飯店WiFi安全嗎？出國用網銀、刷卡前必做的5件事

出國住飯店，房間裡的WiFi常是最方便的上網方式。但飯店網路是多人共用的，每間飯店的管理方式不同，有些網路不一定完整加密。這代表出國用網銀、刷卡或登入重要信箱前，多做幾個簡單步驟會比較安心。以下說明飯店WiFi的風險在哪裡，以及五件出國前後都該做的事。

飯店WiFi的風險在哪裡

• 多人共用同一個網路，不熟悉的人可能在同一網段上看到未加密的流量。
• 假的熱點：有人會架設名稱與飯店相似的網路，誘使住客連上。
• 大廳、會議室與客房的網路不一定相同，管理方式與密碼也可能不同。
• 假的登入頁會要求輸入信用卡資料或帳號密碼，這類釣魚手法在旅遊情境中也可能出現。

五件出國用網銀、刷卡前必做的事

一、確認連的是飯店提供的正式網路

入住時向櫃台確認網路名稱與密碼，連線時只選擇這個名稱。如果搜尋到好幾個名稱相似的網路，不要因為訊號比較強就直接連上。

二、確認網址是HTTPS，再輸入帳號密碼

登入網銀或購物網站前，先看網址列是否以https開頭，並確認網域名稱正確。不要點擊簡訊、社交平台或電子郵件中的登入連結，應該自己打開官網或App。

三、登入網銀或付款前先開VPN

在飯店使用網銀時，先開啟VPN，再進行登入與轉帳。VPN會加密連線，讓同一網路上的人較難看到內容。若不想用飯店網路，也可以改用自己的行動網路。

FastOrange是一款VPN App，支援iPhone、Android、Windows與Apple Silicon的Mac，會加密連線，並把可見的IP位址換到其他地區，一組帳號可同時在最多5台裝置上使用。在iPhone與iPad上，App Store的名稱是「Iron Turtle Accelerator」，搜尋時請輸入這個名稱。

四、刷卡前看清楚付款頁面

刷卡時，如果商家會詢問以哪種貨幣結帳，一般建議選擇當地貨幣，讓發卡銀行依自己的匯率換算。若商家提供以台幣計價的選項，要看清楚匯率與手續費，這部分依各家銀行的規定。

五、用完後登出，並忘記該網路

使用完畢後登出網銀與信箱，再回到手機的WiFi設定，把這個飯店網路「忘記此網路」。這樣下次回到飯店或其他場所，手機就不會自動連上。iPhone的路徑通常是「設定」>「Wi-Fi」，點選網路旁的資訊圖示後選擇「忘記此網路」。

常見誤解：有密碼就一定安全嗎？

飯店WiFi有密碼，能擋掉完全陌生的人，但多數飯店的密碼是全館共用，無法保證同一網路的其他人看不到你的流量。密碼是必要條件，不是充分條件。網址確認、加密連線與VPN的使用，仍然是防護的一部分。

不想用飯店網路，還有什麼選擇？

如果出國的主要用途是網銀與付款，可以考慮出發前就準備好自己的行動網路，例如eSIM或上網卡，抵達後直接使用。日本、韓國的常見上網方式可以先看日本eSIM推薦與比較與去韓國上網怎麼選。若想從總覽比較，可以看出國上網方式總整理。

想知道什麼情況下真的需要VPN，可以參考出國旅遊需要VPN嗎。另外，機場的免費網路有類似的風險，可以看香港機場WiFi安全嗎。

入住後先檢查網路設定

入住後不必急著登入帳號，先花幾分鐘確認手機連上的網路名稱，與櫃台提供的一致。接著看看是否跳出要求輸入帳號密碼、下載描述檔或安裝憑證的頁面。若出現這類要求，請先停下來回到櫃台確認，因為一般的飯店網路很少要求旅客安裝來源不明的設定檔。

如果已經在飯店網路登入過

若你在飯店網路上已經登入網銀或信箱，而且不確定網路是否安全，建議立刻修改重要帳號的密碼，並在服務有提供時開啟兩步驟驗證。接著查看銀行或信箱的登入紀錄，若有不認得的登入，就聯絡服務商。這些做法不需要特別的工具，只要養成習慣，就能把損失降到最低。

旅行中的密碼管理

出國時不要把所有帳號都設定成同一組密碼，至少要把網銀與信箱的密碼分開。密碼管理的重點是讓每個重要帳號都有獨立的密碼，一旦某一個服務外洩，其他帳號不會跟著失守。若使用密碼管理工具，應確認它的同步與登入設定，避免在公共網路上以不安全的連線同步資料。紙本的密碼清單不要和證件放在一起，也不要拍照存在會自動同步的共用相簿中。

另外，若飯店的入口頁面要求輸入資料，應先確認頁面網址與飯店官方網站一致，再輸入任何資料。若是在房間內同時用多台裝置，也要注意每一台裝置的系統更新與密碼設定。

重點整理

• 飯店WiFi多為多人共用，不一定完整加密，出國用網銀前要多做確認。
• 只連官方提供的網路名稱，網址確認為HTTPS，不點陌生的登入連結。
• 登入網銀或付款前，開啟VPN或改用自己的行動網路。
• 用完後登出並忘記網路；有密碼不等於安全。