公共 Wi-Fi 安全嗎？先講結論：現在大部分網站都有 HTTPS 加密，在咖啡廳、機場連 Wi-Fi，你的密碼和網頁內容不會被直接看到，但 Wi-Fi 主人看得到你連到哪些網站。
真正的風險是假熱點和假登入頁，它們會騙你輸入帳號密碼。至於公司的電腦，網管能看到的比你想像的多很多。
這篇用白話整理 Wi-Fi 主人、公司網管和網路業者分別看得到什麼，開 VPN、無痕模式有沒有用，也整理 2025〜2026 年的實際案例，以及 165、數位發展部對公共 Wi-Fi 的提醒。
公共 Wi-Fi 真正的風險在哪？
- 假熱點（Evil Twin）：有人架設名稱跟店家一模一樣，或多了「Free」「Guest」的 Wi-Fi，讓你連上後監看流量。澳洲有男子在機場和國內航班上架設假的航空公司 Wi-Fi，騙取旅客帳號，2025 年 11 月被判刑 7 年 4 個月。
- 假登入頁：連上 Wi-Fi 後跳出的登入頁，要求你輸入 Email、社群帳號、網銀密碼甚至簡訊驗證碼。165 全民防騙在 2026 年 8 月就提醒過這類手法，就算開了兩步驟驗證，驗證碼一樣可能被騙走。
- 沒有加密的網路：不用密碼就能連的 Wi-Fi，無線傳輸通常沒有加密，同一個網路裡的人有機會監聽。台灣常見的 iTaiwan、TPE-Free 都是這種開放網路，只用網頁驗證身分。
- 同一個網路裡的攻擊：2026 年發表的 AirSnitch 研究測試了華碩、TP-Link、Netgear 等多個品牌的路由器，發現攻擊者只要連上同一個 Wi-Fi，就可能繞過「用戶隔離」功能，對其他人進行中間人攻擊，飯店、會議中心這類多人共用的網路風險最高。
數位發展部資安署在 2026 年春節前也提醒，要小心名稱極為相似的偽冒熱點，一旦連上，所有網路活動都可能被監控。連公共 Wi-Fi 時瀏覽器如果跳出憑證警告，不要直接按繼續，原因與處理方式可以閱讀「你的連線不是私人連線」怎麼解決。
Wi-Fi 主人看得到你的瀏覽紀錄嗎？
看得到一部分。現在 Chrome 有超過 95% 的網頁都是 HTTPS，網頁內容和密碼是加密的，但你連去哪個網站，在大部分情況下還是看得到：
| 資訊 | 沒開 VPN（HTTPS 網站） | 開 VPN |
|---|---|---|
| 連到哪些網站（網域） | 看得到 | 看不到 |
| 網址路徑、網頁內容 | 看不到 | 看不到 |
| 帳號密碼、搜尋關鍵字 | 看不到 | 看不到 |
| 連線時間、使用的流量 | 看得到 | 只看得到總流量 |
| 裝置名稱、MAC 位址 | 看得到 | 看得到 |
| 你正在用 VPN | 不適用 | 通常看得到 |
粗體為 Wi-Fi 主人看不到的項目。
為什麼 HTTPS 還是看得到網域？因為你的裝置在連線前要先查詢網址（DNS），連線時也會用明文送出網站名稱（SNI），Wi-Fi 主人從這兩個地方就能知道你去了哪些網站。DNS 怎麼運作、怎麼改成加密 DNS，可以參考另一篇DNS 是什麼。
2026 年 3 月正式發布的 ECH（加密用戶端問候）標準，可以把網站名稱也加密起來，但要網站、瀏覽器、DNS 三方都支援才有效，目前主要是 Cloudflare 上的網站，公司或學校網路也可以擋掉。另外 Firefox 的 DNS 加密（DoH）在台灣不是預設開啟，要自己到設定裡打開。
要注意的是，在自己手機上刪除瀏覽紀錄，並不會刪掉路由器上的紀錄。
公司看得到你的瀏覽紀錄嗎？
要看你用的是誰的裝置、連的是誰的網路：
| 情境 | 公司看得到什麼 |
|---|---|
| 公司電腦＋公司網路 | 幾乎全部。網路紀錄、電腦上的監控軟體都看得到，甚至可能看得到加密網頁的內容 |
| 公司電腦＋家裡網路 | 公司網路紀錄看不到，但電腦上的監控軟體照樣看得到 |
| 個人手機＋公司 Wi-Fi | 跟一般 Wi-Fi 主人一樣，看得到你連到哪些網站，看不到內容 |
| 個人手機＋自己的網路 | 看不到，除非你連上公司 VPN |
為什麼公司電腦連加密網頁的內容都可能看得到？很多公司會在電腦裝上自家的根憑證，搭配資安設備做「TLS 檢查」，先解密你的連線、檢查完再重新加密。想確認的話，可以點瀏覽器網址列的鎖頭查看憑證，簽發者如果是公司名稱或資安廠商，而不是一般的憑證機構，就代表流量有被檢查。
公司管理的 iPhone 會在「設定」主畫面最上方顯示受到監管的訊息，代表公司可以監控網路流量，到「一般」→「VPN 與裝置管理」可以看到公司安裝的描述檔。
在公司電腦上開自己的 VPN 幫助不大，電腦上的監控軟體照樣看得到，而且通常違反公司的資安規定，網管也很容易發現。
台灣雇主可以監控員工嗎？
依台灣法院的判決見解，公司如果事先明確告知監控政策，或員工簽過同意書，監看公司信箱、公司網路原則上合法；但監控必須跟工作有關、不能過度。另外監控紀錄屬於個資，公司依個人資料保護法要事先告知員工；如果是未經同意竊聽或偷錄私人通訊，則可能觸犯通訊保障及監察法、刑法第 315 條之 1。
個人私人帳號原則上不能被監看。實際狀況以個案為準，有疑慮可以詢問勞工局或律師。
無痕模式有用嗎？
沒有用。無痕模式只是不在你自己的裝置上留下瀏覽紀錄、Cookie，網路上的流量跟一般模式完全一樣，Wi-Fi 主人、公司網管、網路業者看到的東西都不會變少。
在公共 Wi-Fi 上保護自己的 12 個方法
- 能用行動網路就用行動網路：自己的 4G、5G 比公共 Wi-Fi 安全；分享手機熱點時要設 WPA2 或 WPA3 密碼。
- 跟店家確認正確的 Wi-Fi 名稱：名稱多了 Free、Guest、Official 的要特別小心。
- 關閉自動加入：用完就「忘記此網路」，避免下次自動連到同名的假熱點。
- 不要為了上網安裝任何東西：要求你安裝描述檔、憑證或 App 才能上網的 Wi-Fi，直接離開。
- 只用 HTTPS 網站：瀏覽器開啟「一律使用安全連線」，Chrome 從 154 版（2026 年 9 月）起已預設開啟，連到 HTTP 網站前會先跳出提醒。
- 開 VPN：完成 Wi-Fi 登入頁後就把 VPN 打開。
- 開啟兩步驟驗證：最好用通行密鑰或驗證 App，通行密鑰可以閱讀通行密鑰是什麼。密碼管理工具可以參考另一篇 NordPass 評價。
- 不處理敏感資料：盡量不要在公共 Wi-Fi 上使用網銀、刷卡、登入工作帳號。
- 用完記得登出：讓登入狀態失效。
- 保持系統更新：系統更新最好在家裡或自己的網路下進行。
- 關閉分享功能：AirDrop 設成「僅限聯絡人」，電腦關閉檔案分享，藍牙不用時關掉。
- 開啟手機隱私設定：iPhone 開「私人 Wi-Fi 位址」和「限制 IP 位址追蹤」，Android 確認使用隨機 MAC 位址。
覺得不對勁，就馬上斷線、改密碼、檢查信用卡帳單，遇到詐騙撥 165。
開 VPN 在公共 Wi-Fi 上有什麼用？
開了 VPN 之後，你的所有流量會先加密傳到 VPN 伺服器，Wi-Fi 主人只看得到你連到某台 VPN 伺服器和用了多少流量，看不到你去了哪些網站，假熱點也很難監看你的流量。
不過 VPN 不是萬能的：
- 擋不住你自己在假登入頁輸入的帳號密碼。
- 擋不住公司電腦上的監控軟體。
- 等於把原本 Wi-Fi 主人看得到的資料改交給 VPN 業者，所以要選有無日誌稽核、值得信任的業者。
常用公共 Wi-Fi 的人，建議選有 Kill Switch 的付費 VPN，VPN 斷線時才不會讓流量露出來，原理可以參考另一篇 VPN Kill Switch 是什麼。我自己出門都用 NordVPN，可以設定連上 Wi-Fi 時自動連線，不用每次手動打開；預算有限也可以參考另一篇免費 VPN 推薦，或閱讀 VPN 推薦比較各家。
iTaiwan、TPE-Free 安全嗎？
iTaiwan、TPE-Free 是政府提供的免費 Wi-Fi，都屬於開放網路，連線時只用網頁驗證身分，無線傳輸本身沒有加密。iTaiwan 官網提到的資安措施，是把高風險網域列入 DNS 封鎖清單。
所以使用時，跟其他公共 Wi-Fi 一樣要注意：確認是官方提供的訊號、只用 HTTPS 網站、不處理網銀等敏感資料，最好搭配 VPN。
常見問題
Wi-Fi 的帳單看得到瀏覽紀錄嗎？
看不到。網路帳單只會列出費用和用量，不會有你瀏覽過哪些網站。不過 Wi-Fi 路由器本身可能會留下連線紀錄，有沒有開啟、保留多久要看路由器的機型和設定。
刪除瀏覽紀錄，Wi-Fi 主人就看不到了嗎？
不會。刪除瀏覽紀錄只會清掉你自己裝置上的資料，路由器、公司網路設備上的紀錄不會跟著刪除。
用手機行動網路就一定安全嗎？
比公共 Wi-Fi 安全很多，但不是百分之百。刑事局 2025 年就查獲多起「偽基地台」，假冒電信業者的訊號發送釣魚簡訊。收到要求點連結、輸入資料的簡訊，一樣要小心。
家裡的 Wi-Fi，爸媽或室友看得到我上什麼網站嗎？
如果路由器有開啟網站紀錄功能，能登入管理頁面的人就看得到你連到哪些網站和使用時間，但看不到 HTTPS 網頁的內容和密碼。開 VPN 的話，他們只看得到你在用 VPN。
連公共 Wi-Fi 可以用網銀嗎？
不建議。銀行 App 雖然都有加密，但假熱點、假登入頁還是可能騙走你的資料。真的要用，建議改用自己的行動網路。