01 · 先核對來源
向職員核對網絡名稱，留意 QR 貼紙是否被覆蓋或替換。
01 / EVERYDAY DEVICES
怎樣把裝置連上 Wi-Fi？
一般連接已有的網絡，不用另裝 Wi-Fi App。先取得正確名稱與密碼；公司網絡可能另需帳戶、憑證或管理員配置。
Windows / Wi-FiDEMO-GUEST 示意介面，並非實際可連接網絡
Q. Windows 電腦怎樣連接？
- 01
開啟網絡選單
Windows 11：按工作列右下角的網絡／音量／電池區，再開啟 Wi-Fi 網絡清單。Windows 10：按網絡圖示。
- 02
選名稱再輸入密碼
核對場地提供的網絡名稱（SSID），按「連接」，輸入 Wi-Fi 密碼。只為可信的常用網絡開啟自動連接。
- 03
核對已連接再測試上網
確認顯示「已連接」，再開啟可信網站。公共場所使用「公用網絡」設定，避免開放檔案分享。
這部裝置可用 QR Code 嗎？
支援相應功能及相機的 Windows 11，可在「相機」App 切到條碼模式掃描 Wi-Fi QR Code，再於設定核對並確認加入。沒有此功能便用密碼連接。
Mac / Wi-FiDEMO-GUEST 示意介面，並非實際可連接網絡
Q. Mac 怎樣連接？
- 01
點選 Wi-Fi 圖示
按選單列的 Wi-Fi 圖示，或到「系統設定」→「Wi-Fi」，把 Wi-Fi 開啟。
- 02
選擇已確認的網絡
選取正確名稱，輸入密碼並按「加入」。若未列出，可查看「其他網絡」。
- 03
檢查連接與分享設定
確認已連接並測試網站。外出時關閉不需要的分享功能；離開後可關閉自動加入或忘記該網絡。
這部裝置可用 QR Code 嗎？
Mac 以 Wi-Fi 選單或設定連接最直接。本教學不假設所有 Mac 都能用內置相機掃碼加入；可向管理員索取網絡名稱和密碼。
Android / Wi-FiDEMO-GUEST 示意介面，並非實際可連接網絡
Q. Android／安卓手機怎樣連接？
- 01
開啟 Wi-Fi 設定
到「設定」→「網絡和互聯網」→「互聯網」，或品牌介面的「連接」→「Wi-Fi」。
- 02
選名稱並確認連接
開啟 Wi-Fi，核對網絡名稱，輸入密碼並按「連接」。選單名稱因品牌及版本而異。
- 03
掃碼或分享給訪客
如有掃碼圖示，可掃描場地的 Wi-Fi QR Code。已連接網絡的「分享」功能可顯示 QR Code；可能需要解鎖驗證。
這部裝置可用 QR Code 嗎？
相機是否直接識別 Wi-Fi QR Code，取決於手機。不能識別時，使用 Wi-Fi 設定內的掃碼功能或手動輸入；不必為連接而安裝來歷不明的 App。
iPhone / iPad / Wi-FiDEMO-GUEST 示意介面，並非實際可連接網絡
Q. iPhone／iPad 怎樣連接？
- 01
到設定開啟 Wi-Fi
開啟「設定」→「Wi-Fi」，打開 Wi-Fi，等待可用網絡出現。
- 02
選擇網絡並輸入密碼
點選已核對的網絡名稱，輸入密碼並加入。名稱旁的剔號表示已連接。
- 03
用相機掃碼核對再加入
把相機或「掃描碼」對準可信的 Wi-Fi QR Code，點提示，確認名稱再加入。支援「密碼」App 的版本可在 Wi-Fi 項目顯示網絡 QR Code。
這部裝置可用 QR Code 嗎？
掃描結果若是網站連結，並不等於 Wi-Fi 連接資料。先核對網址；不要按陌生頁面要求安裝描述檔、根憑證或提供 Apple 帳戶密碼。
介面為概念示意；系統版本、品牌及公司政策可能令步驟不同。本頁不會讀取你的裝置、掃描網絡或收集 Wi-Fi 密碼。
02 / SCAN WITH CARE
掃 QR Code 就一定安全嗎？
QR Code 是捷徑，不是安全認證。
圖中符號為示意，不可掃描。
02 · 看清提示
Wi-Fi 名稱與網站網址是兩回事。確認是要加入的網絡，再按連接。
03 · 訪客資料要分開
只分享獲授權的訪客網絡。含密碼的 QR 圖像應當作密碼保管，不要公開員工網絡。
Google｜Android Wi-Fi 連接與分享 ↗ · Apple｜掃描 QR Code ↗ · Apple｜查看與分享 Wi-Fi 密碼 ↗
03 / TRUST THE CONNECTION
連陌生 Wi-Fi 就會被入侵嗎？
不是必然被入侵；風險仍要管理。
不是一連接就必然被入侵，但冒牌熱點、釣魚登入頁、未加密通訊及裝置漏洞會增加風險。保持更新，關閉不需要的分享，不忽略憑證警告；不放心便斷開，改用流動數據。
確認熱點
名稱相似不代表是同一店家。先問職員，不連來歷不明的網絡。
核對網址
HTTPS 加密不等於網站可信。留意拼字、假登入頁與憑證警告。
保持更新
安裝系統及瀏覽器安全更新，關閉不需要的檔案分享。
不要交出敏感資料
陌生登入頁要求銀行密碼、驗證碼或安裝憑證，先停止並查證。
離開後關閉自動加入
臨時網絡可選「忘記」；下次要用時再核對。
有疑慮便用流動數據
敏感操作優先使用可信網絡。VPN 是額外保護，不能令釣魚頁變安全。
04 / AUTHENTICATION & ENCRYPTION
不同安全模式有甚麼優缺點？
WPA2／WPA3 是安全與驗證模式；AES、TKIP 是加密相關名稱。Personal 通常用共享密碼，Enterprise 配合身分驗證服務。
你的裝置Wi-Fi
無線加密AP互聯網網站
無線加密AP互聯網網站
HTTPS：你的裝置 ↔ 正確網站
HTTPS 的保護延伸至正確網站；Wi-Fi 密碼或登入頁不代替 HTTPS，也不代表已完成 VLAN／訪客隔離。
新裝置優先考慮
WPA3-Personal
優點／用途
SAE 密碼驗證可加強抵抗離線猜密碼，並要求保護管理訊框。
限制／注意
接入點與終端都要支援；部分舊設備無法加入。仍需強密碼及更新韌體。
新舊設備過渡
WPA2 / WPA3
優點／用途
相容裝置用 WPA3；舊裝置可用 WPA2（AES），方便逐步升級。
限制／注意
使用 WPA2 的裝置不會因此獲得 WPA3 的全部保護。須測試實際終端相容性。
舊設備的相容選項
WPA2-Personal / AES
優點／用途
普遍支援，設定較簡單；在不能使用 WPA3 時可作相容方案。
限制／注意
弱密碼較易被離線猜測；共享密碼外洩後要輪換。選 AES，避免 TKIP。
公司身分與憑證管理
WPA2 / WPA3-Enterprise
優點／用途
802.1X 可按人或裝置驗證，方便撤銷個別權限；EAP-TLS 可使用憑證。
限制／注意
需要認證服務及憑證管理，部署較複雜。按管理員資料核對伺服器身分，不能隨便接受陌生憑證。
免密碼，但有無線加密
Enhanced Open / OWE
優點／用途
相容設備可在免共享密碼下加密裝置與 AP 的通訊，比傳統開放網絡多一層保護。
限制／注意
不驗證熱點身分，不能證明是真正店家網絡；也不代替 HTTPS 或訪客分隔。需相容設備。
方便不等於可信
Open / None
優點／用途
不用密碼便能加入，但傳統開放模式沒有 Wi-Fi 層加密。
限制／注意
未加密流量有外洩風險；HTTPS 仍可保護正確網站的內容。敏感操作優先用可信網絡或流動數據。
已過時，避免使用
WEP / WPA / TKIP
優點／用途
可能只為非常舊的設備保留相容性；這不是值得採用的安全優點。
限制／注意
存在已知安全弱點，不適合新部署。評估更新或替換設備，勿為方便而把全網降低到舊制式。
Q&A / KEEP IT SIMPLE
還有這些常見疑問
連上 Wi-Fi，就代表可以上網嗎？
不一定。Wi-Fi 是裝置到接入點的連接；仍可能需要訪客登入，或遇到 DHCP、DNS、路由器上行及互聯網故障。先核對名稱與登入要求，再用可信網站測試。
掃 QR Code 就一定安全嗎？
不是。Wi-Fi QR Code 只是填入網絡資料；貼紙可以被替換，也可能藏的是釣魚網址。先向場地核對名稱，再看手機提示。QR Code 含密碼時，拿到圖片的人可能讀出並使用密碼。
連陌生 Wi-Fi 就會被入侵嗎？
不是一連接就必然被入侵，但冒牌熱點、釣魚登入頁、未加密通訊及裝置漏洞會增加風險。保持更新，關閉不需要的分享，不忽略憑證警告；不放心便斷開，改用流動數據。
有 HTTPS 或 VPN，便可以隨便連嗎？
不可以。HTTPS 保護與該網站之間的通訊，但釣魚網站也可以有 HTTPS。可信 VPN 可保護通往 VPN 服務的流量，卻不能阻止你把密碼交給假網站、安裝惡意程式或解決所有裝置漏洞。
店家的登入頁，可要求甚麼資料？
先確認是真正場地的登入頁，閱讀資料用途。連接 Wi-Fi 通常不需要提供網上銀行密碼、電郵密碼或一次性登入碼。陌生頁面要求安裝 App、描述檔或憑證時先停止，向管理員查證。
GUEST 與 VLAN 有甚麼關係？
GUEST 是訪客用途或網絡名稱；VLAN 是邏輯網段分隔。另開一個 SSID 不代表已隔離，還要配合防火牆／存取規則、按需要的客戶端隔離及實際測試。
忘記網絡，會刪除手機資料嗎？
不會刪除照片或檔案；它移除該網絡的已保存連接資料，下次通常要重新輸入密碼。離開臨時網絡後可忘記它，或關閉自動加入。
官方教學與來源
- Microsoft｜Windows 連接與 QR Code ↗
- Apple｜Mac 連接 Wi-Fi ↗
- Google｜Android Wi-Fi 連接與分享 ↗
- Apple｜iPhone／iPad 連接 Wi-Fi ↗
- Apple｜掃描 QR Code ↗
- Apple｜查看與分享 Wi-Fi 密碼 ↗
- Apple｜路由器安全模式建議 ↗
- FTC｜公共 Wi-Fi 與 HTTPS 安全 ↗
- IETF｜OWE：加密但不驗證身分 ↗
- Apple｜企業 802.1X 網絡 ↗
- Cisco｜WPA3、SAE 與管理訊框保護 ↗
資料核對：2026／10／12（香港時間）。按裝置版本及管理員要求操作；來源機構不代表為 WiFi-HK 服務背書。