蹭網現狀：從「破解加密」到「零成本破解」

「蹭網卡」自 2009 年橫空出世，標語「沒有破不了的無線加密」、「終身免費上網」。早期針對 WEP (RC4 加密可預測性)、WPA (TKIP 2008 年被破解)，隨著 2010 年上半年國外駭客釋出 500GB WPA2 攻擊彩虹表 (WPA-PSK Hash Tables) 並低價甚至免費流傳，WPA2-AES 也失去絕對安全性。國內蹭網卡廠商迅速整合資源，實現對 WPA2 低成本破解。

主流加密方式演進與現狀

加密協定	核心演算法	破解時間/成本	現狀
WEP (64/128-bit)	RC4	秒~分鐘 (氣象站攻擊)	完全不安全，禁用
WPA (TKIP)	TKIP/RC4	分鐘~小時 (Beck-Tews 攻擊)	不安全，禁用
WPA2-PSK (AES/CCMP)	AES-CCMP	離線字典/彩虹表攻擊，視密碼複雜度	高風險，弱密碼極易破解
WPA3-SAE	SAE (Simultaneous Authentication of Equals)	目前無實用離線破解手段	最佳選擇 (需裝置支援)

單一防護失效：必須採用「多層纵深防禦」

單靠加密、單靠隱藏 SSID、單靠 MAC 過濾、單靠關閉 WPS，皆可被單點突破。唯有組合多種機制，才能大幅提高攻擊成本，迫使蹭網者放棄轉向更容易目標。

推薦的多層防護組合 (依重要性排序)

1. 升級至 WPA3 (或 WPA2-AES + 強密碼)：密碼長度 ≥16 字元，含大小寫、數字、符號，避免字典詞彙。定期更換 (每季/半年)。
2. 關閉 WPS (Wi-Fi Protected Setup)：PIN 碼極易暴力破解 (11000 次嘗試即可)，為最大後門。
3. 啟用 MAC 位址白名單：僅允許家庭/辦公室已知裝置連線 (參考上一篇教學)。
4. 隱藏 SSID (停用廣播)：雖可被嗅探，但阻擋隨意掃描的腳本小子。
5. 降低發射功率 / 調整天線方向：將訊號覆蓋範圍限制在自用區域，減少外溢被偵測機率。
6. 開啟路由器防火牆/入侵偵測 (IDS)：封鎖可疑掃描/攻擊流量。
7. 定期檢查 DHCP 客戶端列表：發現未知裝置立即踢出並更換密碼。
8. 訪客網路隔離：開啟 Guest Network 供訪客使用，隔離主網路資源。
9. 固件保持最新：修補 KRACK、FragAttacks 等協定層面漏洞。

企業/進階用戶額外建議

• 部署 WPA2/WPA3-Enterprise (802.1X + RADIUS)：每用戶獨立憑證/帳密，無共享金鑰風險。
• 啟用 無線入侵防禦系統 (WIPS)：偵測/阻斷惡意 AP、偽裝 AP、解除關聯攻擊。
• 網段隔離：VLAN 劃分 IoT、訪客、核心業務網段，限制橫向移動。

結語

「絕對安全」不存在，但「提高攻擊成本超過收益」即為實務安全。為家庭/辦公室無線網路疊加上述防護層，即可讓 99% 的蹭網嘗試功虧一簣。