無線網路選用什麼加密設定較好?

如果你覺得自家人不用太計較,對於家中的無線網路不設限,其實很容易被樓上樓下的鄰居給盜連,佔用你原本應有的頻寬。因此,為無線網路加密是最基本的自我保護功夫。

目前寬頻分享器上提供的加密方式主要有WEP、WPA、WPA2這幾種,其中WEP是早期的加密方法,早已被駭客破解,網路上輕易就可以取得破解工具,甚至還有號稱訊號超強的「蹭網卡」,可以搭配軟體破解街上搜尋到的各種加密無線網路,因此WEP僅防君子不防小人,不建議採用。目前為止,安全性比較好的加密方式為WPA-PSK(TKIP)以及WPA2-PSK(AES)兩種,至於採用哪一種加密方式,則不是技術上的問題,而是要看你要上網的裝置,像是所用的手機、筆電系統支不支援這些加密格式而定。

新手必學無線網路觀念、安全防護、連線品質的處理之道

▲在無線網路的「安全」或是「加密」的設定頁面中,你可以找到可以設定的加密模式,建議選擇WPA-PSK或是WPA2-PSK這兩種加密模式中的一種。

不設密碼也能防盜連

只要可以上網的裝置,不管是手機或是筆電的網卡,都有一個獨一無二的MAC Address( MAC 位址)。如果你不想設定密碼,可是又希望別人無法盜連到你家的無線網路,那麼你可以用鎖定 MAC Address 的方式來設定。MAC Address 是 Media Access Control Address(媒體存取控制位址),不是 Mac 電腦喔,它用來定義網路設備的位置。

新手必學無線網路觀念、安全防護、連線品質的處理之道

▲Mac過濾方式可以分為下列三種模式:
關閉:關閉Mac過濾功能。
允許:只有列在名單中Mac位址的機器才能連通。(白名單)
拒絕:列在名單中Mac位址的機器不能連通。(黑名單)

這種方式在預設的情況下,所有的機器都不能透過你的寬頻路由器上網。你必須要建立一個白名單,把可以上網機器的Mac位址登記下來,只有這些列在白名單上的機器裝置,才能連到無線網路。如果你家只有兩、三台機器會用到無線網路,那麼這是一種安全又方便的方式。

新手必學無線網路觀念、安全防護、連線品質的處理之道

▲Mac過濾的功能可以搭配加密的安全模式一起使用,讓你的無線網路多加一道防線。

不過,這種方法也有駭客可以透過複製Mac位址的方法來破解,而且只要知道如何取得程式的話,破解方法並不難。另外如果時常會有外人來你家想用無線網路上網的話,你也必須每次進入路由器修改設定,反而更麻煩。所以,如果你家裡頭來訪的朋友較頻繁的話,建議你還是乖乖的進行加密設定會比較好。

如何知道手機的Mac Adress是多少?

不管是智慧型手機、筆電,甚至是可以連網的電視、網路數位播放盒,一定都有一個自己的Mac Adress。你應該都可以在所有機器的系統資訊中查詢到有關這台機器的Mac Adress訊息。

新手必學無線網路觀念、安全防護、連線品質的處理之道

▲以Android手機為例,我們在「關於手機」中點選「狀態」選項。

(後面還有網路速度無法達到ISP頻寬最大值?)

延伸閱讀:

安全又不影響速度,無線加密 WPA、WPA2 怎麼選?

使用 Facebook 留言

090aad1de211525f447f6fc18e7882f3?size=48&default=wavatar
4.  cccooler (發表於 2012年2月06日 18:31)
認真好文!
解說詳細!
不推不行!
(≧▽≦)
mimicqneb
5.  mimicqneb (發表於 2012年2月07日 20:23)
Public IP和Private IP翻成真實IP和虛擬IP還蠻奇怪的
翻成 公開IP 和 私有IP 比較容易理解 畢竟IP確實存在只是不能
用在網際網路上 只能用在私有網路
鎖MAC位址 真的是防君子不防小人 大概跟喇叭鎖差不多的意思
只有不使用WEP加上密碼不要太短 目前為止應該沒有安全性疑慮
656845c71e99feb6a8c4acc4f54d193c?size=48&default=wavatar
6.  過客 (發表於 2012年2月07日 21:56)
請問用種花電的小黑盒
要怎麼進入DHCP去設定?

發表回應

謹慎發言,尊重彼此。按此展開留言規則