為何要加固家用無線網路？

• 預設密碼公開、可被路過者蹭網、竊取頻寬、監聽流量、入侵內網裝置。
• 三分鐘設定，終身受益，零成本。

第一步：修改路由器管理密碼（最關鍵）

1. 電腦以**網路線**連路由器 LAN 口（避免無線設定中斷連線）。
2. 瀏覽器輸入管理網址（底部標籤：192.168.0.1 / 192.168.1.1 / 192.168.50.1 / tplogin.cn / miwifi.com 等）。
3. 輸入預設帳密（admin/admin 或 admin/無、標籤標示）。
4. 尋找「系統工具」→「修改密碼」或「管理密碼」。
5. 設定 **強密碼**：≥12 字元、大小寫+數字+符號、不含個資。
   

第二步：停止廣播 SSID（隱藏網路名稱）

1. 無線設定 → 基本設定。
2. 取消勾選 「啟用無線 SSID 廣播」 / 「隱藏 SSID」。
   
3. 同步修改 SSID 名稱 為唯一、不含個資的字串（如 HomeNet_7X9K），勿用預設 TP-LINK、Xiaomi_XXXX、default。
4. 套用 → 所有無線裝置需**手動輸入 SSID** 重新連線一次。

注意：隱藏 SSID 非絕對安全（封包側錄仍可見），但能阻擋 90% 以上隨意掃描蹭網者。

第三步：啟用最強無線加密

1. 無線設定 → 無線安全 / 加密設定。
2. 加密模式選擇（優先序）：
   🥇 WPA3-Personal (SAE) —— Wi-Fi 6/6E/7 新設備必支援，抗離線字典攻擊。
   🥈 WPA2-PSK (AES/CCMP) —— 相容性最佳，勿選 TKIP 或 TKIP+AES 混合。
   🥉 WPA/WPA2 混合 —— 僅當有極舊裝置 (WinXP/PSP/NDS) 才勉強用。
3. 設定 **Wi-Fi 密碼**（PSK）：≥ 12 字元、高熵值、不重複使用其他帳號密碼。
   
4. 套用 → 所有裝置重新連線驗證。

額外加固清單（進階）

措施	路由器設定位置	效益
關閉 WPS (QSS/PBC/PIN)	無線安全 / WPS	防 PIN 碼暴力破解 (Reaver 攻擊)
關閉 UPnP	轉發規則 / UPnP	防惡意軟體自動開埠、內網暴露
關閉遠端管理	系統工具 / 遠端管理	防外網直接攻擊管理介面
啟用客戶網路	無線設定 / 訪客網路	訪客/智慧家電隔離主網路
MAC 位址過濾 (白名單)	無線安全 / MAC 過濾	雙重驗證，但 MAC 可偽造，非絕對
定時重啟	系統工具 / 重啟排程	釋放記憶體、更新 DHCP、穩定性
固件自動更新	系統工具 / 固件升級	修補 0-day 漏洞 (KRACK, FragAttacks...)

驗證安全性小工具

• 手機 App：Wi-Fi Analyzer（看頻道干擾）、Fing（掃描連線裝置、發現不明設備）。
• 電腦：nmap -sS 192.168.1.0/24 掃描開放埠、wireshark 抓包分析。
• 線上：ShieldsUP! 測試公網 IP 開放埠。