Wi-Fi 安全六大黃金法則：加密、密碼、VPN、HTTPS、自動連線、路由器設定

無線網路便利卻暗藏風險，Wi-Fi 聯盟建議落實以下六大防護，守護隱私與資料安全：

1. 啟用 WPA2/WPA3 加密
   近 6 年路由器皆支援 WPA2，新款支援 WPA3（SAE 握手、前向安全性）。
   → 登入路由器後台 → 無線安全性 → 選 WPA2-PSK (AES) 或 WPA2/WPA3 混合模式。
   ⚠ 絕對勿用 WEP、WPA (TKIP)、開放式無加密。
2. 設定高強度密碼
   最少 12 字元，含大小寫、數字、符號（如 Tr0ub4dor&3WiFi!）。
   → 避免生日、電話、常用字典字。
   → 定期更換（每半年），員工離職必換。
3. 啟用 HTTPS Everywhere
   瀏覽器安裝 HTTPS Everywhere 或 uBlock Origin 強制加密傳輸。
   重要服務（Gmail、銀行、Facebook、Office 365）已全站 HTTPS，確認網址列鎖頭圖示。
4. 關閉「自動連線開放熱點」
   手機/筆電設定 → Wi-Fi → 取消勾選「自動連線開放網路」。
   全球 1400 萬公共熱點多數無加密，駭客易建立同名 Evil Twin 熱點竊取資料。
5. 公共環境必開 VPN
   公司提供企業 VPN 最佳；個人可訂閱 ProtonVPN、Mullvad、IVPN、Surfshark 等無日誌、強加密服務。
   → 所有流量經加密隧道，即使熱點被監聽也只見亂碼。
6. 路由器進階硬化
   • 關閉 WPS（PIN 碼暴力破解漏洞）
   • 關閉遠端管理（WAN 存取管理介面）
   • 變更預設管理帳密（admin/admin → 強密碼）
   • 開啟防火牆、DoS 防護
   • 定期更新韌體（每月檢查）
   • 訪客網路隔離（IoT 裝置、訪客分開 VLAN/SSID）

快速自檢清單

• [ ] 路由器加密模式 = WPA2/WPA3
• [ ] Wi-Fi 密碼 ≥ 12 字元強複雜度
• [ ] 瀏覽器已裝 HTTPS Everywhere
• [ ] 手機/筆電關閉自動連開放熱點
• [ ] 外出帶裝置已設定 VPN 自動連線
• [ ] 路由器韌體為最新版、WPS 已關

無線便利不等於犧牲安全，落實六大法則，安心享用 Wi-Fi。