作者
標題 [問題] YT出國旅遊遇到盜刷，手機連線防護
時間 Sun Dec 14 18:45:46 2025
標題 [問題] YT出國旅遊遇到盜刷，手機連線防護
時間 Sun Dec 14 18:45:46 2025
https://youtu.be/jR7CtMJvkYM
看到這頻道的人去旅遊，不知道那是哪裡。只知道他們懷疑使用公用網路被側錄，剛好他老公是在銀行工作過，馬上去取消。
我查了一下三星有內建安全WiFi功能，每個月贈送1G流量，加上三星有日程跟模式的功能，問了GPT能夠搭配起來國外免費使用很夠力了。
https://i.imgur.com/YpFKbJw.jpeg
![[圖]](https://i.imgur.com/YpFKbJwh.jpeg)
還建議我不需要額外買VPN，只需要寫自動化的方式，只要連接到不是信任的WiFi ssid環境，就會關閉adguard自動開啟安全wifi的VPN功能來防護側錄
離開不信任wifi ssid後就會再自動開啟adguard來擋廣告，但這有怪怪的地方，因為我打開設定日程沒有這些，它才說更新後的版本有變，需要設定半自動的方式
但我不清楚它這樣講行不行，上來問一下有設定經驗的高手看看。
https://i.imgur.com/N2dnx3c.jpeg
![[圖]](https://i.imgur.com/N2dnx3ch.jpeg)
![[圖]](https://i.imgur.com/riNqXDIh.jpeg)
![[圖]](https://i.imgur.com/xSKo8nEh.jpeg)
會這樣做好像是因為系統VPN通道只有一個，所以必須要這樣切換才行。
最後還有一個問題，蘋果手機截圖不能捲動截圖嗎？一個一個截圖效率好慢，有朋友有建議的額外app下載嗎？
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.222.16.55 (臺灣)
※ 作者: asahi98 2025-12-14 18:45:46
※ 文章代碼(AID): #1fFfLS6s (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1765709148.A.1B6.html
→ : 會不會是這樣操作的人還是被盜但找不到替死鬼所以讓大家覺得公共AP是罪魁禍首
這麼說吧 公共網路就像你把信丟進郵筒 私人網路像把信拿去郵局櫃台寄 你覺得內容外洩是郵筒的問題嗎如果你把內容明白地寫在信上 那的確可以假定有人撬開郵筒偷看信 但網站通訊基本且簡單的實作是會加密的 也就是信在投進郵筒前已經加密了 除非你的通訊過程沒加密 否則我不認為是公開AP的問題
但凡事都有例外 若影片有證據那當我沒說1F 12/14 19:02
這麼說吧 公共網路就像你把信丟進郵筒 私人網路像把信拿去郵局櫃台寄 你覺得內容外洩是郵筒的問題嗎如果你把內容明白地寫在信上 那的確可以假定有人撬開郵筒偷看信 但網站通訊基本且簡單的實作是會加密的 也就是信在投進郵筒前已經加密了 除非你的通訊過程沒加密 否則我不認為是公開AP的問題
但凡事都有例外 若影片有證據那當我沒說1F 12/14 19:02
推 : 出國使用公用/飯店wifi開vpn回家中路由器安全的網路不是必備的嗎
再不濟用石頭的instant guard也是可以在ios系統與adg同時使用10F 12/14 19:10
再不濟用石頭的instant guard也是可以在ios系統與adg同時使用10F 12/14 19:10
推 : 只能說需求是被創造出來的
AP固然有風險，但整體風險高到一定程度時，銀行絕對會比你還緊張。
是否一定要vpn，只能說需求是被行銷與創造出來的14F 12/14 19:57
AP固然有風險，但整體風險高到一定程度時，銀行絕對會比你還緊張。
是否一定要vpn，只能說需求是被行銷與創造出來的14F 12/14 19:57
→ : 樓上的各位意思是公用WiFi基本上不會有問題嗎？是VPN的行銷廣告塑造公用網路不安全的假象嗎？18F 12/14 20:03
→ wattswatts …
→ : 自架VPN我是不太懂怎麼使用，不然我也想自架好26F 12/14 20:25
推 : 自架VPN現在很簡單了吧買個不要太差的AP都有內建27F 12/14 20:38
推 : 不會說VPN沒用 但如果你的目的是防止資料被盜 有比VPN有效的方法 例如不要同一個密碼打天下28F 12/14 20:50
推 : tailscale , grok 教我用的，一步一步教30F 12/14 21:37
推 : 連WIFI時別用銀行App或線上刷卡呀31F 12/14 21:43
→ : 覺得麻煩付費買個大廠牌的VPN就好了吧 或是現在幾家大防毒都有包含VPN的服務 自己架對於不懂得太麻煩32F 12/14 21:49
推 : 銀行沒https嗎 不可能吧34F 12/14 22:01
推 : 以前汽車竊盜案盛行時！最有效的就是多上幾道鎖！除非是特定車輛，只要您比別的車多道，小偷一定偷好偷的！
所以高調花錢炫富的，很容易被鎖定！如果是一般的，您資安多一道，就是多好幾份安全！除非碰到以破解為樂的，但這種也防不了！35F 12/14 22:48
所以高調花錢炫富的，很容易被鎖定！如果是一般的，您資安多一道，就是多好幾份安全！除非碰到以破解為樂的，但這種也防不了！35F 12/14 22:48
推 : 網站刷卡基本都有加密，會被盜刷幾乎都是亂下載東西手機被安裝了木馬才有可能，不然就是實體卡被側錄跟你用WIFI沒什麼關係41F 12/14 23:57
推 : 建議爬卡版文比這些YTR好太多了44F 12/15 00:50
推 : 還有一個你也沒辦法的可能是卡片資訊被試出來 然後網站不用3D驗證(手機驗證碼之類的) 然後銀行又沒擋45F 12/15 00:59
推 : 用公共 wifi 就好比你請一個陌生人幫你送信，信裡有你信用卡卡號47F 12/15 01:40
推 : 業49F 12/15 01:44
推 : 我是家裡自架VPN50F 12/15 02:06
推 : 如果你是用telnet在傳卡號的話，那是這樣沒錯
但連賴都不是這樣傳的…你的陌生人只會拿到亂碼51F 12/15 03:16
但連賴都不是這樣傳的…你的陌生人只會拿到亂碼51F 12/15 03:16
推 : VPN的本質是虛擬區域網路，讓你的連線加密繞道走供應商（或自架）的伺服器再解密出去
可以部份解決三個問題，如果你現在的連線沒有加密的話他可以提供到供應商為止的一小段加密，但這個問題是如果你的連線本身就不安全出了VPN要到對方那裡這段還是不安全，只有攻擊者就在你身邊的狀況可能有幫助
第二個是跳板，可以改變IP到VPN伺服器的位置，這也是VPN最主要的功能，欺騙銀行或者串流平台讓他們以為你是國內的流量，這也跟安全沒關係
第三個是如果你不信任你的網路供應商，例如中華電信，跟第一點同理你可以把你的流量加密到VPN供應商再解密送出去，但這個問題是VPN供應商通常比網路供應商更不受監管甚至特別在零監管的避稅天堂設立公司以避免法律責任
為了避免被國家重大基礎建設公司偷看資料所以額外付費把資料整包送給VPN公司偷看，未免本末倒置
另外，如果你的連線本來就已經是HTTPS，再次加密並不會有任何效果
就攻擊者的立場，與其在每一個咖啡廳飯店都派人力物力過去側錄，還不如蹲在VPN伺服器的出口等解密完之後的不安全流量，跟石滬一樣在這邊等VPN公司收集起來的魚群有效率多了
自架的話，就跟在家裡上網沒什麼差別，不會比較危險也不會比較安全53F 12/15 03:33
可以部份解決三個問題，如果你現在的連線沒有加密的話他可以提供到供應商為止的一小段加密，但這個問題是如果你的連線本身就不安全出了VPN要到對方那裡這段還是不安全，只有攻擊者就在你身邊的狀況可能有幫助
第二個是跳板，可以改變IP到VPN伺服器的位置，這也是VPN最主要的功能，欺騙銀行或者串流平台讓他們以為你是國內的流量，這也跟安全沒關係
第三個是如果你不信任你的網路供應商，例如中華電信，跟第一點同理你可以把你的流量加密到VPN供應商再解密送出去，但這個問題是VPN供應商通常比網路供應商更不受監管甚至特別在零監管的避稅天堂設立公司以避免法律責任
為了避免被國家重大基礎建設公司偷看資料所以額外付費把資料整包送給VPN公司偷看，未免本末倒置
另外，如果你的連線本來就已經是HTTPS，再次加密並不會有任何效果
就攻擊者的立場，與其在每一個咖啡廳飯店都派人力物力過去側錄，還不如蹲在VPN伺服器的出口等解密完之後的不安全流量，跟石滬一樣在這邊等VPN公司收集起來的魚群有效率多了
自架的話，就跟在家裡上網沒什麼差別，不會比較危險也不會比較安全53F 12/15 03:33
噓 : 銀行app都有鎖卡功能請愛用= =78F 12/15 03:54
推 : 買個有個VPN功能的分享器裝在家裡，用自己家的比較安全79F 12/15 05:23
推 : 47F, 你少說了一句，信裡是卡號的密文不是明文81F 12/15 09:25
→ : 在中國很大機率是實體卡付款時被偷記或偽裝公用AP82F 12/15 09:30
噓 : 都出國了還用公共WIFI真的智力堪憂 不買流量嗎?83F 12/15 10:20
→ : 以現代的網路環境，若非被釣魚，只是連上免費公共wifi就能被窺探內文，我倒是好奇是什麼技術原理84F 12/15 11:09
推 : Kali linux架設公共wifi 技術滿多的86F 12/15 12:15
--