說到現代科技，一切都是方便和安全的折衷。每個人都想快速接入網際網路，這就是Wi-Fi無處不在的原因。但你家的Wi-Fi路由器有多安全？如何保護您的網路？

現在你很少聽到的是，只要你遵循一些常識和容易實現的最佳實踐，你可能就沒什麼可擔心的了。

坦普爾大學福克斯商學院（Fox School of Business）教授兼網路安全中心主任安東尼·萬斯（Anthony Vance）說：“基本上，Wi-Fi相當安全。“人們不應該關心它。”

當然，問題出在細節上，我們還有一些開箱工作要做。

路由器的功能

你可能不會太在意你的路由器，但它可能是你家裡最重要的小玩意。它絕對是連線到您的網路的最重要的一個。

大多數Wi-Fi路由器都有幾個功能。首先，它們是將電纜調變解調器連線到內部網路的閘道器。它們也是無線接入點，為家庭中的Wi-Fi裝置提供連線。大多數路由器還包括少數乙太網埠，這些埠使它們成為網路集線器或交換機。

許多有線電視公司提供一個多合一調變解調器和Wi-Fi路由器的選擇，所以有可能你有一個單一的盒子，做一切。

然而，如果你的有線電視公司有一個一體式調變解調器和路由器，你可能需要重新考慮。它們中的許多都不是特別快速，可能缺乏獨立路由器的功能和安全性。

我的名聲不好

許多人對自己的Wi-Fi路由器有點懷疑，並認為這是一個簡單的駭客攻擊，從洩漏他們的個人檔案或允許陌生人竊取他們的頻寬。但這是一種誤解。

萬斯說：“Wi-Fi接入點在WEP早期的安全性非常差。“我認為這給Wi-Fi安全帶來了一個壞名聲。”

WEP是最早的Wi-Fi安全協議，它確實有致命的漏洞，使得它幾乎沒有任何安全性。它在2004年退役，首先被WPA取代，然後被WPA2取代，這就是我們現在所擁有的。這是一種加密方案，對於家庭網路沒有實際的漏洞。

不過，WPA2不久將被WPA3取代，WPA3剛剛上架。這個新標準有一些增強，包括抵抗字典攻擊。這本質上是從暴力接種你的網路密碼猜測。它將特別有助於網路控制的弱密碼。

相關：什麼是WPA3，我什麼時候可以在Wi-Fi上看到它？

使用來賓網路

不過，並不是現代路由器中的每一個**、哨子和安全功能都值得投資。例如，如果你已經在路由器上使用了強大的、唯一的密碼，萬斯不建議你升級到WPA3。

不過，其他一些功能可能值得一試。如果您當前的路由器不允許您啟用來賓網路，這可能是許多人升級的充分理由。來賓網路與主網路是分開的。

“這就像有兩個不同的接入點，”萬斯說。“他們都能上網，但不能混在一起。”

這對客人來說很好（因此得名），但是使用客人網路還有一個更好的理由：智慧裝置。這樣，您就可以將所有主要計算裝置（如智慧**、平板電腦和計算機）連線到主要網路。但是你要把你所有的物聯網裝置，比如孩子們的小玩意，和真正的客人連線到客人網路上。

IEEE成員Kayne McGladrey說：“Wi-Fi網路的安全性僅與連線在其上的最不安全的裝置一樣。

眾所周知，網路攝像頭、門鈴、開關、插頭和其他物聯網裝置等智慧裝置是不安全的。

“不安全的物聯網裝置可能會被騙洩露Wi-Fi密碼，”McGradrey說。

這也不是安全專家的閒言碎語。早在2016年，Mirai殭屍網路攻擊就感染了數百萬易受攻擊的家庭網路裝置，比如不安全的路由器和物聯網裝置，比如嬰兒監視器和網路攝像頭。這些裝置隨後被用來發動大規模DDoS攻擊。它使美國數百萬人的網際網路癱瘓了好幾個小時。

確保Wi-Fi網路安全的唯一方法是將所有這些裝置連線到來賓網路。這樣，即使一個裝置被駭客攻擊，駭客也只能侷限於你的客戶網路，無法訪問你最重要的裝置和資料。

如果您有一個客戶網路支援它，您甚至可以安排何時允許訪問。

“無論是兒童，還是洗衣機，都不需要在凌晨3點連線網際網路，”麥克格雷迪說。

透過密碼的安全性

所以，是的，你的Wi-Fi路由器是相當安全的，只要你遵循一些最佳實踐。首先，您需要使用強大的自定義密碼。

“如果你使用的是WPA2，”網路安全顧問戴夫·哈特說。“而且你有一個合理的密碼，大約15個不容易猜到的字元，你會非常安全。”

你的路由器至少有兩個密碼，你需要關心所有的密碼。除了主Wi-Fi密碼外，控制管理員密碼以控制路由器本身也很關鍵。

哈特說：“任何時候離開預設設定，基本上都是自找麻煩。“對於很多路由器來說，找到廠商指南，馬上知道預設值是什麼並不太難。此外，像Shodan這樣的工具可以很容易地在網上找到某個特定品牌的每臺路由器。因此，如果您知道這些預設設定是什麼，您可以很快找到這些東西，並立即嘗試進行駭客攻擊。”

謝天謝地，情況正在好轉。許多較新的路由器都帶有隨機密碼，而不是裝配線下所有型號的同一組字元。事實上，最近的一項法律《加州消費者隱私法》規定，所有裝置銷售時必須使用唯一的密碼。

不過，您應該更改預設密碼，越長越好。

其他最佳實踐

顯然，密碼衛生對Wi-Fi網路的安全至關重要。不過，除此之外，您還可以採取其他步驟來確保網路的安全性。

一種方法是讓你的路由器保持最新。有些路由器會自動更新韌體，但許多路由器不會。為此，您必須在瀏覽器或移動應用程式中開啟路由器的管理設定並檢查更新。一般來說，路由器**商不經常釋出更新，所以當有一個版本，這可能是至關重要的。

您還應該禁用使網路更易受攻擊的路由器功能。其中最主要的是遠端訪問。

“你不希望任何人都能遠端訪問那個東西，”哈特說。“您希望從連線到本地環境的計算機進行任何訪問。”

一些安全專家有更有力的建議。McGradrey建議每兩三年更換一次路由器，並在購買物聯網裝置之前評估其安全漏洞。

並不是所有的建議都適用於所有人。但是如果你保持路由器的韌體更新，偶爾（也許一年兩次）更改密碼，這可能就足夠了。只要你的物聯網裝置有自己的客戶網路，你就可以認為自己是安全的。

哈特說：“如果伊朗人或俄國人決定把你列為目標，那可能還不夠。”。“但這將阻止普通的駭客攻擊。”