前言：無線網路的隱形風險
無線路由器已是現代家庭標配，但無線訊號穿牆透壁的特性，也讓「蹭網」成為常態。被蹭網不僅導致網速變慢、延遲飆高，更嚴重的是：駭客可攔截聊天記錄、竊取照片、盜取帳號密碼，甚至利用您的 IP 從事違法行為。本文提供四招實用加密技巧，打造多層防護，讓蹭網族無門可入。
技巧一：關閉 SSID 廣播 —— 隱形網路第一道防線
原理： SSID 是無線網路名稱。預設開啟廣播，手機掃描即可看見。關閉後，路由器不再主動宣告存在，路人掃描不到，自然無法嘗試連線。
設定步驟：
- 登入路由器管理介面（通常為 192.168.1.1 或 192.168.0.1）。
- 進入「無線設定」→「基本設定」。
- 取消勾選「啟用 SSID 廣播」或「Broadcast SSID」。
- 儲存套用。
自己怎麼連？
電腦/手機需手動新增網路：選擇「手動連接無線網路」→ 輸入 SSID、加密方式、密碼 → 勾選「即使網路未廣播也連接」 → 完成。此後裝置會自動連線，外人仍搜尋不到。
技巧二：棄用 WEP，強制啟用 WPA2-AES —— 破解難度指數級提升
為何棄用 WEP？ WEP 加密演算法脆弱，駭客工具 1 分鐘內即可暴力破解。WPA2-PSK (AES) 是目前家用路由器最強標準，若裝置支援 WPA3 更佳。
設定步驟：
- 管理介面 → 「無線安全」或「無線加密」。
- 安全模式選「WPA2-PSK」或「WPA2/WPA3 混合」。
- 加密演算法選「AES」（避免 TKIP）。
- 設定強密碼：≥12 字元，含大小寫、數字、符號，避免生日、電話等弱密碼。
- 儲存重啟無線。
技巧三：啟用 MAC 位址過濾 —— 白名單機制，陌生裝置寸步難行
原理： 每張網卡擁有全球唯一 MAC 位址（如 AA:BB:CC:DD:EE:FF）。啟用白名單後，僅允許名單內裝置連線，即使密碼外洩，陌生裝置也無法取得 IP。
設定步驟：
- 先將家中所有裝置（手機、筆電、智慧電視等）連上路由器。
- 管理介面 → 「無線 MAC 過濾」→「新增」→ 選擇已連線裝置的 MAC → 套用。
- 啟用「僅允許名單內裝置存取」。
注意： 新裝置需先暫時關閉過濾或手動加入 MAC 才能連線，稍增管理成本，但安全性大增。
技巧四：降低發射功率 —— 物理範圍限制，牆外訊號歸零
原理： 功率越大，覆蓋越廣，鄰居、路人越易接收。適當降低發射功率（如 50%~75%），訊號僅覆蓋自家範圍，牆外衰減至噪音以下，物理上杜絕蹭網。
設定步驟：
- 管理介面 → 「進階設定」→「無線進階」或「RF 功率」。
- 將「發射功率」從 100% 調降至 50%~75%（視戶型大小調整）。
- 儲存，走動測試各房間訊號強度，確保使用無死角。
進階建議：疊加防護，安全翻倍
- 修改預設管理帳密： admin/admin 極易被植入惡意腳本。
- 關閉 WPS（Wi-Fi Protected Setup）： PIN 碼極易被暴力破解，建議關閉。
- 定期檢查客戶端列表： 發現不明裝置立即踢出並換密碼。
- 開啟路由器防火牆/DoS 防護： 抵禦外部攻擊。
總結
單一手段皆可被突破，「關閉 SSID + WPA2-AES 強密碼 + MAC 白名單 + 適度降功率」四層疊加，成本為零、操作簡單，卻能將蹭網風險降至極低。立即登入路由器，為家庭網路穿上隱形盔甲吧！