Network Security
WIFI.HK爲例：如何安全地使用免費公共WIFI熱點（附登入不了、連不上解決方法）
upsangel
9 5 月, 2023
0
小U好多年冇有用過香港政府提供的免費WIFI熱點，最近一試才發現時代變了，現時香港的公共WIFI.HK和以前的freegovwifi有很大的不同，本文就和大家分享安全地用香港免費WIFI的技巧和注意事項。
摘要節點
WIFI.HK是什麼？由誰提供？安全嗎？防毒軟件和防火牆導致WIFI.HK不能連入不能登入WIFI.HK的解決方法加密WIFI.HK免費熱點的方法KILL-SWITCH功能應常開
WIFI.HK是什麼？由誰提供？安全嗎？
2019年起，香港政府將免費公共WIFI服務“外判”了給私人電信商ISP，由WIFI.HK取代了 freegovwifi 和 freegovwifi-e （加密）的政府免費無線熱點服務。根據WIFI.HK官網FAQ的資料，WIFI.HK計劃下，加入計劃的ISP機構需要承擔提供「Wi-Fi.HK」服務的費用，換取可以向WIFI.HK免費Hotspt的用戶提供增值服務和播放廣告。現時由CSL/PCCW、HKBN和HGC（3HK）提供服務。
WIFI.HK計劃的詳細資料在“常見問題”那裏
觸動小U神經的是WIFI.HK只提供非加密連線。明眼人一眼看出，WIFI.HK實際是一個“降級Downgrade“了的公共WIFI計劃，政府爲了縮水慳經費，竟然在網路安全原來越重要的時代取消了原freegovwifi的免費加密無線熱點，取而代之的WIFI.HK只提供非加密的OpenWIFI。
在非加密的WIFI連線中，網路監控可以輕鬆竊聽用戶的私密資料，例如登入密碼，看得一清二楚：
https://www.youtube.com/watch?v=0u352lzqwlk
不過天無絕人之路，現時只要利用流行的VPN加密連線技術，就能輕鬆在不安全的公共WIFI下加密自己的上網數據。但這之前先要解決連線WIFI.HK的問題，因爲小U花了半個小時才成功找到連上WIFI.HK的方法。
防毒軟件和防火牆導致WIFI.HK不能連入
由於WIFI.HK是一個天生設計就不安全的公共WIFI，所以不少防毒軟體和防火牆都會禁止WIFI.HK免費公共無線熱點的連線。例如小U使用的BITDEFENDER就怎麼設置都不放行WIFI.HK的登入網頁流量，導致無法在電腦上連線WIFI.HK：
BitDefender阻止了我的電腦連線不安全的WIFI.HK無線熱點
Bitdefender的十分盡責（詳細介紹：可能是最詳盡的Bitdefender中文介紹和評價），導致小U要繞道其他方法才讓電腦連上WIFI.HK。
不能登入WIFI.HK的解決方法
如果不想爲了享用一時免費WIFI而刪除電腦上的防毒和防火牆，小U發現了一個折衷的解決方法，需要藉助一部手機，將WIFI.HK的網路轉射給電腦。這個方法是先用手機去連線WIFI.HK，因爲手機上的防毒和防火牆冇電腦上的權限咁大，所以通常都可以正常連入WIFI.HK並登入取得IP地址正常上網：
連線並登入後就可以正常上網了（雖然是非加密的裸奔），通過whatismyipaddress.com 發現是PCCW提供的上網服務，派了IPv4和IPv6的地址。然後按下開啓手機中的流動熱點共享，再通過電腦連線手機的熱點，那麼電腦也可以連線進入WIFI.HK了！
加密WIFI.HK免費熱點的方法
既然WIFI.HK本身並爲加密，那麼利用VPN是最簡單的加密上網數據的方法。小U在手機上開啓Surfshark VPN，只需幾秒Surfshark就連線到加密VPN伺服器，並且獲得了一個新的IP地址：
連線加密安全VPN後，就可以放心在WIFI.HK上操作，即使登入手機銀行也無需擔心資料外泄。但是小U發現流經手機轉發給電腦的WIFI並未有經過VPN加密，即使手機已經連接了VPN伺服器，在電腦上依然見到上網IP冇變，依然是WIFI.HK的非加密裸奔IP。電腦連入不加密WIFI是十分高危，但是因爲經過手機的轉發，手機和電腦之間的這一段是加密的，導致防毒軟件和防火牆都誤以爲是安全，所以沒有攔截或警報。因此必須爲電腦在一連線馬上就開啓VPN功能，使用加密安全連線確保資料安全：
Surfshark支援無限數目設備連入，特別時候有多個手機電腦要同時用此方法上網。
KILL-SWITCH功能應常開
在家裏使用VPN，KILL-SWITCH功能不太重要。但是在用WIFI.HK等公共非加密WIFI，保持VPN一直連接就十分重要。如果KILL-SWITCH不打開，斷了VPN在裸奔也不知道。
如果你還未有VPN，或者想瞭解更多VPN的基本資料，可以參考：
VPN教學 | 3分鐘搞懂VPN是什麼、28個不知道會吃虧的VPN用途 (upsangel.com)
最適合香港人的VPN：4個推薦和10個不推薦的貴價、平價和免費VPN
次分享0FacebookTweetPinLinkedIn