移動裝置普及讓無線路由器入戶萬家。早期無加密易被蹭網，今雖多加密但設定不當仍漏洞百出。知己知彼，建構鐵壁防禦。
駭客兩大主流破解手法
手法一：握手包捕獲 + 字典暴力破解 (針對 WPA/WPA2-PSK)
- 鎖定目標 SSID
- 發送解認證攻擊封包 (Deauth) 強制客戶端重連
- 攔截四次握手封包
- 離線跑字典逐一嘗試密碼組合至破解
手法二：WPS PIN 碼暴力破解 (針對啟用 WPS 的路由器)
WPS「一鍵連線」使用 8 位純數字 PIN。訊號良好時，工具可快速窮舉破解 (離線/線上皆可)。
四大實戰防禦
1. 設定高強度密碼 (防握手包破解)
- 長度 > 12 碼，大小寫+數字+符號混合、無規律
- 使用密碼產生器產生隨機密碼
- 每 3 個月輪換
- 避坑：手機號碼作為密碼極不安全！號段/歸屬地公開，生成器秒出本地所有號碼跑字典
2. 關閉 WPS PIN 功能 (防 PIN 破解)
最直接有效：路由器介面關閉 WPS，僅保留密碼驗證。
副益：不盲目追求高發射功率 → 減少輻射、大幅增加 PIN 破解所需時間 (極依賴訊號品質)。
3. 設定 MAC 位址白名單
家中所有無線裝置 MAC 加入路由器白名單。非名單裝置根本無法關聯，從源頭杜絕未授權接入。
4. 限速緩衝方案 (最後防線)
若無法完全杜絕，將非白名單裝置頻寬限制 32 Kbps 或更低。蹭網者體驗極速卡頓，自然放棄。
組合部署四大防線，讓蹭網者「進不來、破不開、連不上、用不爽」。