「蹭網」早已不是新鮮事，隨著破解工具氾濫，家庭寬頻用戶面臨隱私外洩、頻寬被盜用甚至帳號被駭的風險。給無線路由器加上強力加密，是守護網路安全的第一道防線。本文詳細說明 WPA 與 WEP 兩大加密協定的設定步驟、金鑰更新機制與常見疑難排解。
一、啟用 WPA 加密（推薦）
WPA（Wi-Fi Protected Access）採用動態金鑰機制，安全性遠高於 WEP。設定重點在於「金鑰更新間隔」：
- 登入路由器管理介面，進入「無線參數」→「安全性設定」
- 選擇 WPA-PSK（預共享金鑰模式，適合家庭/SOHO）
- 加密演算法建議選 AES（或 TKIP+AES 混合）
- 輸入 PSK 密碼（8-63 字元，建議混合大小寫、數字、符號）
- 設定 群組金鑰更新間隔：預設 1800 秒（30 分鐘），意即每 30 分鐘自動換新金鑰，駭客破解舊金鑰也失效，極大提升安全性
- 儲存設定，所有裝置需重新連線並輸入新密碼
二、啟用 WEP 加密（不推薦，僅相容舊裝置）
WEP（Wired Equivalent Privacy）已知漏洞多，極易被破解，僅建議在老舊裝置不支援 WPA 時使用：
- 同樣進入路由器「無線參數」→「安全性設定」
- 選擇 WEP，金鑰長度選 128 位元
- 金鑰格式選 16 進位，輸入 26 個十六進位字元（0-9, A-F）
- 記住金鑰，儲存後所有裝置將斷線，需逐一重新輸入金鑰連線
重要提醒：設定加密時請務必使用有線網路連線路由器，避免輸入錯誤導致自己也無法連線管理介面。
三、常見問題排查
- 裝置無法連線：確認路由器與裝置加密方式一致（皆為 WPA 或皆為 WEP）
- 密碼正確但連不上：檢查大小寫（WPA 密碼區分大小寫），嘗試在路由器與裝置雙方暫時關閉加密測試連線
- 金鑰更新間隔設多少？建議採用廠商預設值（通常 1800-3600 秒），過短易導致部份網卡連線不穩
四、額外防護建議
- 關閉 SSID 廣播（隱藏網路名稱）
- 啟用 MAC 位址過濾（僅允許已知裝置連線）
- 定期更換管理員帳號密碼與 Wi-Fi 密碼
- 保持路由器韌體更新至最新版
花幾分鐘設定好加密，就能有效阻擋蹭網族與潛在駭客，享受乾淨、安全、高速的無線網路環境。
