透過 VPN 安全使用公共 Wi-Fi

如果您在使用公共 Wi-Fi 時開啟 VPN，VPN 的確能保護您的網絡流量。假如有人試圖窺探您的網絡流量或在不安全的網絡上存取您的設備，他們就需要突破 VPN 的加密系統，所以我們一直建議經常連接公共 Wi-Fi 的人使用 VPN。

VPN 可以透過把您的網絡流量重新導向至私人互聯網伺服器，保護用戶的線上活動——VPN 能隱藏您的真實 IP 位址和線上活動；任何嘗試窺視您的人都無法突破 VPN 的加密協定。即使您連接的 Wi-Fi 不安全，VPN 也會在任何地方保護您的連接，因此您不需過度擔心網絡安全問題。

事實上您很難在屋企以外找到安全的 Wi-Fi 網絡，不安全的網絡恰好給黑客提供了絕佳的作案機會，他們常常會利用公共網絡的安全漏洞尋找新獵物。

在另一方面，有心人會給自己的路由器起一個人畜無害的名字，例如是「Free train Wi-Fi」，然後等待獵物上當。當不知情的通勤乘客連接了這個網絡，黑客就可以存取他們的個人資料。其實黑客究竟是如何透過公共 Wi-Fi 網絡尋找獵物呢？

入侵公共 Wi-Fi 的黑客通常是想竊取您的個人資料。下面的例子列舉黑客透過免費 Wi-Fi 從受害者竊取的有價值資料。

• 您的電郵登入資訊。
• 您的銀行詳細資料。
• 您的個人相片和影片。
• 您的家居位址。

下面是部分黑客入侵公共 Wi-Fi 的常用方法：

• 邪惡雙胞胎攻擊（Evil Twin Attack）。路由器名稱可以隨便更改，網絡罪犯會創建虛假的 Wi-Fi 網絡來吸引受害者。您很有可能在不知情的情況下連接到一個叫「Starbucks_Wifi_Free」且由網絡由黑客創建的公共 Wi-Fi。
• 惡意軟件入侵。惡意軟件可能會透過不安全的連線不知不覺地入侵您的電腦，惡意軟件可以會減少您的頻寬和損壞裝置系統，並為黑客提供存取您所有個人檔案的後門。
• 中間人攻擊（MITM）。網絡罪犯會在您的裝置和公共 Wi-Fi 熱點之間分別建立獨立的網絡，透過這個方法監察您的線上活動和控制您的流量。黑客甚至可以把您重新導向到他們創建的網站，竊取您輸入的登入憑證或銀行詳細資訊。
• Wi-Fi 嗅探（Wi-Fi Sniffing）。相比起 MITM 這類型的主動攻擊，這更像是一個偵察活動，黑客會使用簡單的合法軟件監察和記錄所有通過公共 Wi-Fi 網絡的數據包。

如果大家在使用公共 Wi-Fi 時不忘開啟 VPN，上述大部分攻擊都會失效。VPN 的加密流程基本上可以確保您的數據免受偷窺。儘管黑客依然知道您透過公共 Wi-Fi 進行網絡連線，他們無法看到傳輸流量的詳細信息，因此我們強烈建議大家在使用公共 Wi-Fi 時開啟 VPN。

根據估算，大約 81% 美國人時常使用公共 Wi-Fi 熱點。不過，只有 1% 美國人會在使用公共 Wi-Fi 時開啟 VPN，以提升自己的網絡安全；開啟 VPN 的人數在法國（2%）和德國（6%）稍微較美國高。

問卷中接近一半美國人認為公共 Wi-Fi 十分安全，用戶不需要採取額外安全措施，這種不負責任的態度從長遠來看可能會給用戶帶來很多麻煩。如果大家看到數字後感到震驚，就需要採取措施保護自己。要知道咖啡店、餐廳、機場和酒店的公共 Wi-Fi 往往最危險。存取公共 Wi-Fi 熱點的人越多，風險就越高。

公共 Wi-Fi 提供者不一定能查看用戶的瀏覽歷史，不過這取決於他們使用的路由器。現代 Wi-Fi 路由器會記錄用戶的網站造訪記錄和時間，如果您瀏覽的網站沒有適當的 TLS/SSL 加密，他們還可以記錄您閱讀和輸入的資訊。

類似情況在移動裝置更加嚴峻，因為 Wi-Fi 主人甚至可以查看您訪問的網站和使用的應用程式，甚至是用戶在相關網站和應用程式的使用時間。

雖然絕大部分公共 Wi-Fi 熱點無法封鎖 VPN，但是部分網絡服務供應商會使用 IP 查找工具找出與 VPN 關聯的 IP 位址，然後用防火墻封鎖相關 IP 位址。幸運的是，NordVPN 的用戶可以選擇數以千計的伺服器，從中選擇其他沒被封鎖的 IP 位址，況且 ISP 不可能封鎖多個 IP 位址。

防止黑客透過公共網絡入侵您裝置的主要方法就是自我教育，一旦您意識到自己可能會面臨的安全風險，您就會知道要採取甚麼預防措施。以下是您需要記住的事項：

• 停用自動連線功能。如果您常常使用隨便在街上找到的公共 Wi-Fi 熱點，您可能會無意中連接到您不打算連接的網絡。自動 Wi-Fi 連線功能會對您未受保護的裝置構成危險。
• 不要隨便連接公共 Wi-Fi。如果您打算連接某著名快餐店或連鎖咖啡店的公共 Wi-Fi 網絡，您可以先詢問店員 Wi-Fi 的確切名稱。
• 不要登入任何私人賬戶。當您的裝置連接到公共 Wi-Fi 後，不要登入任何有敏感資料的賬戶。假如黑客潛伏在 Wi-Fi 網絡，他們可以竊取您的敏感資訊。
• 關閉檔案共用功能並檢查您的防火牆。很多人常常遺漏檢查自己有否關閉這個功能，雖然檔案共享功能在家庭網絡很方便，但這個功能會在您使用公共 Wi-Fi 網絡時會帶來危險。同時，請確保自己開啟了防毒軟件。

專業貼士：如果您想在屋企以外安全地存取家中裝置，請使用網狀網絡流量路由。網狀網絡流量路由功能允許每個連接的裝置直接與其他裝置通訊。您可以透過把路由至另一台裝置的流量，使用該裝置的 IP 位址上網。

市面上有好多優秀的 VPN 供應商，相信大家都很難作出決定。以下是選擇合適 VPN 時需要注意的幾個方面：

• 強大的加密系統。確保您使用的 VPN 具備最新的加密標準，以保障自己的連接和網絡安全。
• 安全功能。物色 VPN 時要關注下列功能：能隱藏您正在使用 VPN 的特殊伺服器；能夠在您與 VPN 斷開連接後自動終止您網絡連接的緊急停止功能（Kill Switch）；DNS 洩露保護功能確保您的裝置僅會使用您 VPN 供應商的伺服器，而非網絡供應商的伺服器。自動連接是另一個很方便的功能，只要您的裝置一直處於開啟狀態，VPN 就能確保您的線上安全。
• 優秀的即時客戶支援，確保您遇到問題時能尋求幫助。
• 避免使用免費 VPN，因為他們的服務往往不值得信賴。免費 VPN 往往會從自己的用戶身上謀取利益，透過向第三方出售從用戶收集的數據盈利，並向他們投放廣告。使用免費 VPN 很可能弊多於利，而且免費 VPN 功能有限，容易發生資料外洩。
• 能同時保護多個裝置。您可以在一個帳戶同時保護多部手機和手提電腦，包括屬於您家庭成員的裝置。請確保您隨時能夠在手機上使用 VPN 服務，因為您可能在屋企以外用隨身攜帶的手機連接到不安全的 Wi-Fi 熱點。
• 路由器配置兼容性。您要確保家庭或辦公室的路由器能安裝 VPN，透過 VPN 保護所有連接到網絡的裝置。

下面是 NordVPN 的優點和功能：

• 值得信賴的安全系統。NordVPN 在《時代雜誌》被選為 2022 年最佳發明之一並非空穴來風，NordVPN 能夠完全保護用戶的線上活動和私隱，並且提供無日誌服務，不會記錄任何用戶線上活動。
• 強大加密系統。我們的伺服器採用 AES-256 加密標準——政府部門在自己的系統中採用了同一套加密標準。
• 穩健加密系統。NordVPN 採用了政府部門也在使用的 AES-256 加密標準。不過，如果您想進一步提升自己的網上安全，您可以採用雙重加密和雙重 VPN，以 2 個不同的伺服器路由您的流量。
• 覆蓋範圍最廣。相比其他可靠的 VPN 供應商，NordVPN 在全球的覆蓋範圍更加廣泛，給予用戶更多伺服器選擇。
• 設定簡單。您只需要下載 NordVPN 應用程序，選擇最合適自己的訂閱計劃，然後在應用程式連上 VPN。只需一個按鍵就可以保護您的連接：就是如此簡單。
• 最多保護 10 台裝置。NordVPN 適用於所有主要作業系統，用戶可以透過 NordVPN 保護所有個人裝置，或者與親朋好友共用一個賬戶，同時保護他們的裝置。
• 多功能。NordVPN 具有豐富的安全功能：威脅防護（Threat Protection）、網狀網絡（Meshnet）、緊急停止和暗網監視器功能。舉個例子，威脅防護功能會自動阻止用戶訪問黑名單網站，封鎖自動播放和侵入性廣告；如果您正在下載的檔案有惡意軟件，該功能甚至會自動刪除相關檔案。網狀網絡能夠讓用戶創建一個單獨的專用網絡，允許其他地方的玩家加入並一起玩本地多人遊戲。如果您不確定要選擇哪個 NordVPN 訂閱計劃，可以先查看 NordVPN 的優惠套件，之後再選擇最適合您需求的計畫。