家用 Wi-Fi 上網安全指南：保護你的網路隱私

• SSID：也就是Wi-Fi名稱，原廠預設通常是品牌或是以型號為開頭，自行設定原則為可以辨識即可，不要放上個資當作名稱，例如地址或是手機號碼，建議也不要有中文字元和特殊符號，否則可能會讓智慧家電無法正常連線。
• Wi-Fi密碼：有些分享器會預設一組密碼作為初步防護，但這邊建議還是要修改為較複雜的密碼，善用大小寫英文字、數字和符號交叉排列組合，長度不要太短，想要複雜好記的話，可以自行用電腦鍵盤位置順序，以涵蓋到英文、數字和符號去設定，如果沒有設定密碼，等於把自家大門打開讓每個人都可以隨時進到家中，這樣隱私沒了之外，其中有壞人的話就得不償失了。

• 加密方式：請選擇WPA2以上，目前最高有到WPA3，請勿使用早期的WEP加密方式，非常容易被破解，現在多數的分享器都有支援到WPA2/WPA3，如果是很舊的型號只支援WEP或WPA，除非家中有設備無法使用較高的加密連線，不然都建議直接更換。

• 管理後台密碼：設定分享器的後台也要保護好，如果被登入竄改，前面的設定就沒用了，多數分享器預設都是admin或是空白，請務必修改掉，近期新的分享器在設定的第一步就會請用戶重新設定一組新的密碼。

• 關閉不必要功能：分享器裡面還有WPS和UPnP的開關設定，簡單來說，這兩個功能都是可以讓家中設備跟分享器的連線更快速方便，另一方面這也是潛在的資安威脅，可以的話就把這種自動配對連線的功能關閉，多數分享器預設都是開啟的。

• 更新韌體：分享器跟手機電腦一樣，官方都會推出韌體更新，修正舊版本的問題，其中也包含安全性的部分，早期分享器都只能透過手動更新，還要到官網找對應硬體版本的韌體，在操作上讓很多對電腦不熟悉的人非常苦惱，也就不打算更新了。現在很多分享器都有線上升級的功能，只需要按一鍵就能完成，新韌體除了修正可能的連線問題也會針對安全性作提升，可藉由登入後台或是用App查看能否有新韌體，有的分享器還可以設定自動更新。

• 小心沒加密的Wi-Fi

找到沒加密的Wi-Fi就是賺到嗎？小心免費的最貴！許多餐廳、旅館都會提供免費有加密的Wi-Fi，使用上也需留意，有心人士可能會設定類似或相同名稱的Wi-Fi訊號，沒注意的話就會連上，尤其是沒有加密的訊號，一但連上，駭客就會利用此方式查看到您的相關網路資訊，甚至是盜用進而造成財產損失。

• 新增訪客網路

隨著越來越多樣和越來越聰明的智慧家電，連線使用也可多做一些防範，像是攝影機、智慧電視就是物聯網(IoT，Internet of Thing)的應用，透過家中內網，不同設備裝置可以互相連線，建議在分享器設定訪客網路，多出另一個SSID網路名稱讓智慧家電或是外來的朋友連線使用，其他比較重要的設備，例如工作電腦或有重要資料的NAS主機等就使用主網路，以達到隔離的效果，如果物聯網設備遭到惡意攻擊入侵，也能避免影響到連接主網路的設備。