上究竟可能出什麼問題
「公共 Wi-Fi 很危險」這種說法太籠統，無法據此行動。實際上，風險可歸納為五種具體情況，每一種對應不同的檢查：
| 情況 | 對你的意義 | 檢查 |
|---|---|---|
| 開放網路（沒有密碼，沒有加密） | 應用程式在沒有自身加密的情況下傳送的任何內容，都會未經加密地在空中傳輸。 | 第 3 節 |
| 舊式加密（WEP、WPA） | 雖然有鎖，但很弱。Wi-Fi Alliance 在 2003 年以新標準取代了 WEP，並指出 TKIP（WPA 使用）「在遭受加密攻擊方面存在一些弱點」。 | 第 3 節 |
| 仿冒網路（「evil twin」） | 有人廣播與真實網路同名的網路，讓你的手機連到他們的網路上。 | 第 4 節 |
| 索取過多資料的登入頁面 | 你在該頁面輸入的任何內容，都會交給經營這個網路的人。 | 第 5 節 |
| 位址查詢（DNS）被重新導向，或連線被攔截 | 你輸入了正確的網站名稱，卻被帶到別處，或是中間有人讀取了你的流量。 | 第 6 節和第 9 節 |
前四項可以在 Android 的設定中用肉眼檢查。最後一項在設定裡的任何地方都看不到——這會在第 9 節中說明。
3. 檢查 1 — 網路是否加密？（鎖頭圖示和安全類型）
在 Wi-Fi 清單中：開啟設定 → 網路與網際網路 → 網際網路。Google 的 Android 說明中寫道：「需要密碼的網路會有鎖頭圖示。」沒有鎖頭圖示的網路就是開放網路。
確切的安全類型：
- 在同一個清單中，點選你所連網路旁邊的齒輪圖示。
- 查看安全性。它會顯示加密類型，例如無、WPA2、WPA3或 Enhanced Open。
在三星 Galaxy 手機上，Wi-Fi 清單位於 Settings → Connections → Wi-Fi。
| 你看到的內容 | 意義 | 判斷 |
|---|---|---|
| 無（沒有鎖頭圖示） | 手機與路由器之間沒有加密。 | 避免登入任何帳號 |
| WEP | 過時的鎖，2003 年已被 WPA 取代。三星自己的設定把它稱為「過時的安全性通訊協定」。 | 視同開放網路 |
| WPA（或 WPA/TKIP） | 較舊的加密，2004 年已被 WPA2 取代。 | 較弱——避免敏感登入 |
| WPA2 | 目前常見的標準。 | 可以 |
| WPA3 | 最新標準，由 Wi-Fi Alliance 於 2018 年推出。 | 可以 |
| Enhanced Open（OWE） | 沒有密碼，但流量仍會加密。Android 10 及更新版本支援。 | 防竊聽方面可以——但請看下方說明 |
加密無法告訴你的一點是：這個網路是不是你以為的那個網路。Android 自己的文件指出，Enhanced Open 會對開放網路加密，但不會驗證經營者是誰。另外，飯店櫃檯卡片上印著密碼的網路，是與每位住客共用的，所以這個密碼擋得住路人，擋不住其他住客。這正是需要第 4 節的原因。
4. 檢查 2 — 是真正的網路，還是仿冒網路？
仿冒網路（常被稱為「evil twin」）使用與真實網路相同的名稱。你的手機無法僅憑名稱區分它們，如果你以前連過這個名稱，它還可能自動連上。
- 向工作人員問清楚確切名稱。美國網路安全暨基礎設施安全局（CISA）建議：「向相關工作人員確認網路名稱和確切的登入程序，以確保該網路是合法的。」牆上的告示或櫃檯的卡片也算數。
- 留意清單中的重複名稱。如果同一個名稱出現兩次——一個有鎖、一個沒有——就要提高警覺。大型場所常有多個同名的存取點，這很正常；警訊是同一個名稱既有密碼又沒有密碼。
- 提防幾乎一樣的名稱，例如「Airport_Free_WiFi」緊鄰著「Airport Free WiFi」，或是以場所命名的網路，而工作人員說他們的網路叫別的名字。
- 三星 Galaxy：在 Wi-Fi 設定中，Intelligent Wi-Fi 包含 Detect suspicious networks 選項，三星將其描述為「在目前的 Wi-Fi 網路上偵測到可疑活動時收到通知」。
5. 檢查 3 — 登入頁面
許多飯店、機場和咖啡廳的網路會在讓你上網之前先顯示一個網頁——也就是「captive portal」（強制入口網頁）。Android 自 Android 5.0 起就能偵測到這類頁面，並顯示通知，提示你登入該網路。
- 該頁面由經營網路的人管理。只填寫你願意在櫃檯交出的內容：房號和姓氏，或是同意條款。
- 如果頁面為了「免費」Wi-Fi 要求填寫信用卡號、電子郵件帳號密碼或社群媒體登入，就要起疑。
- 千萬不要把重要密碼重複用在 Wi-Fi 登入頁面的帳號註冊上。FTC 一般建議為你的帳號設定高強度密碼並啟用雙重驗證。
- 如果你預期會出現登入頁面（場所說會有）卻沒有出現，或是在不該有登入頁面的網路上出現了，請詢問工作人員。
透過簡訊或電子郵件（而不是 Wi-Fi 頁面）收到的登入連結，也需要同樣的警覺。與 NoSnoop 同一團隊開發的 Android 應用程式 NoLinkTrap 會顯示連結真正的去向，並提醒那些只是看起來像知名公司網站的網址。
6. 檢查 4 — 私人 DNS
每次你開啟網站或應用程式，手機都會先查詢它的位址（DNS 查詢）。在惡意網路上，這些查詢可能被回覆錯誤的位址。Android 的私人 DNS設定會將這些查詢加密。
- 開啟設定 → 網路與網際網路 → 私人 DNS。
- 自動是預設值。Google 的 Android Developers Blog 解釋說：「根據預設，如果網路的 DNS 伺服器支援，裝置會自動升級為 DNS over TLS」——在不支援的網路上，查詢不會加密。
- 若要一律加密查詢，請選擇私人 DNS 供應商主機名稱，並輸入某個供應商的主機名稱（例如
dns.google或one.one.one.one）。
Google 的說明頁面清楚指出其限制：「私人 DNS 只能協助保護 DNS 的問題和答案，無法保護其他任何內容。」
7. 檢查 5 — 瀏覽器中的鎖頭圖示
FTC 針對公共 Wi-Fi 的主要建議是，在輸入個人資料之前「查看網址列中是否有鎖頭符號或 https」。使用 https 時，即使在開放網路上，你傳送給該網站的內容也是加密的。
FTC 還警告說，詐騙者會「建立假網站並將其加密，讓你以為它們是安全的」。鎖頭表示連線已加密，並不表示網站是真的。請自己輸入網址或使用官方應用程式，不要點選登入頁面或彈出視窗裡的連結。
8. 連線之後：自動連線、網路銀行和更新
- 對公共網路關閉自動連線。設定 → 網路與網際網路 → 網際網路 → 網路旁邊的齒輪圖示 → 自動連線（「允許裝置在進入有效範圍時連線至這個網路」）。離開時，你還可以點選清除。這樣可以防止手機在別處悄悄加入同名網路。
- 網路銀行和敏感工作留到使用行動數據時再做。CISA 建議不要透過公共無線網路進行「敏感活動，例如網路購物、網路銀行或敏感工作」。如果網路沒有通過上述任何一項檢查，請關閉 Wi-Fi，改用行動數據。
- 讓 Android 和應用程式保持最新版本。FTC 建議讓作業系統和瀏覽器保持最新，並開啟自動更新。
9. 肉眼看不到的部分 — 以及應用程式如何檢查
上面的檢查只需一分鐘，但有些事情在設定裡的任何地方都看不到：
- 這個網路上的位址查詢是否被回覆了錯誤的位址。
- 你的手機上是否被加入了憑證或代理伺服器，讓別人可以讀取加密流量。
- 該網路的路由器是否開著一扇舊的、未加密的管理入口。
- 每次走進新地方時，逐一比對附近所有網路是否有重複名稱。
NoSnoop 是一款 Android 應用程式，會對你所連的網路執行這些檢查，並為每一項給出清楚的結論——安全、需留意或危險：
- 加密方式 — 沒有密碼或使用 WEP 為危險，WPA 為需留意，WPA2/WPA3/OWE 為安全。
- 仿冒網路 — 當附近同一個名稱既以有密碼、又以無密碼的形式廣播時發出標記。
- 登入頁面 — 告訴你該網路是否使用登入頁面。
- DNS 竄改 — 查詢一個不應存在的名稱和幾個各處都完全相同的固定位址，對不一致的回答發出標記。
- 竊聽跡象 — 檢查你的裝置上是否有手動加入的憑證或代理伺服器，以及知名網站的連線是否被攔截。
- 路由器連接埠 — 檢查路由器是否在 telnet 或未加密的管理頁面上有回應。它絕不會嘗試登入。
它還可以在你連線之前比對附近的網路，並在你的手機加入沒有加密或加密較弱的 Wi-Fi 網路時立即提醒你。網路名稱和你的位置絕不會離開你的手機。
NoSnoop｜Wi-Fi安全檢測檢查您目前連接的 Wi-Fi 是否安全
10. 檢查清單：手動檢查與使用應用程式
| 檢查項目 | 在 Android 上手動檢查 | NoSnoop |
|---|---|---|
| 加密 | Wi-Fi 清單中的鎖頭圖示；齒輪圖示 → 安全性 | 自動檢查並給出結論 |
| 仿冒網路 | 詢問工作人員；瀏覽清單尋找重複名稱 | 比對附近的網路 |
| 登入頁面 | Android 的登入通知 | 以一項檢查顯示 |
| 被重新導向的 DNS | 看不到；私人 DNS 可降低風險 | 每次檢查都會測試 |
| 攔截（憑證或代理伺服器） | 在 Wi-Fi 設定中看不到 | 每次檢查都會測試 |
| 路由器管理連接埠 | 看不到 | 每次檢查都會測試 |
| 加入不安全網路時提醒 | 三星：Detect suspicious networks。Pixel 的 Wi-Fi 畫面中沒有對應設定 | 可選的通知 |
11. 常見問題
- 使用公共 Wi-Fi 安全嗎？
- 對於一般瀏覽，通常是安全的。FTC 表示，由於加密的廣泛使用，透過公共 Wi-Fi 連線通常是安全的。風險來自網路本身：沒有加密、同名的仿冒網路、索取過多資料的登入頁面，或是被重新導向的流量。登入任何帳號之前，請先檢查安全類型和網路名稱。
- 如何在 Android 上檢查 Wi-Fi 網路是否安全？
- 開啟設定 → 網路與網際網路 → 網際網路。有密碼的網路會顯示鎖頭圖示。點選你所連網路旁邊的齒輪圖示，查看安全性：無表示沒有加密，WEP 和 WPA 已過時，WPA2、WPA3 或 Enhanced Open 則是加密的。
- 有密碼的公共 Wi-Fi 安全嗎？
- 比開放網路安全，但密碼是該場所所有人共用的，所以它擋得住路人，擋不住其他使用者。它也無法證明這個網路是真的。請向工作人員確認網路名稱，登入前仍要檢查鎖頭圖示。
- 如何判斷 Wi-Fi 網路是不是假的？
- 向工作人員詢問確切名稱並進行比對。如果同一個名稱既有密碼又沒有密碼地出現，或是名稱與場所的名稱只差一點點，就要起疑。三星 Galaxy 手機在 Intelligent Wi-Fi 下有 Detect suspicious networks 選項。像 NoSnoop 這樣的應用程式可以自動標記重複名稱的仿冒網路。
- 在公共 Wi-Fi 上使用網路銀行應用程式安全嗎？
- 網路銀行應用程式會對自己的連線加密，但 CISA 建議不要透過公共無線網路進行網路銀行和網路購物。如有需要，請改用行動數據，或者至少先確認網路是加密的且是真實的。
- VPN 能讓公共 Wi-Fi 變得安全嗎？
- VPN 會對手機與 VPN 供應商之間的流量加密，因此 Wi-Fi 經營者看不到——但這樣一來，你需要改為信任 VPN 供應商。如果你把資料輸入到假的登入頁面或假網站，VPN 也幫不上忙。本指南中的檢查仍然適用。
12. 總結
對於加密的網站和應用程式，公共 Wi-Fi 通常是安全的，但網路本身可能是開放的、假的或被竄改的。在 Android 上用不到一分鐘：查看鎖頭圖示和安全類型，向工作人員確認名稱，在登入頁面上保持謹慎，讓私人 DNS 保持自動，並查看鎖頭圖示。對公共網路關閉自動連線，網路銀行使用行動數據。DNS 重新導向、攔截和路由器連接埠在設定中看不到——像 NoSnoop 這樣的應用程式可以幫你檢查這些。
- 加密：設定 → 網路與網際網路 → 網際網路 → 齒輪圖示 → 安全性（無 = 沒有加密）。
- 名稱：向工作人員確認；同一名稱既有鎖又沒有鎖 = 警訊。
- 登入頁面：只填寫你願意在櫃檯提供的內容。
- DNS：設定 → 網路與網際網路 → 私人 DNS → 自動或某個供應商。
- 之後：關閉自動連線，清除該網路，網路銀行使用行動數據。
資料來源
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know"（「透過公共 Wi-Fi 網路連線通常是安全的」；鎖頭符號或 https；詐騙者對假網站加密；高強度密碼、雙重驗證、更新） consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices"（向工作人員確認網路名稱和登入程序；避免在公共無線網路上網路購物、網路銀行或處理敏感工作） cisa.gov
- Android 說明（Android Help），在 Android 上連線 Wi-Fi（設定 → 網路與網際網路 → 網際網路；「需要密碼的網路會有鎖頭圖示」） support.google.com
- Pixel 手機說明（Pixel Phone Help），Wi-Fi 連線（自動連線至已儲存的網路；清除網路） support.google.com
- Android 說明（Android Help），進階網路設定（私人 DNS：關閉、自動、供應商主機名稱；「私人 DNS 只能協助保護 DNS 的問題和答案」） support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview"（當網路的 DNS 伺服器支援時自動升級為 DNS over TLS） android-developers.googleblog.com
- Android Developers, "Captive portal API support"（自 Android 5.0 起支援強制入口網頁偵測） developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open"（自 Android 10 起支援；無需驗證的 OWE 加密） source.android.com
- Wi-Fi Alliance, "What are legacy protocols?"（WEP 於 2003 年被取代，WPA 於 2004 年被取代；TKIP 弱點） wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security"（2018） wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks"（無需密碼即可防範被動竊聽） wi-fi.org
- Samsung Support (US)，Galaxy 手機上的 Wi-Fi 設定（Settings → Connections → Wi-Fi；Allow WEP networks；Intelligent Wi-Fi → Detect suspicious networks） samsung.com
- Android 14 設定應用程式，已在裝置上確認（網路詳細資料：安全性、自動連線、清除；網路與網際網路 → 私人 DNS）— 2026年11月
- NoSnoop 應用程式，應用程式內檢查項目名稱及說明（加密方式、仿冒網路、登入頁面、DNS 竄改、竊聽跡象、路由器連接埠） play.google.com
手機廠商會不時變更這些選單。如果某個步驟與你看到的不一致，請查看手機廠商目前的說明頁面。