在機場、酒店或咖啡店使用公共 Wi‑Fi 前，依清單核對網絡名稱、裝置分享、HTTPS、快檸檬連線狀態及離開後的清理步驟，降低誤連熱點與資料外洩風險。
公共 Wi‑Fi 並不等於「一連線就會被盜帳號」，現代 HTTPS 已保護大量網頁內容；但仿冒熱點、憑證警告、裝置分享、自動重連及連線中斷仍然值得防範。最穩妥的方法，是把安全工作拆成連線前、使用中及離開後三個階段。
資料核對日期： 2026-09-01
連線前確認網絡及裝置狀態
先向場地職員確認正確的 Wi‑Fi 名稱及登入方式，不要只憑「Free」「Guest」或訊號最強來判斷。攻擊者可建立名稱相近的熱點，誘使裝置自動連線。
關閉自動加入開放網絡；Windows 應選用「公用網絡」設定。停用不需要的檔案分享、AirDrop、附近分享及藍牙，並在出發前完成系統與瀏覽器更新。
逐字核對 SSID 及登入頁面的網域 關閉自動連線、檔案分享及不必要的藍牙 重要帳號使用獨立密碼並啟用多重驗證
先完成入口網站認證，再連接快檸檬
機場及酒店常設有認證入口。先開啟一般頁面完成房號、驗證碼或條款確認，確定網絡可用後才啟動快檸檬；否則安全連線可能令入口頁無法開啟。
在快檸檬選擇距離較近、延遲較低的節點，等候用戶端明確顯示已連線，再處理郵件、雲端文件或工作系統。網站仍須使用 HTTPS；遇到憑證警告切勿強行繼續。
入口網站只填寫真正需要的資料 先完成場地認證，再連接快檸檬 網域拼寫、憑證或登入流程異常時立即中止
按工作敏感程度選擇網絡
閱讀公開新聞與處理銀行轉帳、醫療資料或公司機密的風險不同。VPN 會加密裝置至服務節點的流量，但不能修補釣魚網站、惡意附件、弱密碼或已受感染的裝置。
涉及高權限或未公開資料時，優先使用個人流動熱點或受管理的企業網絡。不要在公用電腦登入重要帳戶，也不要插入載有敏感資料的儲存裝置。
敏感操作盡量改用個人熱點 不要在公用電腦儲存密碼或同步瀏覽器 連接 VPN 後仍須提防釣魚及憑證警告
離開後移除網絡並檢查帳號
完成使用後先登出敏感服務，再斷開快檸檬及 Wi‑Fi。從「已知網絡」移除該熱點，避免日後在同名熱點附近自動重連。
若曾出現憑證警告、異常轉址或帳戶驗證通知，應在可信網絡上更改相關密碼、檢查登入記錄並結束陌生工作階段。向支援人員提供時間、SSID、裝置及系統版本即可，切勿提交密碼或驗證碼。
忘記該 Wi‑Fi 並停用自動加入 檢查電郵、雲端服務及付款帳戶登入記錄 不要向任何人傳送密碼、一次性驗證碼或完整付款資料
常見問題
連接快檸檬後可忽略 HTTPS 憑證警告嗎？
不可以。VPN 與 HTTPS 保護不同的連線環節。憑證警告可能代表網域錯誤、系統時間不正確或連線被攔截，應停止操作並轉用可信網絡。
為何公共 Wi‑Fi 上快檸檬一開始無法連線？
最常見原因是認證入口尚未完成。先中斷快檸檬、完成場地登入並確認一般網頁可開啟，然後重新連線。
手機熱點一定安全嗎？
個人流動熱點通常比未知開放網絡更可控，但仍要設定強密碼、留意陌生裝置，並考慮流量費用及訊號質素。
下一步
參考資料
查看完整排查庫，或整理資訊聯絡支援團隊。