發佈日期:2026年7月9日 | 分類:實用教學
一、咩係 WPA3?點解而家一定要識?
大家平時喺屋企上網,第一件事實係問「Wi-Fi 密碼係咩?」。但係你又有冇諗過,其實淨係入密碼呢個動作背後,隱藏住好多網絡安全嘅學問?由以前嘅 WEP、WPA,去到大家最熟悉、用咗十幾年嘅 WPA2,Wi-Fi 安全標準一直都喺度進化。而家,WPA3 已經正式成為全面接班嘅新世代標準。點解我哋一定要識 WPA3?因為舊有嘅 WPA2 已經被發現有嚴重嘅安全漏洞,黑客可以透過特定手法,唔使知你密碼都偷聽到你嘅上網資料。WPA3 就係為咗解決呢啲致命傷而誕生,佢大大提升咗加密嘅難度,令到屋企嘅寬頻網絡變得更加硬淨,唔怕畀人輕易入侵。
為咗等大家更加清楚 WPA3 嘅重要性,我哋可以睇睇 WPA3 相比起舊世代有咩突破性嘅升級:
- 防範暴力破解(Brute-Force Attacks):以前黑客可以用電腦程式不斷撞密碼,WPA3 引入咗 SAE(對等同步認證)技術,撞錯幾次就會直接鎖定,令到撞密碼變得幾乎冇可能。
- 公共 Wi-Fi 更加安全:如果你喺街邊用公眾 Wi-Fi,WPA3 會為每一部連接嘅裝置提供獨立嘅數據加密(OWE),就算冇密碼嘅網絡都唔怕畀旁邊嘅人截取資料。
- 物聯網(IoT)設備配對更方便:WPA3 支援 Easy Connect 功能,對於屋企嗰啲冇螢幕嘅智能家居設備(例如智能燈泡、插座),只要 scan 個 QR code 就可以安全連線,簡單又穩陣。
- 前向保密(Forward Secrecy):就算黑客好叻咁破解咗你而家嘅密碼,佢都睇唔返你之前上網嘅舊數據,將損失減到最低。
二、舊 Router 唔支援 WPA3 會有咩風險?
好多香港人屋企裝咗寬頻之後,部 Router(路由器)一擺就係幾年,只要仲上到網就唔會理佢。但係如果你部 Router 太舊,最高只係支援到 WPA2,其實你每日上網都承受緊一定嘅風險。最出名嘅就係 2017 年被揭發嘅「KRACK(Key Reinstallation Attacks)」漏洞。呢個漏洞令到黑客可以喺你屋企附近(例如走廊或者樓上樓下),攔截你部手機同 Router 之間嘅通訊。你以為用緊屋企 Wi-Fi 睇網上銀行、打機、send 私人相片好安全,其實分分鐘已經被有心人睇晒,甚至可以將惡意程式注入你瀏覽緊嘅網頁度。
⚠️ 注意:千祈唔好以為「我冇咩秘密,黑客唔會搞我」。黑客好多時係用自動化程式去掃描成棟大廈嘅 Wi-Fi,只要發現邊個網絡有漏洞就會自動攻擊,中招往往係隨機嘅!
除咗個人資料外洩,舊 Router 嘅風險仲會蔓延到你屋企嘅智能家居系統。而家好多香港家庭都有用 IP Cam(網絡鏡頭)、智能門鎖、或者智能電視。呢啲設備如果連住一個唔安全嘅 WPA2 網絡,黑客一旦成功撞入你個 Wi-Fi,就可以直接控制你屋企嘅鏡頭,甚至解鎖你大門。以下係幾個常見嘅高危情境:
- 網上理財被盜用:喺未加密或者被攔截嘅網絡環境下登入銀行戶口,密碼隨時被截取。
- IP Cam 變直播:黑客入侵 Wi-Fi 後,輕易獲得屋企閉路電視嘅權限,私隱蕩然無存。
- 變相成為黑客跳板:你嘅網絡可能會被騎劫,用嚟攻擊其他網站(DDoS 攻擊),搞到你無啦啦畀電訊商封鎖上網服務。
- 勒索軟件入侵:透過網絡漏洞將勒索軟件植入你屋企嘅電腦或 NAS,鎖死晒啲珍貴相片同文件,逼你交贖金。
三、點樣幫現有 Router 安全過渡?
睇到呢度,你可能會問:「死啦,我部 Router 仲係幾年前買落嘅,係咪即刻要掟咗佢?」其實又唔使咁灰,如果你暫時未打算買新機,其實有幾個實用嘅步驟可以幫你部舊 Router 進行安全加固,盡量減低被攻擊嘅風險,安全過渡去下一個換機週期。好多廠商其實都有為舊款 Router 推出更新,只係大部分用家從來都唔會去 login 後台檢查。只要跟住以下嘅設定指南,就可以將屋企網絡嘅防禦力提升幾級,起碼唔會成為黑客眼中「最易食嘅肥肉」。
💡 貼士:入 Router 後台通常都係打開瀏覽器輸入 192.168.1.1 或者 192.168.0.1,如果你唔知登入名同密碼,可以望下 Router 機底張貼紙,通常都會有寫明預設資料。
以下係幫舊 Router 安全過渡嘅 4 個必做步驟:
- 即刻 Update Firmware(韌體更新):呢個係最重要嘅一步!好多大廠(例如 ASUS, Netgear, TP-Link)都有針對 KRACK 漏洞推出修補程式。入到後台搵「系統更新」或「Firmware Update」,將佢升級到最新版本。
- 轉用 WPA2/WPA3 Mixed Mode:如果更新完 Firmware 發現多咗 WPA3 嘅選項,恭喜你!你可以選擇「WPA2/WPA3-Personal」混合模式。咁樣新手機就可以用 WPA3 連線,而舊款唔支援嘅智能家電就可以繼續用 WPA2,兩全其美。
- 設定超強 Wi-Fi 密碼:如果部機死都只得 WPA2,咁你一定要換個好長好複雜嘅密碼(最少 12 個位,有齊大小楷、數字同符號)。因為 WPA2 怕被暴力破解,密碼越複雜,黑客撞中嘅機會就越微。
- 強制熄咗 WPS 功能:WPS(Wi-Fi Protected Setup)就係機背嗰個畀你㩒掣就連線嘅功能,雖然方便,但佢嘅 PIN 碼非常容易被黑客用工具極速破解。為咗安全,建議入後台將 WPS 功能徹底關閉。
四、換新 Router 升級 WPA3 嘅入手指南
如果你部 Router 已經舊到連 Firmware Update 都冇得再搞,或者你本身就心思思想要升級屋企嘅寬頻網絡(例如由 1000M 升級去 2500M 甚至 10G),咁強烈建議你直接換一部原生支援 WPA3 嘅新 Router!而家市面上買到嘅 Wi-Fi 6、Wi-Fi 6E 同最新嘅 Wi-Fi 7 Router,基本上已經將 WPA3 列為標準配備。換新機唔單止解決咗安全隱患,仲可以順便改善屋企上網嘅速度同覆蓋範圍,絕對係一舉兩得。不過市面上款式咁多,價錢由幾百蚊到幾千蚊都有,到底點揀先最抵玩?
🔥 推介計劃
買 Router 之前,記得 check 清楚屋企用緊邊間寬頻供應商同埋網速。如果你用緊 HKT、HKBN、CMHK 等等嘅 1000M 光纖寬頻,買部入門級 Wi-Fi 6 已經夠做;但如果你準備升級 2500M 寬頻,就一定要買有 2.5G WAN 接口嘅 Wi-Fi 6E 或 Wi-Fi 7 型號啦!
為咗等大家一目了然,我哋整理咗一個唔同價位 Router 嘅比較表格,等你可以根據自己嘅預算同需求去揀選最適合嘅升級方案:
| Router 級別 | 無線標準 | WPA3 支援 | 預計價錢 | 適合對象 |
|---|---|---|---|---|
| 入門實用型 | Wi-Fi 6 (AX) | 完全支援 | $300 - $700 | 2-3人小家庭、住 400 呎以下、用緊 1000M 寬頻嘅用家 |
| 中階進階型 | Wi-Fi 6E (AXE) | 完全支援 | $800 - $1,800 | 多智能設備、要求低延遲打機、住 400-700 呎嘅用家 |
| 高階極速型 / Mesh | Wi-Fi 7 (BE) | 完全支援 (最高標準) | $2,000 以上 | 住村屋或過千呎大單位、用緊 2.5G/10G 寬頻、追求極致速度嘅發燒友 |
五、總結:網絡安全唔可以慳
總括嚟講,WPA3 已經唔係咩新鮮科技,而係保障你屋企網絡安全嘅基本門檻。喺而家呢個數碼化嘅年代,大家都習慣咗喺網上處理所有生活大小事,由交卡數、買股票去到遙距開會,每一項數據都非常珍貴。好多人願意每個月畀幾百蚊去申請各大電訊商(例如 HKBN 香港寬頻、HKT、SmarTone、3HK 或者 CMHK 中國移動)嘅極速光纖寬頻,但就偏偏唔捨得換走嗰部用咗五年以上、千瘡百孔嘅舊 Router,呢個絕對係本末倒置嘅做法。一部有安全漏洞嘅 Router,就好似你屋企裝咗度鋼門,但係個鎖就壞咗咁,防盜形同虛設。
希望呢篇教學可以幫到大家審視自己屋企嘅網絡安全狀況。最後提提大家幾個重點:
- 即時行動:今晚收工返到屋企,即刻 login 入 Router 後台睇睇有冇得 update firmware 或者開啟 WPA3 模式。
- 定期換密碼:就算用緊 WPA3,都建議每隔半年至一年更改一次 Wi-Fi 密碼,保障自己。
- 善用寬頻優惠:如果真係要換 Router,其實而家好多寬頻供應商轉台或者續約嗰陣,都會送埋最新嘅 Wi-Fi 6/6E Router 或者 Mesh 系統。大家喺升級網絡嘅時候不妨留意埋呢啲 plan,分分鐘幫你慳返一筆買機錢!
想知而家市面上有咩最抵玩嘅光纖寬頻連 Router 套餐?歡迎透過我哋寬頻報價王隨時查詢,我哋嘅專員會根據你嘅住址同需求,幫你搵出性價比最高、網絡最安全嘅上網方案,即刻為屋企嘅網絡建構一個最堅固嘅防護罩啦!