路由器出廠默認帳號密碼多為 admin/admin，Wi-Fi 往往無密碼或預設弱密碼，這相當於把家門鑰匙掛在門口。本文以主流 TP-LINK/華為/小米/華碩等通用邏輯為藍本，提供通用的圖文級修改步驟，並給出強密碼生成與備份建議。
一、修改路由器管理員登入密碼
步驟 1：登入管理後台
- 電腦/手機連接路由器 LAN 口或 Wi-Fi。
- 瀏覽器地址欄輸入管理地址（常見：
192.168.1.1、192.168.0.1、192.168.31.1、tplogin.cn、miwifi.com、router.asus.com），具體請看機身標籤。
- 輸入默認帳號密碼 (
admin/admin 或機身標籤印刷值) 登入。
步驟 2：進入密碼修改頁面
- TP-LINK：系統工具 → 修改登入口令
- 華為：系統管理 → 修改登入密碼
- 小米/紅米：常用設置 → 系統狀態 → 修改密碼
- 華碩：管理 → 系統 → 密碼
- 通用邏輯：側邊欄尋找「系統」「管理」「工具」「安全」等關鍵詞下的「密碼」「帳號」「登入」選項。
步驟 3：設置強密碼
- 舊帳號/密碼： 輸入當前登入用的帳號密碼。
- 新帳號 (可選)： 建議改為非
admin 的自定義名 (如 netadmin_2024)，降低暴力破解命中率。
- 新密碼： ≥12 位，大小寫+數字+特殊符號，如
Rt@2024#SecPw!。
- 確認新密碼，點擊「保存/確定/完成」。
步驟 4：驗證與備份
- 登出，用新帳號密碼重新登入驗證。
- 立即在密碼管理器記錄：
路由器管理後台 | 管理地址 | 新帳號 | 新密碼 | 修改日期。
- 導出路由器配置文件備份 (系統工具 → 備份與恢複)，存入異地備份庫。
⚠ 遺忘密碼急救： 長按機身 RESET 孔 5~10 秒 (SYS 燈快閃) 恢復出廠設置，隨後重新配置上網參數、Wi-Fi、管理密碼。此操作會清空所有自定義設置。
二、修改 Wi-Fi (無線網絡) 密碼
步驟 1：進入無線安全設置
- TP-LINK：無線設置 → 無線安全設置
- 華為：Wi-Fi 設置 → Wi-Fi 密碼
- 小米：Wi-Fi 設置 → 修改 Wi-Fi 密碼
- 華碩：無線網絡 → 專業設置 → 認證方式
步驟 2：選擇加密協議與設置密碼
| 加密模式 | 安全性 | 兼容性 | 建議 |
|---|
| WPA3-Personal (SAE) | ⭐⭐⭐⭐⭐ 最強 | Wi-Fi 6/6E/7 設備、Win10 1903+/Android 10+/iOS 13+ | 首選，設備全支持時 |
| WPA2/WPA3 混合 | ⭐⭐⭐⭐ 強 | 兼容舊設備 (WPA2) 與新設備 (WPA3) | 過渡期推薦 |
| WPA2-PSK (AES/CCMP) | ⭐⭐⭐ 良 | 幾乎所有 2010 後設備 | 舊設備環境兜底 |
| WPA/WPA2 混合 (TKIP+AES) | ⭐⭐ 弱 | 極舊設備 (2006 前) | 不推薦，TKIP 易破解 |
| WEP / 開放 | ❌ 不安全 | 所有 | 嚴禁使用 |
步驟 3：設置強 Wi-Fi 密碼 (PSK)
- 長度 ≥ 12 位 (建議 16+)，字符集全覆蓋。
- 避免：純數字、鍵盤走鍵、常見詞、個人信息。
- 範例：
HomeWifi#2024!Secure、K9#mP2$vL5@xQ8。
- 雙頻/三頻路由器：2.4G/5G/6G 可設置不同密碼，或統一密碼配合 Band Steering (雙頻合一)。
步驟 4：保存並重連設備
- 點擊「保存/應用」，路由器將重啟無線射頻 (斷開 10~30 秒)。
- 所有設備需重新輸入新密碼連接。
- 密碼管理器同步更新：
Wi-Fi | SSID | 新密碼 | 修改日期。
三、進階加固：超越密碼的防護
- 關閉 WPS (QSS/一鍵連網)： PIN 碼暴力破解漏洞 (CVE-2011-0923 等) 至今仍被利用。
- 啟用訪客網絡： 訪客/IoT 設備隔離主網段，無法訪問路由器後台、NAS、電腦共享。
- 關閉遠程管理 (WAN 口訪問後台)： 僅允許 LAN 口/VPN 訪問管理介面。
- 定時重啟/定時開關 Wi-Fi： 減少長時間暴露攻擊面，釋放記憶體碎片。
- 固件自動更新/定期手動更新： 修復 KRACK、FragAttacks、DNSRebind 等協議級漏洞。
四、密碼管理最佳實踐
- 使用 Bitwarden / 1Password / KeePassXC 等開源/商業密碼管理器，主密碼極強 (≥20 位語句型)。
- 為每個路由器/網絡建立獨立條目，標記：設備型號、管理地址、帳號、密碼、修改日期、備份配置文件鏈接。
- 紙質備份存入物理保險箱，包含：超級管理員密碼 (光貓/路由器)、Wi-Fi 密碼、恢復出廠步驟。
- 團隊/家庭共享：密碼管理器「組織/家庭」功能，按需授權，撤銷即時生效。
花 15 分鐘按本教程完成「管理密碼 + Wi-Fi 密碼 + 進階加固」三步走，將路由器從「裸奔狀態」升級為「基礎安全基線」，是保護家庭/小微企業數字資產性價比最高的投資。