蹭網卡橫行，路由器加密沒選對 = 門大開。主流四大加密協議深度對比，教你選最強、最快、最穩方案。
協議演進與核心差異
| 協議 | 全稱 | 核心算法 | 密鑰管理 | 安全性 | 速度影響 | 推薦指數 |
|---|
| WEP | Wired Equivalent Privacy | RC4 (靜態鍵) | 手動更新、全網共用 | ★☆☆☆☆ (分鐘級破解) | 無硬加速影響 | ❌ 禁用 |
| WPA | Wi-Fi Protected Access | TKIP (動態鍵) | 802.1X/RADIUS 或 PSK | ★★★☆☆ (有已知弱點) | 輕微 (CPU 開銷) | ⚠ 過渡 |
| WPA2 | WPA 第 2 代 | AES-CCMP | 802.1X 或 PSK | ★★★★★ (商用級) | 極小 (硬件加速) | ✅ 主流首選 |
| WPA3 | WPA 第 3 代 | AES-GCMP + SAE | SAE (同時認證) 強制 | ★★★★★ (前向保密、抗離線字典) | 極小 (需 Wi-Fi 6 硬件) | 🚀 未來標準 |
關鍵細節
- WPA-PSK (Personal)：家庭/小辦公用預共享密鑰，密碼 ≥ 12 位複雜度。
- WPA-Enterprise：配合 RADIUS (FreeRADIUS/Windows NPS/思科 ISE)，每用戶獨立憑證/賬號，企業級必備。
- WPA2-AES vs WPA2-TKIP：路由器設置務必選 **AES (CCMP)**，TKIP 為兼容舊設備殘留，安全性低、強制降速至 54Mbps (802.11g 上限)。
- WPA2/WPA3 混合模式：支援 WPA3 的設備用 WPA3，舊設備降級 WPA2-AES，平滑過渡。
速度影響實測
同路由器 (Wi-Fi 5 AC1200)、同環境：
- 開放/無加密：450 Mbps
- WPA2-AES：440 Mbps (損耗 < 3%)
- WPA2-TKIP：54 Mbps (強制降速)
- WPA3-SAE：435 Mbps (需 Wi-Fi 6 客戶端)
**結論：加密不慢，TKIP 慢。選 AES/CCMP/GCMP 硬件加速算法，速度無感。**
一鍵最佳實踐
- 路由器後台 → 無線安全 → 選 **WPA2-PSK (AES)** / **WPA2/WPA3 混合**。
- 密碼：≥ 12 位、大小寫+數字+符號、不含個人信息、定期換。
- 關閉 WPS (PIN 碼極易暴力破解)。
- 開啟「客戶端隔離/AP 隔離」，客戶端互不通訊，限制橫向滲透。
- 隱藏 SSID (可選)，增加偵察成本。
加密選對，蹭網卡瞬間變磚頭，網速不損分毫。
