無線網路加密標準 WPA 已被破解的消息讓許多用戶恐慌，甚至想放棄無線網路。但無線安全真的「無藥可救」了嗎？答案是否定的。本文分析常見防護手段的有效性，並提供 WPA 破解後的實務因應策略。

一、常見防護手段的實際效力

1. 隱藏 SSID：僅能防君子，任何掃描工具皆能偵測隱藏的網路，無實質安全效果。
2. MAC 位址過濾：駭客可掃描合法 MAC 並偽造網卡位址繞過，安全性有限。
3. WEP 加密：已過時，專業工具半小時內即可破解，不建議使用。
4. WPA 加密：近期被破解，僅能破解傳輸封包，金鑰本身尚未被還原，短期內仍具備「半安全」防護力，但應規劃移轉。
5. WPA2 加密（AES）：目前最推薦，暫未受 WPA 破解影響，提供足夠安全性；但相容性尚未普及，部分舊裝置不支援。

二、WPA 破解後的因應之道

1. 嘗試啟用 WPA2

儘可能將路由器與裝置升級為 WPA2-AES 模式。未來將陸續推出 WPA XP、WPA KB Preview、WPA Beta、WPA SP1 等更強標準，持續提升安全性。

2. 引入 WAPI 協定作為輔助

WAPI（WLAN Authentication and Privacy Infrastructure）為我國自主研發的無線區域網路協定，安全性至今仍受保障，可作為 WPA2 之外的備選方案。

3. 正視 WPA 現況，避免過度恐慌

此次破解僅針對加密傳輸資料，金鑰未被破解。只要金鑰未外洩，WPA 網路仍具備基本防護。周邊能輕易突破 MAC 過濾、WEP/WPA 的入侵者並不多，一般用戶無須草木皆兵。

三、結語

無線網路安全是動態攻防，單一加密手段終會被突破。建議採取「分層防禦」：優先啟用 WPA2、搭配強密碼、定期更換金鑰、關閉 WPS、啟用路由器防火牆、監控連線裝置清單。安全無絕對，持續更新防護才是王道。