快速回答
公共 Wi-Fi 預設情況下並不安全，因為所有使用者共用同一個網路，且營運者掌控路由器。HTTPS 能保護大多數網頁的內容，但網路仍能看到您造訪的每個域名，且許多應用程式會發出未加密的背景請求。VPN 會在資料離開手機前將全部流量加密，讓網路與其營運者只能看到一條指向單一伺服器的加密連線。每次在通過登入頁面後立即連接 VPN。
關鍵事實
- 公共網路上的所有使用者皆共享該網路。 未加密的流量可能被截取。
- HTTPS 隱藏頁面內容，但不隱藏目的地。 網路仍能看到您使用的網站。
- 假冒熱點成本低廉。 "Free_Airport_WiFi" 無法說明誰在營運它。
- VPN 會加密所有應用程式的流量，包括 HTTPS 無法覆蓋的背景請求。
- 關閉自動加入 功能，對於不再使用的網路，避免手機自行重新連線。
共享網路會暴露什麼
在您家的 Wi-Fi 上，唯一的其他裝置都是您的。於咖啡廳或飯店的網路，其他裝置則屬於進入的任何人。Wi-Fi 為廣播式媒介；使用公開工具，同一網路上的其他裝置即可捕獲未加密的流量、查看每台裝置連線的網站，且在某些設定下還能重新導向連線。
路由器同樣重要。營運網路的人能看到所有未加密的請求與 DNS 查詢，並能在未加密的頁面注入內容。這對友善的咖啡廳老闆以及在停車場以咖啡廳名義設置熱點的人皆同樣適用。
HTTPS 已保護的內容
目前大多數網站皆使用 HTTPS，將瀏覽器與網站之間的頁面內容加密。這是真正的保護：在 HTTPS 頁面輸入的密碼不會被網路讀取。但仍存在三個漏洞。
- 目的地仍可見。 DNS 查詢與連線中繼資料會告訴網路您造訪了哪些網站，即使它無法讀取頁面內容。
- 並非所有流量皆為 HTTPS。 應用程式會發出背景請求，其中有些未加密，且你無法察覺。
- 降級攻擊手法確實存在。 惡意網路可能會把你導向未加密的網站版本，或顯示偽造的憑證警告，誘使使用者點擊繼續。
VPN 能帶來的改變
當 VPN 連線後，手機會在資料封包觸及 Wi-Fi 前先加密每個應用程式的所有封包。網路只會看到一條指向單一伺服器的加密連線，沒有其他資訊：沒有網域、沒有 DNS 查詢、沒有背景請求、也沒有可被降級的項目。惡意熱點的問題因此大幅消失，因為沒有可讀取的資料可供攔截。我們的 VPN 介紹說明了其運作原理；實務上，這意味著共享網路只剩下像是「白管」般的傳輸管道。
有效的做法是：先加入 Wi-Fi，通過登入頁面，連線 VPN，最後開啟應用程式。每次都遵循這個順序。
驗證入口步驟
許多公共網路會先顯示登入或同意條款頁面。該頁面必須先載入，VPN 才能連線，因為網路會阻擋其他所有流量，直到你通過驗證。先完成驗證入口，然後在 SecureNet 點擊連線。使用 WireGuard 時，握手大約只需一秒鐘，未受保護的時間很短。
使用 VPN 時的習慣
- 忘記不使用的網路。 否則 iOS 會在任何出現名為 "Cafe_WiFi" 的網路時自動重新連線，甚至包括惡意設置的陷阱網路。
- 若 VPN 無法連線，請優先使用行動數據處理敏感資訊。 雖然行動業者的網路並非完美，但總好過身處陌生人的密集環境。
- 保持 iOS 與 macOS 為最新版本。 大多數突破 HTTPS 的網路攻擊皆依賴已被修補的漏洞。
- 留意連線狀態。 SecureNet 會顯示明確的已連線指示，並執行連線檢測，若在連線期間網際網路變得無法存取會發出警告。隱蔽斷線的隧道比根本沒有隧道更糟。
VPN 在公共 Wi-Fi 上仍無法解決的問題
偽造的登入頁面不論是否使用 VPN 都仍然是偽造的。旁觀者仍能看到你的螢幕。而你登入的網站仍會辨識出是你本人。VPN 只負責網路層面的保護，其他則需自行防範。我們在 VPN 能保護什麼、不能保護什麼 中列出完整清單。
常見問題
飯店 Wi-Fi 比咖啡廳 Wi-Fi 更安全嗎？
並沒有顯著差異。兩者皆為他人營運的共享網路。飯店的網路通常連接的裝置更多，而非更少。請以相同方式對待。
如果我只使用應用程式而不使用瀏覽器，還需要 VPN 嗎？
需要。應用程式會發出與瀏覽器相同的網路請求，而你無法判斷每個請求是否已加密。VPN 能一次保護所有流量。
VPN 能在有登入頁面的網路上使用嗎？
可以。先完成登入頁面，之後再連接 VPN。驗證入口必須先載入，隧道才能建立。
如果我在公共 Wi-Fi 上不開啟任何應用，我的手機安全嗎？
背景應用仍會與網際網路通訊。只要手機連上該網路，就會產生流量。請連接 VPN，或關閉 Wi-Fi。