無線訊號無國界，安全防護必須主動出擊。本文以支援 WPA 協定的中怡數寬 IP806LM 無線路由器為例，手把手教學關鍵安全設定，打造家用無線局域網鋼鐵防線。

第一關：修改預設 SSID 並關閉廣播

廠商預設 SSID（如「default」或品牌名）等同於公開招牌，配合預設開啟的 SSID 廣播，讓路過駭客輕易鎖定目標。

1. 瀏覽器輸入 192.168.0.1 進入 Web 管理介面。
2. 主選單點選「無線」進入設定頁。
3. 取消勾選「廣播 SSID」，並將「無線網路名稱」改為無個人資訊的隨機字串（如 HomeNet_7X9K）。
4. 儲存設定，重啟路由器生效。

提示：關閉廣播後，新裝置連線需手動輸入 SSID，微增設定成本，大幅降低被發現機率。

後續進階防護（續篇預告）

• 啟用 WPA2-PSK (AES) 加密，設定 20 字元以上複雜金鑰。
• 啟用 MAC 位址過濾，僅允許白名單裝置接入。
• 關閉 WPS（Wi-Fi Protected Setup），防範 PIN 碼暴力破解。
• 定期更新路由器韌體，修補已知漏洞。
• 調整發射功率至剛好覆蓋居住範圍，減少訊號外洩。

無線安全非一次設定即永久有效，建議每季檢視連線裝置清單與日誌，異常立即變更金鑰並封鎖可疑 MAC。