「蹭網卡」曾風靡一時，讓大眾直觀認識到無線安全的重要性。保護 Wi-Fi 的核心就是加密認證。本文系統梳理路由器設定中常見的 WEP、WPA、WPA2、WPA3、混合模式的技術原理、安全性、相容性、速度影響，提供選擇指南。

四大加密標準技術檔案

標準	全稱	核心技術	推出時間	安全性	現狀
WEP	Wired Equivalent Privacy	RC4 流加密、靜態金鑰、IV 空間小 (24-bit)	1997	❌ 極低 (分鐘級破解、工具自動化)	已棄用，禁用
WPA	Wi-Fi Protected Access	TKIP (臨時金鑰完整性協議)、Michael MIC、動態金鑰更新	2003	⚠️ 中 (TKIP 有已知弱點、可解密/偽造)	過渡方案，不建議新部署
WPA2	Wi-Fi Protected Access II	CCMP (AES-CCM)、強制性 802.11i 標準、取代 RC4/TKIP	2004	✅ 高 (AES 無實用破解、KRACK 為協議邏輯漏洞已修補)	當前主流標準
WPA3	Wi-Fi Protected Access III	SAE (Simultaneous Authentication of Equals) 取代 PSK、前向保密、192-bit 加密套件、防離線字典攻擊	2018	✅✅ 最高 (根除 PSK 固有弱點)	新標準，裝置支援度逐步提升

個人/家用模式 (PSK) vs 企業模式 (Enterprise/802.1X)

• WPA-PSK / WPA2-PSK / WPA3-Personal： 預共享金鑰 (密碼)，適合家庭/小辦公，管理簡單
• WPA/WPA2/WPA3-Enterprise： 802.1X + RADIUS 認證伺服器，每用戶唯一憑證/帳號，適合企業/校園，支援憑證撤銷、VLAN 劃分、審計日誌

路由器常見選項解析

• WPA-PSK (TKIP)： 僅 WPA，不安全
• WPA2-PSK (AES)： 單純 WPA2，**最推薦** (所有 2006 後裝置支援)
• WPA-PSK/WPA2-PSK 混合 (TKIP+AES 自動協商)： 兼容極舊裝置 (PSP、NDSL、WinXP SP2 前)
• WPA2-PSK/WPA3-PSK 混合： 過渡期最佳選擇，新裝置用 WPA3，舊裝置回退 WPA2

安全性與速度影響真相

維度	WEP	WPA-TKIP	WPA2-AES	WPA3-SAE
破解難度	極低	中 (可解密單幀)	極高	極高 (抗離線字典)
硬體加速支援	無	部分	全平台	新平台
對吞吐量影響	無 (但不安全)	軟體實現較慢	硬體加速幾乎無損	硬體加速幾乎無損
建議	🚫 禁用	⚠️ 兼容時才用	✅ 首選	🌟 未來標準

選擇決策樹

1. 所有裝置支援 WPA3 → WPA3-Personal (SAE)
2. 有舊裝置不支援 WPA3 → WPA2/WPA3 混合模式
3. 無 WPA3 裝置，全支援 WPA2 → WPA2-PSK (AES)
4. 有極舊裝置僅支援 WPA/TKIP → WPA/WPA2 混合 (並規劃淘汰舊裝置)
5. 絕對禁用 WEP、WPA-TKIP 單一模式、開放系統 (無加密)

必做的 3 項輔助設定

1. 關閉 WPS (Wi-Fi Protected Setup)： PIN 碼極易暴力破解 (Reaver 工具)，必關
2. 設定強 PSK 密碼： ≥12 字元、大小寫數字符號、非字典、非個資、定期換
3. 固件保持最新： 修補 KRACK、FragAttacks、Dragonblood 等協議漏洞

---

結語： Wi-Fi 安全基石是強加密協議 (WPA2/WPA3) + 強密碼 + 關閉 WPS + 新固件。WPA2-AES 是當前最佳平衡點，WPA3 是未來。不要在加密上妥協——被蹭網輕則卡頓、重則被竊聽/代理攻擊/植入惡意代碼/承擔法律責任。