前言：便利背後的風險

WiFi 已成資訊流通主動脈，但許多用戶忽略安全防護。無防備的無線網路易遭駭客攔截、惡意軟體入侵，導致個資外洩、網銀盜刷。建立完整防護機制，能大幅降低風險。

手機端 WiFi 安全五大守則

1. 善用電信商提供的認證熱點

電信商熱點經過加密驗證，相對安全。透過簡訊或 App 取得帳密，並將手機設為「手動連接」，避免自動加入不明熱點。

2. 識別假冒熱點（Evil Twin）

駭客常建立與知名熱點同名/相似的 SSID 誘騙連線。連線前務必確認官方 SSID 拼寫、詢問店員，切勿貪圖免費而輕信不明來源。

3. 優先選擇有密碼保護的公共網路

開放式熱點無加密，資料裸奔。有密碼（WPA2/WPA3）的網路雖非絕對安全，但能阻擋大多數竊聽腳本。

4. 公共 WiFi 禁用高風險服務

連接公共熱點時，嚴禁：網銀、信用卡交易、企業 VPN、Email 登入、遊戲帳號輸入。若必須使用，請開啟可信任的 VPN 加密通道。

5. 關閉自動連接與分享功能

關閉「自動加入已知網路」、「AirDrop/附近分享」等功能，減少被動暴露攻擊面。

電腦端無線路由器安全強化指南

1. 修改預設管理帳密

出廠 admin/admin 是駭客首嘗組合，請立即改為強密碼（≥12 字元，含大小寫、數字、符號）。

2. 啟用 WPA3 或 WPA2-AES 加密

棄用 WEP、WPA-TKIP。若裝置不支援 WPA3，請選 WPA2-PSK (AES)。密碼長度建議 ≥20 字元，避免字典攻擊。

3. 隱藏 SSID（選擇性）

關閉 SSID 廣播可降低被掃描機率，但非絕對防禦（仍可被嗅探工具發現），視為纵深防禦一環。

4. 啟用 MAC 位址過濾（輔助）

僅允許白名單裝置連線。缺點：新裝置需手動添加 MAC，管理成本較高；且 MAC 可偽造，不可作為唯一防線。

5. 關閉 WPS、UPnP、遠端管理

WPS PIN 碼易遭暴力破解；UPnP 可能讓惡意程式自動開埠；遠端管理埠若暴露於 WAN 面極危險，均建議關閉。

6. 定期更新韌體

廠商修補漏洞的速度往往快於駭客利用，養成每月檢查更新習慣。

7. 建立訪客網路隔離主網路

讓訪客、IoT 裝置連接獨立 SSID，無法存取主網路 NAS、印表機、管理介面。