Network Security

防止家裏WIFI被駭：如何設定讓無線WIFI更安全的3+1個技巧

upsangel

11 7 月, 2022

1 comment

步入後疫情、居家辦公世代，大家使用家裏WIFI上網的時間可能有增無減。沒有人想有“陌生人”駭進我們的home wifi、偷聽我們的網路通訊。以下是小U總結最值得留意的家居WIFI安全注意事項：

你的WIFI密碼多長？我的16位

“撞密碼”似乎是所有WIFI攻擊的起手式。但是如果當你的密碼足夠長、足夠複雜的時候，任何暴力破解都會趨於不可能。所以，大家請使用足夠長度和複雜度的WIFI密碼，尤其是當你還不能所有設備100%使用WPA3加密的時候（WPA2是可以被“離線暴力破解”密碼）。

“什麼樣的密碼才夠複雜，才夠強？”Google會告訴你：

最後一個“不要是常見組合”是什麼意思？

黑客們有“流行”使用的密碼字典，裏面搜集了各種渠道獲得的真正有人使用過的密碼。最硬核的方法是自己去搜集這些密碼字典，再翻查自己的密碼是否在其中。

如果沒有這個技術，最好就是設置一個足夠長的密碼，什麼是足夠長？

使用最新最強的WIFI加密：WPA3

WIFI無需實體網線的特性最怕就是被“隔空破解”，所以WIFI加密制式要儘可能選擇最新最先進的。現時最新的WIFI加密技術協議是WPA3（技術詳情請移步：WPA2 vs WPA3：買Router WPA3是否必需？），小U一直以爲讓路由器Router實現WPA3只能通過更換新款路由器，殊不知原來通過固件升級、或者刷第三方固件OpenWRT都可能爲現有路由器增免費添WPA3加密功能，請見以下YouTube的詳細講解（廣東話 / 國語）：

但如果你和小U一樣，所用的路由器不幸還不能升級支援WPA3，或者因爲接收網卡不支援WPA3，所以只能用WPA2，那麼怎麼辦？不用擔心，只要你做足本文的技巧，就很難被攻破。

避免使用“一按連線”按鈕

“一按連線”按鈕又叫WPS按鈕、快速安全設置 (QSS )或者 Push ‘n’ Connect。這個功能方便無法輸入WIFI密碼的設備連線，例如打印機Printer，只能喇叭Speaker等等。有黑客程式專門24小時監聽附近有沒有路由器開啓WPS連線功能，一發現就”鬥快“冒充打印機或者喇叭連線到WIFI，因此WPS功能儘可能避免使用。

如果必需要用WPS進行連線，以下有兩個安全建議：

• 只在訪客WIFI啓用WPS按鈕（但有兩個問題：1、路由器未必有這個設定；2、Printer連到了訪客WIFI未必能正常與“主網”的設備連線使用）
• 在開啓WPS的同時監測路由器的連接設備列表。如有發現“不明設備“在WPS按鈕啓動時間接入，立即封鎖。

+1技巧：訪客WIFI的妙用和注意事項

不少友善的無主會設置訪客WIFI，方便訪客上網，但要注意訪客WIFI也一定要設密碼，原因有兩個：

1. 防止網路黑客連入你的WIFI利用你的網絡IP做違法事情
2. 防止不明用戶佔用你的網路帶寬

另外，即使你沒有很多訪客，訪客WIFI也有其妙用，卡巴斯基Kaspersky 建議，IoT設備安全漏洞比較多，可以把他們連線到訪客WIFI，達到隔離效果。

關注安全專區

希望本文有幫到你增強屋企的WIFI安全。小U今年開立了網路安全專區，專門分享Network Security 的相關資訊（因為華語地區好像很少），如果你也想密切關注你的網路安全、不想容易被人魚肉，請關注小U的Facebook，就能準時收到Upsangel.com網路安全專區的最新資訊。如果你有興趣一起分享這方面的內容，Upsangel.com無任歡迎各位參與投稿、討論、建議TOPIC、提供內幕等等等等。