01 · 先核对来源
向职员核对网络名称，留意 QR 贴纸是否被覆盖或替换。
01 / EVERYDAY DEVICES
怎样把装置连上 Wi-Fi？
一般连接已有的网络，不用另装 Wi-Fi App。先取得正确名称与密码；公司网络可能另需帐户、凭证或管理员配置。
Windows / Wi-FiDEMO-GUEST 示意介面，并非实际可连接网络
Q. Windows 电脑怎样连接？
- 01
开启网络选单
Windows 11：按工作列右下角的网络／音量／电池区，再开启 Wi-Fi 网络清单。Windows 10：按网络图示。
- 02
选名称再输入密码
核对场地提供的网络名称（SSID），按「连接」，输入 Wi-Fi 密码。只为可信的常用网络开启自动连接。
- 03
核对已连接再测试上网
确认显示「已连接」，再开启可信网站。公共场所使用「公用网络」设定，避免开放档案分享。
这部装置可用 QR Code 吗？
支援相应功能及相机的 Windows 11，可在「相机」App 切到条码模式扫描 Wi-Fi QR Code，再于设定核对并确认加入。没有此功能便用密码连接。
Mac / Wi-FiDEMO-GUEST 示意介面，并非实际可连接网络
Q. Mac 怎样连接？
- 01
点选 Wi-Fi 图示
按选单列的 Wi-Fi 图示，或到「系统设定」→「Wi-Fi」，把 Wi-Fi 开启。
- 02
选择已确认的网络
选取正确名称，输入密码并按「加入」。若未列出，可查看「其他网络」。
- 03
检查连接与分享设定
确认已连接并测试网站。外出时关闭不需要的分享功能；离开后可关闭自动加入或忘记该网络。
这部装置可用 QR Code 吗？
Mac 以 Wi-Fi 选单或设定连接最直接。本教学不假设所有 Mac 都能用内置相机扫码加入；可向管理员索取网络名称和密码。
Android / Wi-FiDEMO-GUEST 示意介面，并非实际可连接网络
Q. Android／安卓手机怎样连接？
- 01
开启 Wi-Fi 设定
到「设定」→「网络和互联网」→「互联网」，或品牌介面的「连接」→「Wi-Fi」。
- 02
选名称并确认连接
开启 Wi-Fi，核对网络名称，输入密码并按「连接」。选单名称因品牌及版本而异。
- 03
扫码或分享给访客
如有扫码图示，可扫描场地的 Wi-Fi QR Code。已连接网络的「分享」功能可显示 QR Code；可能需要解锁验证。
这部装置可用 QR Code 吗？
相机是否直接识别 Wi-Fi QR Code，取决于手机。不能识别时，使用 Wi-Fi 设定内的扫码功能或手动输入；不必为连接而安装来历不明的 App。
iPhone / iPad / Wi-FiDEMO-GUEST 示意介面，并非实际可连接网络
Q. iPhone／iPad 怎样连接？
- 01
到设定开启 Wi-Fi
开启「设定」→「Wi-Fi」，打开 Wi-Fi，等待可用网络出现。
- 02
选择网络并输入密码
点选已核对的网络名称，输入密码并加入。名称旁的剔号表示已连接。
- 03
用相机扫码核对再加入
把相机或「扫描码」对准可信的 Wi-Fi QR Code，点提示，确认名称再加入。支援「密码」App 的版本可在 Wi-Fi 项目显示网络 QR Code。
这部装置可用 QR Code 吗？
扫描结果若是网站连结，并不等于 Wi-Fi 连接资料。先核对网址；不要按陌生页面要求安装描述档、根凭证或提供 Apple 帐户密码。
介面为概念示意；系统版本、品牌及公司政策可能令步骤不同。本页不会读取你的装置、扫描网络或收集 Wi-Fi 密码。
02 / SCAN WITH CARE
扫 QR Code 就一定安全吗？
QR Code 是捷径，不是安全认证。
图中符号为示意，不可扫描。
02 · 看清提示
Wi-Fi 名称与网站网址是两回事。确认是要加入的网络，再按连接。
03 · 访客资料要分开
只分享获授权的访客网络。含密码的 QR 图像应当作密码保管，不要公开员工网络。
Google｜Android Wi-Fi 连接与分享 ↗ · Apple｜扫描 QR Code ↗ · Apple｜查看与分享 Wi-Fi 密码 ↗
03 / TRUST THE CONNECTION
连陌生 Wi-Fi 就会被入侵吗？
不是必然被入侵；风险仍要管理。
不是一连接就必然被入侵，但冒牌热点、钓鱼登入页、未加密通讯及装置漏洞会增加风险。保持更新，关闭不需要的分享，不忽略凭证警告；不放心便断开，改用流动数据。
确认热点
名称相似不代表是同一店家。先问职员，不连来历不明的网络。
核对网址
HTTPS 加密不等于网站可信。留意拼字、假登入页与凭证警告。
保持更新
安装系统及浏览器安全更新，关闭不需要的档案分享。
不要交出敏感资料
陌生登入页要求银行密码、验证码或安装凭证，先停止并查证。
离开后关闭自动加入
临时网络可选「忘记」；下次要用时再核对。
有疑虑便用流动数据
敏感操作优先使用可信网络。VPN 是额外保护，不能令钓鱼页变安全。
04 / AUTHENTICATION & ENCRYPTION
不同安全模式有甚么优缺点？
WPA2／WPA3 是安全与验证模式；AES、TKIP 是加密相关名称。Personal 通常用共享密码，Enterprise 配合身分验证服务。
你的装置Wi-Fi
无线加密AP互联网网站
无线加密AP互联网网站
HTTPS：你的装置 ↔ 正确网站
HTTPS 的保护延伸至正确网站；Wi-Fi 密码或登入页不代替 HTTPS，也不代表已完成 VLAN／访客隔离。
新装置优先考虑
WPA3-Personal
优点／用途
SAE 密码验证可加强抵抗离线猜密码，并要求保护管理讯框。
限制／注意
接入点与终端都要支援；部分旧设备无法加入。仍需强密码及更新韧体。
新旧设备过渡
WPA2 / WPA3
优点／用途
相容装置用 WPA3；旧装置可用 WPA2（AES），方便逐步升级。
限制／注意
使用 WPA2 的装置不会因此获得 WPA3 的全部保护。须测试实际终端相容性。
旧设备的相容选项
WPA2-Personal / AES
优点／用途
普遍支援，设定较简单；在不能使用 WPA3 时可作相容方案。
限制／注意
弱密码较易被离线猜测；共享密码外泄后要轮换。选 AES，避免 TKIP。
公司身分与凭证管理
WPA2 / WPA3-Enterprise
优点／用途
802.1X 可按人或装置验证，方便撤销个别权限；EAP-TLS 可使用凭证。
限制／注意
需要认证服务及凭证管理，部署较复杂。按管理员资料核对伺服器身分，不能随便接受陌生凭证。
免密码，但有无线加密
Enhanced Open / OWE
优点／用途
相容设备可在免共享密码下加密装置与 AP 的通讯，比传统开放网络多一层保护。
限制／注意
不验证热点身分，不能证明是真正店家网络；也不代替 HTTPS 或访客分隔。需相容设备。
方便不等于可信
Open / None
优点／用途
不用密码便能加入，但传统开放模式没有 Wi-Fi 层加密。
限制／注意
未加密流量有外泄风险；HTTPS 仍可保护正确网站的内容。敏感操作优先用可信网络或流动数据。
已过时，避免使用
WEP / WPA / TKIP
优点／用途
可能只为非常旧的设备保留相容性；这不是值得采用的安全优点。
限制／注意
存在已知安全弱点，不适合新部署。评估更新或替换设备，勿为方便而把全网降低到旧制式。
Q&A / KEEP IT SIMPLE
还有这些常见疑问
连上 Wi-Fi，就代表可以上网吗？
不一定。Wi-Fi 是装置到接入点的连接；仍可能需要访客登入，或遇到 DHCP、DNS、路由器上行及互联网故障。先核对名称与登入要求，再用可信网站测试。
扫 QR Code 就一定安全吗？
不是。Wi-Fi QR Code 只是填入网络资料；贴纸可以被替换，也可能藏的是钓鱼网址。先向场地核对名称，再看手机提示。QR Code 含密码时，拿到图片的人可能读出并使用密码。
连陌生 Wi-Fi 就会被入侵吗？
不是一连接就必然被入侵，但冒牌热点、钓鱼登入页、未加密通讯及装置漏洞会增加风险。保持更新，关闭不需要的分享，不忽略凭证警告；不放心便断开，改用流动数据。
有 HTTPS 或 VPN，便可以随便连吗？
不可以。HTTPS 保护与该网站之间的通讯，但钓鱼网站也可以有 HTTPS。可信 VPN 可保护通往 VPN 服务的流量，却不能阻止你把密码交给假网站、安装恶意程式或解决所有装置漏洞。
店家的登入页，可要求甚么资料？
先确认是真正场地的登入页，阅读资料用途。连接 Wi-Fi 通常不需要提供网上银行密码、电邮密码或一次性登入码。陌生页面要求安装 App、描述档或凭证时先停止，向管理员查证。
GUEST 与 VLAN 有甚么关系？
GUEST 是访客用途或网络名称；VLAN 是逻辑网段分隔。另开一个 SSID 不代表已隔离，还要配合防火墙／存取规则、按需要的客户端隔离及实际测试。
忘记网络，会删除手机资料吗？
不会删除照片或档案；它移除该网络的已保存连接资料，下次通常要重新输入密码。离开临时网络后可忘记它，或关闭自动加入。
官方教学与来源
- Microsoft｜Windows 连接与 QR Code ↗
- Apple｜Mac 连接 Wi-Fi ↗
- Google｜Android Wi-Fi 连接与分享 ↗
- Apple｜iPhone／iPad 连接 Wi-Fi ↗
- Apple｜扫描 QR Code ↗
- Apple｜查看与分享 Wi-Fi 密码 ↗
- Apple｜路由器安全模式建议 ↗
- FTC｜公共 Wi-Fi 与 HTTPS 安全 ↗
- IETF｜OWE：加密但不验证身分 ↗
- Apple｜企业 802.1X 网络 ↗
- Cisco｜WPA3、SAE 与管理讯框保护 ↗
资料核对：2026／10／12（香港时间）。按装置版本及管理员要求操作；来源机构不代表为 WiFi-HK 服务背书。