無線加密是防止蹭網、竊聽、駭客入侵的第一道防線。本文詳細說明 WEP/WPA/WPA2 機制、設定步驟、金鑰更新策略與常見問題排除。

一、加密方式選擇原則

二、WPA2-PSK 設定步驟 (以典型路由器為例)

1. 有線連接電腦登入後台 (避免無線中斷鎖死自己)。
2. 「無線設定」→「無線安全設定」。
3. 安全模式選 **WPA2-PSK** (或 WPA/WPA2 混合)。
4. 加密演算法選 **AES** (非 TKIP)。
5. **PSK 密碼：** 8-63 字元，**大小寫敏感**，建議 12+ 碼英數符號混合 (如 `Home@WiFi#2024!`)。
6. **群組金鑰更新間隔：** 建議 **3600 秒 (1 小時)** 或廠商預設 (通常 1800-3600 秒)。太短 (如 60 秒) 易導致舊裝置斷線重連。
7. 儲存 → 路由器重啟 / 無線重啟生效。

三、WPA 金鑰更新機制原理

• 設定更新間隔 (如 1800 秒) 後，路由器與客戶端會定期協商產生**新的成對暫時金鑰 (PTK) / 群組暫時金鑰 (GTK)**。
• 即使駭客破解當前金鑰，**過期後即失效**，需重新破解，大幅提高攻擊成本。
• 企業級可搭配 **802.1X (RADIUS)** 實現每用戶獨立金鑰、帳密認證，更安全。

四、常見問題排除

• **裝置連不上：** 確認雙端加密模式一致 (同為 WPA2-AES)、**密碼大小寫完全一致**、關閉裝置「隨機 MAC」功能嘗試。
• **頻繁掉線：** 嘗試拉長金鑰更新間隔 (3600 秒)、更新網卡驅動、關閉省電模式。
• **完全無法連線：** 暫時**關閉加密**測試 → 若能連則為加密參數錯誤；若仍不能 → 為訊號/驅動/硬體問題。

五、進階防護建議

• **修改預設 SSID** (勿用廠商預設名稱，避免暴露設備型號)。
• **關閉 WPS** (PIN 碼極易暴力破解)。
• **啟用訪客網路** 隔離訪客/智能家電。
• **定期更換密碼** (每季度) 並同步更新所有裝置。

加密設定一次做對，後續只要養成「定期換密碼、關閉 WPS、用訪客網路」習慣，無線安全即可長期把關。