NetSafe.TW

recent posts

about

分類: 網路安全

  • 資安週報 20260830

    中國駭客以 AI 自動化攻擊，規模倍增

    • 台灣資安研究機構 TeamT5 分析指出，與中國政府有關的駭客組織自採用 DeepSeek 等開源 AI 模型後，攻擊量已「增加一倍以上」，並用於自動化任務與開發更進階的惡意軟體。straitstimes+2
    • 國際媒體進一步引述 TeamT5 報告，強調這些組織正以 AI 加速對海外目標的攻擊，反映防護缺口與 AI 濫用風險同步上升。

    台灣政府與關鍵基礎設施遭滲透的「法醫級」細節曝光

    • 外媒與資安媒體披露，數週前對台灣的攻擊事後鑑識顯示：攻擊者同時運行「最多 8 個 AI 代理」，在 4 天內掃描 21 個政府系統、破解 85 個帳號、竊取 2,500 多筆人事資料，並擴散至核安主管機關、IT 供應鏈廠商與至少 7 家能源公司。
    • 攻擊工具被指基於兩個開源代理框架（Hermes、OpenClaw），內部文件出現簡體中文，輿論多指向中國大陸，但官方尚未正式歸因。

    貿聯（3665）公告資訊系統遭攻擊

    • 連接線束與高速傳輸系統廠貿聯於 8 月 24 日公告，8 月 21 日偵測到部分資訊系統遭網路攻擊，已啟動應變、隔離受影響系統並進行清查與復原

    中華資安（CHT Security）獲獎與產品動向

    • 中華資安國際於 8 月 25 日獲 Frost & Sullivan 頒發「2026 台灣年度最佳資安服務公司」，肯定其在創新、策略執行與客戶影響的表現。v
    • 同期也公布上半年 EPS 6.16 元創同期新高，並推出 AI 治理相關產品與防詐公益 App 等動向

    每日要點摘錄（8/25–8/31）

    • 8/25：安卓車載系統遭惡意程式攻擊案例曝光；貿聯公告遭攻擊；TeamT5 報告與中國駭客用 DeepSeek 擴大攻擊成為焦點；中華資安獲 Frost & Sullivan 大獎。
    • 8/26：資安日報聚焦 AI 摘要被隱藏指令「灌毒」、微軟 Defender 驅動漏洞可繞過 EDR、OWASP 公布 2026 LLM 十大風險預覽（AI 代理過度授權躍升）。
    • 8/31–9/1：資安漏洞與個資外洩日報點出 Next.js 兩項 CVSS 9+ RCE 漏洞、Gitea 重大漏洞 CVE-2026-60004 被積極利用等

  • 「2026城鎮韌性（防空）演習」中的「行動網路受阻／行動通訊網路降速演練」檢討

    來源: https://today.line.me/tw/v3/article/ZaRllkO

    行政院與國安單位在 8 月 10 日中部場、以及 8 月 13 日北部場的「行動通訊網路降速演練」結束後，都公開說明已做跨部會盤點與「演習回顧的檢討（After Action Review, AAR）」，並把結果作為後續精進依據。

    檢討重點與結論（公開資訊）

    根據媒體引述國安人士與行政院新聞稿，這次降速演練的 AAR 至少涵蓋以下面向：

    • 緊急服務是否中斷：確認 110、119 等報案電話、警消與緊急醫療等重要公共服務在 30 分鐘降速期間「正常運作、未受影響」。
    • 備援通訊是否即時啟動：包括電信業者的行動基地車、低軌衛星、微波、無線電等備援措施，以及政府 GSN 固網、醫療院所固網與 Wi‑Fi 等是否維持正常。
    • 民生關鍵基礎設施：水、電、油等重要民生基礎設施在演練期間是否受影響（結論為未受影響）。
    • 跨部會與地方政府協作：應變中心由各相關部會（內政、衛福、災防辦、國土辦、NCC 等）共同進駐，驗證突發狀況的應處流程與指揮鏈。
    • 是否延長降速時間：國安人士提到，「是否延長行動網路降速時間，仍待進一步研議」，顯示這也是檢討項目之一。

    整體而言，官方與國安單位的公開說法是：演練過程沒有重大突發意外，緊急服務未中斷，系統於演習結束後恢復正常；行政院也明確表示會「彙整演練經驗進行檢討」，作為北部場與後續制度精進的參考

    筆耆敢言: 演習設計上，NCC 與電信業者原意是透過核心網路限流，將行動數據下載速率調降至約 256 Kbps，模擬重大災害或戰時通訊資源受限情境。 然而在實際使用情境中，當大量用戶同時嘗試連線，加上基地台負載、室內穿透損耗、App 重試機制與 CDN 超時等因素疊加，許多人的體驗接近「無法使用行動數據」，而非「只是比較慢」。建議政府不要每年推一二次，而是建立QoS 制度，先從大流量流媒體下手，續步收窄到在緊急時候市民"生存系APP"仍然運作正常。

  • VPN 安全隱患

    原文來源: https://protonvpn.com/blog/vpn-privacy

    重點摘要

    Proton 對全球 7,000 多個行動 VPN 應用程式進行數月調查，發現美國下載的 VPN 中，有 85% 內建追蹤器，約四分之一更會主動追蹤用戶的實際地理位置。 更嚴重的是，390 個從 Apple App Store 和 Google Play 下載的 VPN 中，有 64 個由中國公司擁有，這些公司依法必須向政府提供資料。 儘管 Google 和 Apple 承諾保護用戶，但這些可疑 VPN 在 2026 年 6 月單月就被下載超過 1,320 萬次。

    VPN 應該如何運作

    當你使用 VPN，你期望的是隱私保護：一個可信的 VPN 應該阻止網站看到你真實的 IP 位址，同時防止你的網路服務供應商（以及政府）知道你瀏覽了什麼。 美國多達 1 億人日常使用 VPN，YouTube 上也經常見到 VPN 廣告，宣傳它們是保護隱私、安全和繞過審查的重要工具。 對一些信譽良好的服務來說，這個說法大致成立，但也令許多用戶誤以為免費 VPN 都安全可靠，忽略了許多可疑 VPN 其實正在做相反的事。

    如何看穿 VPN 的真正擁有者

    透明度是選擇 VPN 的關鍵。 你應該清楚知道將隱私交給哪間公司。 Proton 的分析發現，美國有數十個 VPN 由位於侵犯隱私法規地區的公司擁有，而且許多刻意隱藏這個事實。 在被研究的 VPN 中，64 個由中國公司擁有，而中國法律要求公司在政府要求時提供用戶資料。 更差的是，31 個這些中國擁有的 VPN 透過在新加坡、香港、英國等地註冊的空殼公司隱藏真正擁有者。 美國用戶單一個月就下載了這些可疑中國應用程式超過 300 萬次。

    你的資料去了哪裡？

    即使不是直接由大規模監控國家的公司擁有，VPN 也可能危害用戶隱私。 分析發現，美國可用的 VPN 中 85% 內建追蹤器，用來收集和分享高度個人化的用戶資料，例如獨一無二的裝置 ID（GAID）、裝置型號、網路類型、行動網路供應商名稱等。 許多美國擁有的應用程式和外國公司簽了商業協議，嵌入它們的追蹤軟體。 它們通常將 VPN 應用程式（許多時是買回來的白標產品）視為可以透過廣告變現的另一類熱門應用程式，就像遊戲一樣。

    在行動應用程式產業，這種做法很普遍。 考慮到 App Store 通常拿走約 30% 收入，不難理解有開發者會選擇透過侵犯隱私的廣告變現，而不是靠訂閱收費。 但 VPN 不是遊戲，幾百萬美國人使用它們是為了保護隱私，不是為了將隱私賣給廣告科技公司——許多還位於對隱私甚至美國利益不友善的國家。

    雖然很難完全知道資料如何被使用，但有一些令人擔憂的跡象。 研究中有三個 VPN 服務其實由市場研究公司擁有：Phone Guardian Safe WiFi（Sensor Tower）、My Mobile Secure VPN（Comscore）、和 Urban VPN（BiScience，後者被證實會捕捉用戶在多個服務的對話並分享給 AI 聊天平台）。

    有些 VPN 會追蹤你的位置

    最離譜的是，64 個 VPN 應用程式會主動用 GPS 和其他地理定位數據追蹤你的實際位置。 任何拿到這些資料的人都可以知道你是否在示威現場、和記者、律師或消息來源見面，甚至將資訊分享給執法或情報機構。 這些應用程式包括一些美國最流行的 VPN，例如 VPN Proxy Master、VPN-Fast VPN Super、和 X-VPN，它們在 6 月合計被下載超過 300 萬次。 也就是說，研究數據集中約 20% 的 VPN 下載 來自會追蹤你位置的應用程式——而你安裝 VPN 可能就是為了防止這件事。 而這些追蹤資料往往會被一些難以信任的政府拿到。

    App Store 靠監控賺錢

    Apple 和 Google 公開強調它們重視隱私，但這些可以追蹤你所有網路活動、將個人資料送給廣告科技公司的應用程式，卻可以毫無警告地在它們的 App Store 下載。 雖然 App Store 要求 VPN 開發者提交身份和隱私政策，但主要靠開發者自報，幾乎不會核實。 Apple 和 Google 只檢查文件有沒有，但不會獨立審計 VPN 是否真的像隱私政策所說那樣運作。

    儘管宣稱重視隱私，Apple 和 Google 將利潤擺在用戶利益之前。 它們通常在應用程式內購買和訂閱收入中拿走約 30% 佣金。 Apple 尤其想合理化這筆佣金，說是為了覆蓋審查和策劃應用程式的成本，但可信證據顯示它將高達 78% 這些費用拿作純利。 這個以利潤為本的模式也體現在 Apple 願意配合中國政府的專制命令，導致全球 100 個最流行應用程式中有 66 個在中國的 iOS 用戶無法使用。 許多是新聞應用程式（例如《紐約時報》、BBC News、Reuters），顯示 Apple 為了進入利潤豐厚的中國市場，樂意協助中國政府的審查制度。 它甚至曾經威脅要移除 Proton VPN，因為 App Store 描述說這個應用程式可以用來「解鎖被審查的網站」。

    結果就是：和專制政權有關聯、可以存取你所有流量（包括網頁瀏覽、應用程式使用、個人資訊）的 VPN，正在追蹤你的網路行為用來做廣告。

    可以怎麼做？

    允許這些可疑應用程式在平台存在，是對消費者和開發者的失責，絕對不可以接受。 Proton 呼籲 Apple 和 Google：

    • 對 VPN 應用程式進行更嚴格的法證安全和擁有權檢查（不要只靠自報）
    • 將未能通過檢查的應用程式從 App Store 移除
    • 提高所有 VPN 應用程式的透明度，讓人可以做出知情決定，包括提供公司真正所在地和資料用途資訊

    要讓透明度有效，Apple 和 Google 必須用它們龐大資源的一小部分去調查服務，確認它們是它們宣稱的樣子。

    你怎樣才安全？

    要安全地使用 VPN 保護隱私：

    • 使用擁有權透明、位於有真正隱私法規國家的服務
    • 只信任經過獨立審計的 VPN
    • 自行建立VPN (如用 Oracle免費vps)

    沒有藉口

    因為你所有網路活動都經過 VPN 伺服器，任何 VPN 都有機會存取大量高度個人化的資訊，包括你的生活、政治傾向、購物喜好、興趣愛好等。 即使隱私不是你選擇 VPN 的首要考慮，你都應該擔心和中國、俄羅斯等地有關聯的隱蔽、無問責公司——在那裡政府可以無限制存取所有資料。

    總括來說，研究中 85% 的應用程式行為和它們的市場宣傳及用戶合理期望相反，這種情況不可原諒。 許多應用程式可能說資料收集只是為了優化性能，但它們可以收集這些資料、而且大量資料被送往俄羅斯和中國等地，已經是令人極度擔憂的原因。

  • 「2026城鎮韌性（防空）演習」中的「行動網路受阻／行動通訊網路降速演練」

    主要目的：

    • 模擬啟動「災害漫遊」與「分級限流」後，行動網路頻寬不足、降速的情境。
    • 驗證電信業者在極限狀態下實際執行網路限速的技術可行性。
    • 讓民眾體驗通訊受阻，只剩語音通話與簡訊可用的情境，建立災害時的應變意識

    實施日期與時間

    • 演練分兩個波次、各 30 分鐘：中部一場、北部一場。

    中部地區（含台中）

    • 日期：2026 年 8 月 10 日（民國 115 年 8 月 10 日，星期一）。
    • 時間：下午 14:30 至 15:00（部分機關公告原先為 13:30–14:00，後來因通訊實作需求順延一小時到 14:30–15:00）。
    • 涵蓋縣市：苗栗縣、臺中市、彰化縣、南投縣、雲林縣、嘉義縣、嘉義市，共 7 縣市

    北部地區

    • 日期：2026 年 8 月 13 日（民國 115 年 8 月 13 日，星期四）。
    • 時間：下午 14:30 至 15:00（部分機關原公告 13:30–14:00，後來統一順延至 14:30–15:00）。
    • 涵蓋縣市：臺北市、新北市、基隆市、桃園市、新竹縣、新竹市、宜蘭縣，共 7 縣市。

    演練內容與影響範圍

    • 演練情境：
      • 模擬行動網路通訊受阻，或因啟動「災害漫遊」與「分級限流」後，使行動網路頻寬不足，進而降速。
      • 在演練時段，民眾的行動數據服務會被刻意限速／受阻，僅剩「語音通話」與「簡訊」可用。
    • 影響對象與區域：
      • 中、北部共 14 縣市的行動用戶都在演練區域內，實際會感受到「網路不順／網路降速」的真實體感。
      • 官方文件也提到「警戒區」概念，鄰近區域可能有部分影響，因此要求加強宣導避免民眾誤解或恐慌。

    主辦與規劃單位

    • 政策層級：
      • 此次「行動網路受阻／手機限速演習」由國安會指示、總統核可，列為國家級演練項目。
    • 通訊規劃與執行：
      • 由國家通訊傳播委員會（NCC）規劃相關細節，並協調各行動通訊業者實際在演練時段執行網路限速。
    • 演習總體架構：
      • 行動網路受阻演練是整個「2026城鎮韌性（防空）演習」的一部分，該防空演習還包括警報發放、疏散避難、交通管制、災害救援等項目，並結合漢光演習的實兵操演。

    筆者敢言：

    此演習的目的明顯在於訓練網路商在特定環境下進行QoS的各種設定及限流細節，相信這是第一步，因為在特定環境下，要保持通訊及消息流通才能保持基本的社會運作，有些環境會更廣泛、更長久，你我準備好了嗎？

  • 台灣海底光纖最新障礙狀況（2026/6/11）

    關鍵變動總結（2026/5/26 → 2026/6/11）

    面向5/26 狀況6/11 狀況變動
    故障總數5 條異常3 條異常減少 2 條（EAC1 已修復）
    新增故障APG 關丹斷線APG 新增峴港斷線 + TM3 新增馬祖受損增加 2 處
    延期修復TDM2 逾期、TSE-1 延期 4 天TDM2 延期至 11/30（再延期 6 個月）TSE-1 已修復（前表無此項）
    已修復EAC2、ApricotEAC1（二次故障點同時修復）再增加 1 條
    總海纜數25 條（15 國際 + 10 國內）25 條（15 國際 + 10 國內）22 條正常運作
    民眾影響無影響（備援充足）無影響（備援仍充足）通訊穩定 

  • (MFA漏洞) 3600萬新台幣去旅行時被洗劫一空, 手法高端

    這是 TVB《東張西望》節目於 2026 年 6 月 11 日播出的報導，詳細講述了一位退休女士楊女士在搭飛機外遊時遭黑客洗劫 900 萬港元積蓄的事件。以下是詳細講解被詐流程及事件總結：

    事件概述

    關鍵資訊內容
    受害者楊女士（退休人士，先生曾任網絡保安工作）
    損失金額約 900 萬港元（100 多萬美金）
    發生時間2025 年 12 月 19-22 日
    發生地點飛機上（香港→哈爾濱，飛行約 5 小時）
    作案手法黑客入侵證券戶口，賣清股票並高價買入末日期權

    被詐/被黑客行騙全流程

    1️⃣ 前期入侵（釣魚網站）

    • 黑客透過釣魚郵件 Sends 偽裝成證券公司的連結
    • 連結指向與真網站一模一樣的假網站，受害者輸入：
      • Username（用戶名）
      • Password（密碼）
      • FA（Google Authenticator 驗證碼）
    • 黑客即時窃取這三項資訊，並立即 replay 登入真實證券公司

    2️⃣ 伏擊等待

    • 黑客登入後不登出，保持瀏覽器活躍（可能使用 script 維持 session）
    • 伏擊數天，等待受害者外遊、飛機上無網絡的機會

    3️⃣ 瞬間執行（1 小時內清空）

    步驟操作
    ①賣出楊女士所有美股（累積十幾年的積蓄）
    ②用賣股票得到的現金（100 多萬美金）高價買入黑客手上的末日期權
    ③期權到期日為 12 月 19 日，當日無賺錢即全輸掉，資金瞬間蒸發

    4️⃣ 合法轉移手法

    • 黑客沒有直接提款（需 2-3 天手續）
    • 改用期權合約交易形式，表面「合法」轉移資金
    • 每合約 100 股，共千幾萬個期權合約

    關鍵技術漏洞

    漏洞點說明
    雙重認證被破解Google Authenticator 驗證碼 30 秒更新，但黑客在受害者登入時即時 replay 幾秒內完成
    飛機無網絡受害者坐飛機時收不到驗證碼短信/電郵，黑客趁機操作
    通知被攔截黑客預先登入後攔截所有證券公司通知電郵，受害者完全不知情
    異常活動未通報證券公司 12 月 15-19 日 detected 15 次新裝置登入異常，但未電話通知，只发邮件（受害者未收到）

    事件總結與防詐建議

    🔴 証券公司回應

    • 宣稱「合規登入、自己買股票、自己買期權」→ 無責任
    • 拒絕提供電郵發送記錄（私隱條款）
    • 證監會投诉結案：「合規進入自己戶口」

    🔵 專家建議的防詐措施

    措施說明
    Passkey 操作必須用登記過的特定設備（電腦/手機）登入，黑客即使偷密碼也無法用新設備登入
    不撳不明連結絕對不要點擊來歷不明的郵件/短信連結
    外遊前檢查設備電腦/手機可能已被入侵，外遊前建議檢查
    電話確認異常發現異常登入時，證券公司應電話通知而非只發邮件

    P.S,
    1. 分散投資
    2.財產放在可靠的機構(如銀行)
    3.清醒時才處理財務！
    4. 不要完全使同一平台及帳號, 重要的用 APPLE ID 並使用 Face ID

    1. 台灣海底光纖最新狀況與變動（2026/5/22 更新）

      序號海纜名稱故障日期故障情形原因（官方/專家推測）替代路由預計修復日期權益變動說明
      1東亞交匯一號 (EAC1)114/8/22新北八里 206km 部分芯線損船舶走錨或拖網勾損 EAC1 其他115/6/5 → 115/6/15 (+10 天) 修復延期：二次故障 (115/5/12) 新北八里 116km 漏電，需延長修復
      1東亞交匯一號 (EAC1)115/5/12 (新增)新北八里 116km 部分芯線漏電外力損壞或老化 EAC1 其他115/6/15 新增故障：同一纜線新增故障點
      2臺馬二號 (TDM2)114/10/7淡水沙崙 180km 部分芯線損外力損壞或自然劣化 臺馬三號115/5/29 (已過期) 修復逾期：仍待修，截至 5/26 未恢復
      2臺馬二號 (TDM2)115/3/7淡水沙崙 23.6km 斷纜外力損壞或自然劣化 臺馬三號115/5/29 (已過期) 修復逾期：仍待修，截至 5/26 未恢復
      3海峽光纜一號 (TSE-1)114/10/26淡水 160km 部分芯線損海床變動或船舶 同海纜其他芯線115/6/10 → 115/6/14 (+4 天) 修復延期：多 4 天
      4東亞交匯二號 (EAC2)115/3/17新北八里 27.9km 斷纜船舶走錨勾損 C2C115/5/25 (已修復) 已修復：較預期提前完成 
      5杏子 (Apricot)115/1/3宜蘭頭城 49.6km 斷纜地震或海底滑坡 NCP、APG115/5/21 (已修復) 已修復：較預期提前完成 
      6臺馬三號 (TM3)115/3/30東引 2.64km 部分芯線損抽砂船或漁船勾壞 微波115/7/31 (不變) 進度正常：仍按原計劃修復
      6臺馬三號 (TM3)115/4/29東引 2.64km 斷纜抽砂船或漁船勾壞 微波115/7/31 (不變) 進度正常：仍按原計劃修復
      *亞太直達 (APG)115/5/20 (新增)馬來西亞關丹 65km 處斷纜非台灣登陸段，外部段落 APCN-2、SJC2115/6/20 新增故障：非台灣區域，僅造成部分亞洲網站延遲

    2. (DNS) 自建免費Technitium DNS服務器(可過瀘, 可主從架構)

    3. 開放式Wi-Fi (第五篇:iTaiwan vs Japan Wi-Fi auto connect)

      項目iTaiwan（台灣）Japan Wi‑Fi auto‑connect（日本）
      服務主體台灣政府推動的公共 Wi‑Fi 服務日本 NTT-BP 推出的自動連線 Wi‑Fi 服務
      主要定位提供全民與旅客免費上網，重點在普及與便利提供旅客與通勤者自動連線，重點在無縫漫遊體驗
      登入方式連上 iTaiwan 後，瀏覽器導向登入頁，依現行流程同意使用條款後即可上網；部分情境仍會搭配帳號/認證管理先在 App 完成設定，之後進入支援熱點可自動認證與連線
      是否需要 App一般不需要通常需要先安裝官方 App
      連線體驗可在多個熱點使用，但仍偏向「手動進入、瀏覽器確認」走到相容熱點時可自動連接，幾乎不需手動操作
      Wi‑Fi 傳輸加密前端屬開放式網路，使用者流量在無線層不以 WPA2/WPA3 做保護以 App 與認證流程為主，實際熱點可依場域採用不同的 Wi‑Fi 保護機制
      安全考量有使用條款、紀錄留存與管理機制，但官方也明示傳輸本身不加密；適合一般瀏覽，不適合敏感資料操作強調認證與自動化連線，適合頻繁移動與多熱點切換，但仍建議搭配 HTTPS/VPN
      適合使用者一般民眾、旅客、公務與日常查詢用途旅遊、商務、跨場域移動頻繁的使用者
      場景特性政府機關、圖書館、車站、醫院、博物館等公共場域機場、車站、飯店、商店、景點等旅遊與交通場域
      可改進方向若未來導入 Passpoint / OpenRoaming，可提升自動連線與安全性持續擴大覆蓋與跨平台支援

      整體來看，Japan Wi‑Fi Auto Connect 在安全性、連接方便度、管理度與使用體驗上，都比 iTaiwan 更成熟；而且 JWAC 直接支援 WBA（Wireless Broadband Alliance）的 OpenRoaming，因此全球 OpenRoaming 使用者都能自動連接到其服務。作為喜歡旅行的人，也真心希望 iTaiwan 未來能提供同等級的體驗，尤其是在機場與酒店等場所，能夠自動連上安全、穩定的網路，那就最理想了。

    4. 開放式Wi-Fi (第四篇:Passpoint)

      Passpoint 是 Wi‑Fi Alliance 推動的 Wi‑Fi 自動認證標準，目的是讓裝置能像使用流動網路一樣，自動發現、驗證並連上可信任的 Wi‑Fi 熱點，而不必每次重新輸入帳號密碼。 在實際應用上，Passpoint 常作為 OpenRoaming 的技術基礎，因此兩者經常一起出現，但層次並不相同。

      Passpoint 的作用

      Passpoint 的核心，是讓裝置預先知道哪些 Wi‑Fi 網路可信、如何認證，以及是否符合自身的漫遊或身份設定，從而實現自動連線與加密傳輸。 它通常配合 WPA2‑Enterprise 或 WPA3‑Enterprise，以及 802.1X/EAP 等機制使用，比傳統開放式 Wi‑Fi 或共享密碼模式更安全。

      Passpoint 的常見實例

      最常見的例子，是電信營運商或大型場館利用 Passpoint 讓用戶在機場、商場、車站、校園或企業大樓內自動連上 Wi‑Fi，無需每到一個地點都重新登入。 這種模式也常被用於流量卸載，讓原本走 4G/5G 的流量，自動切換到受保護的 Wi‑Fi 網路，改善使用體驗並減輕行動網路負荷。

      在裝置層面，Android 與 Windows 都已支援 Passpoint，表示現代手機、平板與筆電可以直接透過系統設定檔，連接支援 Passpoint 的熱點，而不一定要依靠傳統 Captive Portal 登入頁。

      OpenRoaming 與 Passpoint 的關係

      OpenRoaming 可以理解為建基於 Passpoint 之上的全球互通機制。Passpoint 解決的是「如何安全地自動登入 Wi‑Fi」，而 OpenRoaming 進一步解決「如何讓不同機構、不同地點的 Wi‑Fi 可以互通漫遊」的問題。

      換句話說，Passpoint 偏向技術標準，OpenRoaming 則偏向跨機構的聯盟與生態系。沒有 Passpoint，OpenRoaming 很難做到真正安全與自動化；而有了 Passpoint，也不代表一定已加入 OpenRoaming。

      OpenRoaming 的實際例子

      日本已經出現相當具代表性的 OpenRoaming 應用，例如 NTT 旗下的 Japan Wi‑Fi auto-connect，在更新後已支援 OpenRoaming，使用者只需在 App 內完成一次設定，之後在支援的熱點範圍內便可自動連線。 這類熱點可出現在車站、景點、商場、機場及其他公共空間，讓旅客不必每到一處都重新註冊或輸入密碼。

      另一類例子是 OpenRoaming 官方 App 與 OpenRoaming Connect by Wefi。這些應用程式可將用戶身份寫入裝置，讓手機在世界各地支援 OpenRoaming 的熱點之間自動漫遊連線，使用方式接近「Wi‑Fi 版的國際漫遊」。

      為何這類技術重要

      相比一般免費 Wi‑Fi 每次都要輸入密碼、點選登入頁，Passpoint 與 OpenRoaming 讓 Wi‑Fi 變得更接近流動網路：自動、加密、可管理，也較難被假冒熱點或明文傳輸攻擊利用。 對使用者而言，這提升了便利性與安全性；對場地方而言，則有助於集中管理、提升體驗並減少前線人員處理 Wi‑Fi 問題的壓力。