為什麼要加強 Wi-Fi 安全？

無線訊號穿牆透室，覆蓋範圍內任何裝置皆可嘗試連線。若防護薄弱，將面臨：
🔴 蹭網： 佔用頻寬、降低速度、超流量費用。
🔴 竊取隱私： 嗅探未加密流量（HTTP、舊版協定）、竊取帳號密碼、Cookie。
🔴 惡意攻擊： 入侵路由器修改 DNS（導向釣魚站）、植入惡意代碼、組建僵屍網路攻擊他人。
🔴 法律風險： 他人利用您的網路從事違法行為（下載盜版、散布謠言、攻擊網站），IP 追溯到您需負法律責任。

三步核心設定（所有路由器通用）

第一步：修改管理員登入密碼（阻斷路由器被劫持）

1. 瀏覽器輸入路由器管理地址（常見：192.168.1.1、192.168.0.1、192.168.31.1、tplogin.cn、miwifi.com）。
2. 輸入預設帳密（通常 admin/admin、admin/空白、貼紙背面標籤）。
3. 進入 系統工具 / 管理設定 / 修改密碼。
4. 設定 強密碼：長度 ≥12 字元、大小寫字母+數字+特殊符號（如 `R7$kP9@mQ2!vL`），勿與 Wi-Fi 密碼相同。
5. 儲存。之後登入管理介面需用新密碼。

第二步：設定強韌 Wi-Fi 密碼與加密方式（阻斷蹭網）

1. 進入 無線設定 / Wi-Fi 設定 / 無線安全。
2. 加密模式： 僅選 WPA2-PSK (AES) 或 WPA3-PSK（支援 Wi-Fi 6/6E/7 的新路由器）。
   ❌ 禁用：WEP（極易破解）、WPA/WPA2 混合（TKIP 弱點）、WPA-PSK (TKIP)。
3. Wi-Fi 密碼： 同樣設定 ≥12 字元、大小寫+數字+符號 的強密碼。避免生日、電話、純數字、鍵盤排列（qwerty）。
4. 頻段分離建議： 2.4GHz 命名 `Home_2G`，5GHz 命名 `Home_5G`（或啟用「雙頻合一/頻段引導」讓裝置自動選最優頻段）。
5. 儲存套用，所有裝置需重新輸入新密碼連線。

第三步：進階防護（有經驗者建議啟用）

功能	作用	設定建議
MAC 位址過濾	僅允許名單內裝置連線（白名單）或禁止名單裝置（黑名單）	白名單模式：將家中所有裝置 MAC 加入允許清單。缺點：新裝置需手動加入；MAC 可偽造，非絕對安全。
隱藏 SSID	不廣播 Wi-Fi 名稱，掃描不到需手動輸入名稱連線	啟用。略微增加連線門檻，但專業工具仍可偵測隱藏 SSID，屬「藉由隱匿得安全」。
關閉 WPS (Wi-Fi Protected Setup)	防止 PIN 碼暴力破解（Reaver 攻擊）	必關。WPS 漏洞極大，除非路由器支援 WPS 2.0+ 且強制按鍵觸發。
關閉 UPnP	防止惡意軟體自動開啟埠口映射	家用建議關閉。需開埠（PT/NAS/伺服器）時手動設定「虛擬伺服器/埠映射」。
開啟防火牆 / SPI / DoS 防護	封鎖異常流量、掃描攻擊、洪水攻擊	啟用預設規則即可。
定期更新韌體	修補路由器作業系統漏洞（如 KRACK、FragAttacks、DNSpoof）	每月檢查一次，或開啟「自動更新」（若支援）。
訪客網路	隔離訪客裝置，無法存取主網路裝置/NAS/共享資料夾	啟用，設定獨立密碼、限制頻寬/存取時間。

路由器選購避坑指南

• ✅ 支援 WPA3、Wi-Fi 6 (802.11ax) 以上。
• ✅ 具備 自動韌體更新 功能。
• ✅ 提供 訪客網路、家長控制、裝置隔離 (AP Isolation)。
• ✅ 晶片組主流廠商（高通、博通、聯發科旗艦級），避免不知名白牌方案。
• ✅ 記憶體 ≥ 256MB、快閃 ≥ 128MB，保證多裝置穩定運行。

日常維護清單

• 📅 每季： 登入管理介面檢查「用戶端列表/連線裝置」，確認無陌生裝置。
• 📅 半年： 更換 Wi-Fi 密碼與管理員密碼。
• 📅 發現異常（網速暴跌、不明裝置）： 立即改密碼、開啟 MAC 白名單、檢查韌體更新。

花 10 分鐘完成上述設定，即可為家庭網路建立企業級防護基線，安心享受高速、私密、安全的無線網路。