在咖啡廳工作安全嗎？遠端工作者的網路安全指南
在咖啡廳工作可以維持合理的安全，但前提是把它當成公共場所，而不是臨時私人辦公室。先核對網路、保護傳輸內容，再管好螢幕、談話與裝置；薪資、客戶個資或系統管理權限等高度敏感工作，最好留到可信且私密的環境處理。
咖啡廳 Wi-Fi 只是風險的一部分。坐在隔壁的人看見畫面、聽到會議內容，或趁你取餐時碰到已登入的電腦，可能比破解連線更直接。
先選行動網路，還是店內 Wi-Fi
只要是短時間核准 MFA、查看一封敏感郵件，或連線名稱怎麼都確認不了，行動網路通常比花時間排查公共 Wi-Fi 更直接。需要長時間視訊、同步大量檔案，才有理由使用店內網路；即使如此，也要先確認來源再開 VPN。
行動網路不是萬用答案。訊號不穩、流量有限或工作內容會被旁人看見時，換回行動網路仍解決不了全部問題。先看任務需要多少頻寬、會開出什麼資料，再決定連線方式。
在台灣咖啡廳，把網路名稱和座位一起確認
店內可能同時收到店家、商場、電信業者與鄰近分享器的訊號。請向店員確認完整名稱，或對照櫃檯旁可信的告示；不要只選訊號最強、名稱最像店名的那一個。桌上來路不明的 QR code 也不能取代核對。
入口頁若只要求同意規範、輸入店家提供的密碼或一次性代碼，可能是正常流程。若要求電子郵件、Google、Apple、LINE 或公司帳號的原始密碼，或跳出憑證警告、描述檔安裝與陌生下載，就應停止並改用行動網路。
共用長桌、靠牆插座與落地窗座位方便工作，也容易讓排隊的人、後方座位或玻璃反射看見畫面。讓螢幕避開走道與鏡面，關閉鎖定畫面的通知預覽；需要時使用防窺片，但別把它當成唯一保護。
Captive Portal 還沒完成時，VPN 可能連不上。正確順序是先通過已核對的入口，確認一般網頁能開啟，再啟動 VPN；細節可參考免費 Wi-Fi 登入頁檢查重點。
再決定今天的工作做到哪裡
查公開資料、整理不含個資的筆記，和核准付款、下載客戶名單，不能用同一套標準。打開電腦前先把工作分成三層：
- 低敏感：公開資料研究、行程安排、離線草稿，維持一般裝置安全即可。
- 中度敏感：公司信箱、雲端文件、專案工具與日常會議，需要可信網路、加密連線，也要留意旁人的視線與聲音。
- 高度敏感：後台管理、財務核准、身分證件、金鑰變更或資安事件處理，應改用私人空間與可信連線。
如果工作途中臨時收到高風險任務，不必因為電腦已打開就硬做。改用行動網路只能處理連線問題，仍解決不了畫面和談話可能外洩的風險。
VPN 保護傳輸，不會替你看管整張桌子
VPN 會加密裝置到 VPN 服務之間的流量，降低同一個公共網路上的其他人或管理者直接查看傳輸內容的機會。但它無法判斷熱點是真是假，也不會阻止你把密碼輸入釣魚頁，更不能遮住螢幕。
連線後要確認 VPN 仍顯示正常。筆電睡眠、移動座位或 Wi-Fi 重新連線後，保護可能中斷；這時先停下敏感操作。公司若規定使用企業 VPN、零信任工具或受管理裝置，應以公司政策為準，個人 VPN 不能取代那些權限控管。
取餐與開會最容易同時漏出資料
開會請戴耳機，確認麥克風沒有把整間店的聲音收進去。不要在公開座位說出客戶姓名、驗證碼、財務數字或尚未公開的專案資訊。會議內容一旦轉為敏感，就換地方，不要靠壓低音量勉強完成。
取餐、上洗手間或接電話時，電腦一定要鎖定並帶走。請鄰桌「幫忙看一下」不能防止別人碰到已登入的畫面。
點餐、插座、電話與電量警告會同時分散注意力。這時收到看似合理的 MFA 核准，很容易沒看清楚就按下同意。只核准自己剛發起的登入，其他一律拒絕；密碼要各站不同，放進密碼管理器，並預先設定驗證器、通行密鑰或安全金鑰。
出門前先完成系統、瀏覽器與工作 App 更新，也確認公司支援窗口和帳號取回方法。不熟悉的網路不是處理更新失敗或重新設定帳號的好地方。出差帳號安全指南另有更完整的行前準備方式。
離開座位前做一輪收尾
等檔案同步完成，再登出特別敏感的後台，鎖定裝置並中斷 Wi-Fi。不常用的熱點請從裝置移除，避免下次經過時自動連上同名網路。最後檢查桌面、插座與椅背，別留下安全金鑰、隨身碟、充電器或寫有工作內容的紙張。
咖啡廳適合界線清楚的工作：資料範圍有限、連線已核對、畫面不外露、帳號有多一道保護，而且裝置不離身。連線本身可搭配公共 Wi-Fi 使用安全清單，再加上對實體環境的警覺，才是一套完整的遠端工作習慣。
