核心結論

不安全。 但可通過「風險資產隔離」平衡便利與安全：專辦一張額度 ≤1000 元、密碼獨立的卡專供免費 Wi-Fi 交易。

免費 Wi-Fi 三大天然缺陷

• 傳輸多不加密，加密也易獲密碼（問店員）。
• 無法確認熱點真偽：「Starbucks」可能是「猩疤客」偽裝。
• 收費 Wi-Fi 同存上述問題，非免費專屬。

HTTPS 與 U 盾為何不夠？

• HTTPS 算法/子協議有已知攻擊（BEAST、CRIME、Padding、Lucky13）。
• 手機瀏覽器 HTTPS 實現常存嚴重漏洞。
• 攻擊者不突破 HTTPS/U盾，而是植入木馬控制終端（特洛伊木馬策略）：連上偽熱點 → 系統植入木馬 → 木馬劫持瀏覽器/內核 → 繞過 U 盾竊取資金。實例：U 盾環境下仍被盜轉百萬/30 萬（新京報 2011 披露）。

銀行改進與建議

帶顯示屏/按鍵的新型 U 盾可緩解部分手法，但終端被控風險依存。核心對策：不在不可信網絡進行高價值操作，或採用硬件隔離方案。