许多公共场所，如咖啡馆、酒店等，都有提供免费的wifi。虽然，大部份都设有密码保护，但由于许多使用者的同时共享，其实并不如一般人所想像的那麽安全。许多无线网路路由器都具有内建防火牆，以对于来自网路上恶意攻击，提供使用者一定保护。
然而，这层防护机制并未及于共享这个无线网路的使用者之间。事实上，在大部份的情况之下，共享无线网路，将使帐号密码被窃取、甚至电脑活动被监视的风险大大提升。以下的几点秘诀将能大大提升在公共场所使用wifi的安全性。
更改设定
要提高网路使用的安全性其实比想像中的简单。只要更改几项设定或下载几个好用的APP，就能大大得提升在公共场所与陌生人共享wifi时的网路安全。
1. 关闭分享功能
许多人在家裡的时候，都会因为方便，而开启电脑的分享功能，甚至会给予共享wifi的其他装置远端登入的权限。当使用公共wifi时，如果没有关闭这些功能，其他共享者甚至不需要具备高端的骇客技巧，就能窃取重要资料。以下是如何关闭分享功能的步骤。
Windows：打开控制台—> 网路连线—> 网路及分享中心—> 点选进阶设定。请务必关掉档案及影印分享的功能。此外，也应该把公共资料夹共享与网路探索关闭。(当在使用公共wifi时，Windows将会自动关闭部分分享的功能)
OSX：点选系统偏好—> 分享—> 把所有分享的选项取消。
我们也建议把网路探索关闭，如此一来，这部电脑将不会显示在wifi的使用者内，从而让其他恶意的wifi共享者无法锁定攻击。在Windows中，取消网路探索的功能同样位于进阶设定当中。在 OSX中，只要在防火牆的进阶设定中，点选隐形模式即可。
2. 设定防火墙
大部份的作业系统都配备有基本的防火牆系统，而只要透过几个简单的设定步骤，就能防止其他共享者的入侵。(在Windows当中，点选控制台—> 系统与安全—>Windows防火牆。在 Mac 上，点选系统偏好—> 安全性及隐私设定—> 防火牆。)
如果想要允许特定程式存取你的资料，只要在Windows中点选「允许该程式存取」、在Mac上点选「进阶设定」即可。需要注意的是，防火牆并无法阻绝所有的恶意攻击，但是至少可以协助抵挡较为低阶的入侵。
3. 尽量使用HTTPS与SSL
一般透过HTTP (超文本传输协定) 传输的网站，使用者浏览与输入的内容很容易遭到恶意的共享者窃取或监视。如果洩漏的只是在Techorange上的搜寻内容当然无伤大雅，但如果是帐户的密码的话就可能会带来很严重的后果。透过使用HTTPS浏览网页，或者是在使用其他应用程式上网时启动SSL(安全套接层)，就能确保传输内容经过加密处理，且不易被监视。
许多网站都会自动透过HTTPS(超文本安全传输协定)传输，如Facebook、Gmail等。但是，在传输敏感性较高的资料时，请随时注意网址栏中的是HTTPS而非HTTP。有部分的网址预设为HTTP，但也提供HTTPS的传输模式。如果该网站不提供HTTPS，请立刻离开该网站。请记得，如果传输资料的需求并不急迫，而且该资料的敏感度又极高，如银行帐户或信用卡号码等，请儘量利用家中私人的网路进行传输，以将风险降至最低。
如果习惯使用Outlook或Apple Mail等APP来存取email的话，请最好确保帐户设定中的SSL加密处于启动的状态。由于并不是所有网域都有支援 SSL 功能，有时候并不是点选启动SSL就能完成设定。所以，请务必确认这个APP是否支援SSL功能。没有的话，请换一个 APP吧。如果没有使用SSL加密的话，恶意入侵者不但能任意阅读信件的内容，甚至连帐号密码都可能被窃取。
4. 使用VPN
可惜的是，不是所有网站都有提供SSL加密。使用没有经过SSL加密的搜寻引擎或email服务，仍然存在有安全上的疑虑。因此，如果不得已必须使用这些网站 (或单纯的想提高电脑的安全性) 时，请儘量使用VPN(虚拟私人网路)。VPN会将提供虚拟的个别安全网路，让使用者得以在使用公共wifi的同时，享有如同私人网路等级的保护。
VPN的选择很多，如果不想要一一自行挑选的话，免费且界面简单的CyberGhost 会是一个不错的选择。只要下载安装，并在使用公共wifi时启动CyberGhost，就能大大提升使用安全性。
5. 在没有需要时关掉wifi
如果想要在非网路使用状态下，确保电脑安全，只需要简单的点选关闭wifi连结即可。当然，这项措施在需要使用网路时，是完全无效的。但是，如果暂时没有网路使用需要的话，关闭wifi连结将可以有效减少成为恶意攻击者目标的机率。
如何简化安全设定
虽然，资讯安全对大部份人来说，都有很高的重要性。但是，如果每次在使用私人网路及公共 wifi 时都要变更一次设定，又太过麻烦。以下是如何简化设定过程的几个诀窍。
On Windows 当第一次连接到陌生的wifi时，Windows将会询问使用者，目前使用的网路性质是公共、办公室、家中网路。不同的选项将会启动不同程度的安全防护。点选公共网路将会启动最高等级的防护。使用者将可以透过以下路径：控制台—> 网路连线—> 网路及分享中心—> 进阶设定，来设定不同层级的防护程度。同时，也可以对于网路探索、资料分享、公共资料分享、影音串流等选项做出不同的设定。
如果还想要进一步做出更多个人化设定的话，可以在连结网路时，透过名叫NetSetMan的软体设定IP位址、伺服器等细节。
On OSX
OSX并没有提供如同Windows般个人化的设定功能，但只要利用ControlPlane之类的 APP 也能享有依据所连结网路的性质，设定防火牆、关闭分享功能、连结 VPN 等的功能。
In Your Browser
Firefox中的 HTTPS Everywhere，除了在连结如New York Times, Twitter, Facebook,Google 等常用网站时自动採用HTTPS 传输模式，也支援任何使用者自行加入的网站。这项功能适用于大部份的主流作业系统 (Windows、Mac、Linux)
将高安全防护设置为预设设定
如果对于资讯安全真的非常在意的话，虽然大部份的连锁业者如麦当劳与星巴克在每家分店所提供的公共wifi名称都相同，要为每家不同连锁业者或常使用的独立咖啡馆建立不同的安全设定还是一件累人的程序。
一个比较聪明的方法是将预设设定的安全等级调到最高，然后当在使用私人网路时再利用 NetSetMan之类的软体，启动分享设定。当然，还有其他进一步的方法可以採用，但透过以上这些措施，已经足以大大提升使用公共wifi的安全性了。
