無線普及帶來安全挑戰：覆蓋範圍內任意位置可被未授權裝置接入。廠商提供密鑰加密、SSID隱藏等機制，實測驗證其真實效力 (以 IEEE 802.11g 設備為例)。
WEP 為無線傳輸加密標準，多數設備僅支援 WEP，更安全的 WPA 尚未普及 (本文撰寫時)。
金鑰類型：64 位 (10 碼十六進位)、128 位 (26 碼)。
警示：出廠預設加密關閉，直用即「裸奔」，務必啟用。
實測：啟用 64 位 WEP 後，Network Stumbler 等工具可發現網路存在，但無金鑰無法連線使用。
同廠牌預設 SSID 相同 (如 "default"、"linksys")，駭客利用通用字串易建立非法連線。自訂專屬 SSID。
選擇「禁止 SSID 廣播」：網路正常運作，但不出現掃描清單。
代價：效率略降 (需主動探測)，但換取安全值得。
實測：無廣播下，Windows XP 無線管理完全忽略該網路，達到「掩人耳目」效果。
DHCP 自動分配 IP 方便用戶，也方便入侵者。「DHCP 伺服器」設為「不啟用」。
實測：無法獲取 IP/DNS，即使搜尋到訊號也無法使用網路。
MAC 過濾規則必選：「僅允許清單中已生效 MAC 位址存取」。
配合關閉 DHCP：為每台合法電腦設定固定 IP，全數加入 IP 允許清單並啟用 IP 過濾。
實測：雙重過濾後，即使強行關聯 AP，MAC/IP 被拒，網路完全無法使用。
任一措施均能有效保護，一般用戶無需過度焦慮。
公共場所 (機場/會議室) 使用公用 Wi-Fi 時：務必關閉「檔案和印表機共用」，同區域網路其他用戶極易存取共享資源。