WEP弱點與緩解措施

• 共享單一密鑰，調度算法弱，易被破解；
• 緩解：多組密鑰輪換、用128位密鑰、定期換鑰、升級固件獲WPA支持；
• 本質無法根治，建議棄用。

WPA/WPA2核心改進

WPA繼承WEP基礎但強化密鑰生成算法：根據主密鑰+MAC地址+包序號，為每個數據包生成唯一密鑰再經RC4加密。收集再多數據包也幾乎無法反推主密鑰。並新增數據完整性校驗、認證功能，構成完整安全方案（802.11i子集）。

最佳實踐

路由器/AP出廠加密默認關閉，務必啟用 WPA2-PSK + AES。舊設備不支持WPA2可嘗試升級固件/驅動，實在不行才退而用WPA。WEP已不安全，勿用。