你上一次登入路由器管理介面，是什麼時候
大多數人對家用路由器的管理，停留在「燈沒有亮就重開機」這個層次。網路服務商把設備裝好，確認可以上網，然後就走了，路由器從那天起就一直放在角落，沒有人再碰過設定介面。 這個情況在全球的家庭網路中非常普遍，也正因為如此，家用路由器成為攻擊者在尋找入侵點時相當有效率的目標。一個沒有被主動管理的路由器，可能同時存在預設密碼沒有更改、韌體好幾年沒有更新、開放了不必要的遠端管理功能等多個問題，而這些問題通常可以透過公開的漏洞資料庫直接查到利用方式。 2018 年，一個叫做 VPNFilter 的惡意程式感染了全球超過五十萬台路由器，目標主要是沒有更新韌體的家用設備，攻擊者可以透過被感染的路由器攔截網路流量、注入惡意內容，或是把設備變成攻擊其他目標的跳板。這不是一個假設性的風險，而是已經發生過的大規模事件。
家用 Wi-Fi 最常見的幾個安全問題
預設管理員密碼從未更改 路由器出廠時通常有一組預設的管理員帳號和密碼，例如 admin/admin 或 admin/password，這些預設憑證在各品牌的技術文件中都是公開的。如果從來沒有更改過，任何連接到你家 Wi-Fi 的人，或是能夠存取路由器管理介面的人，都可以用預設密碼登入並修改所有設定。 韌體長期未更新 路由器的韌體更新通常包含安全漏洞的修補，但大多數家用路由器不會自動更新，需要使用者手動操作。過時的韌體可能包含已公開的漏洞，攻擊者可以在不知道管理員密碼的情況下，直接利用這些漏洞取得路由器的控制權。 WPS 功能開啟 WPS 是一個讓裝置快速連接 Wi-Fi 的功能，透過按下路由器上的實體按鈕或輸入八位數 PIN 碼來完成配對。這個八位數 PIN 碼在設計上有一個已知的弱點，讓暴力破解的嘗試次數可以大幅縮減，研究人員在 2011 年公開了這個漏洞，但許多路由器直到今天仍然預設開啟 WPS。 遠端管理介面對外開放 部分路由器預設開啟了從外部網路存取管理介面的功能，這代表攻擊者不需要連接到你的 Wi-Fi，就可以嘗試從網際網路直接存取你的路由器管理頁面。
幾個可以現在就確認的設定
以下幾個步驟不需要技術背景，大多數家用路由器的管理介面都可以透過瀏覽器輸入 192.168.1.1 或 192.168.0.1 進入：
- 更改管理員密碼，使用一組和 Wi-Fi 密碼不同的強密碼
- 確認韌體版本，在管理介面的系統資訊頁面查看目前版本，並與廠商官網的最新版本比對
- 關閉 WPS 功能，通常在無線設定或進階設定的頁面中可以找到
- 確認遠端管理功能是否關閉，這個選項通常在管理或安全性設定頁面中
Wi-Fi 加密標準的演進
Wi-Fi 的加密協定在過去幾十年間經歷了幾次重大的更新，每一次更新都是因為前一個版本被發現了可被利用的安全漏洞。 目前主流的加密標準是 WPA3，於 2018 年發布，提供了比前一代 WPA2 更強的保護。WPA2 在 2017 年被發現了一個叫做 KRACK 的漏洞，可以讓攻擊者在特定條件下解密 WPA2 保護的網路流量，這個漏洞已經透過韌體更新修補，但只有更新過韌體的裝置才受到保護。 如果你的路由器設定中仍然顯示使用 WEP 或 WPA 這兩個更舊的加密協定，需要盡快切換到 WPA2 或 WPA3。WEP 在 2001 年就已被證明可以在幾分鐘內被破解，繼續使用等同於沒有加密。
關於家用 Wi-Fi 安全，最常被問到的幾個問題
鄰居可以偷用我的 Wi-Fi，這只是費用問題嗎？
不只是費用問題。如果有陌生裝置連接到你的家用網路，這個裝置就和你的所有家庭裝置在同一個網路環境中，包括你的手機、電腦、NAS 裝置和智慧家電。 在沒有適當隔離設定的家用路由器上，同一個網路內的裝置之間可以直接通訊，這代表連接到你 Wi-Fi 的陌生裝置，在技術上有可能嘗試存取你的其他裝置。更嚴重的情況是，如果有人透過你的網路從事違法活動，相關的網路流量在外部看來是來自你的 IP 位址。
公共 Wi-Fi 和家用 Wi-Fi 哪個更危險？
兩者的風險性質不同，不是直接可比較的。公共 Wi-Fi 的主要風險來自同一個網路上的陌生使用者，任何人都可以加入，中間人攻擊的門檻相對較低。家用 Wi-Fi 的主要風險來自設備本身的安全狀態，如果路由器有未修補的漏洞或預設密碼沒有更改，攻擊者從外部網路入侵的可能性是真實存在的。在公共 Wi-Fi 上使用 VPN 可以有效降低流量被攔截的風險，但對家用網路的設備安全問題沒有直接幫助，兩種情境需要不同的應對方式。 延伸閱讀：Shodan 是什麼？為什麼它被稱為駭客的搜尋引擎
路由器被入侵之後，我怎麼知道？
這是家用路由器安全問題最棘手的地方，大多數情況下你不會有明顯的感覺。網路速度變慢、連線不穩定，這些是可能的跡象，但也可能有很多其他原因。 比較主動的確認方式是定期登入路由器管理介面，查看目前連接到網路的裝置清單，確認所有裝置都是你認識的。如果發現不認識的裝置，更改 Wi-Fi 密碼是讓已連接的陌生裝置斷線的最直接方式，同時也需要確認路由器的管理員密碼和韌體版本。
One Key Takeaway： 家用路由器是你家庭網路的入口，但大多數人對它的管理程度遠低於對手機或電腦的關注。更改預設密碼和保持韌體更新，是兩個不需要技術背景就能完成的基本保護動作。