WiFi 加密方式選擇指南：WPA3、WPA2 有什麼差別？如何設定最安全？
閱讀時間：12 分鐘累積瀏覽：1,120+技術硬核
在設定路由器 WiFi 時，您是否曾對「安全性模式」中一長串的 WEP, WPA2, WPA3 選項感到困惑？選擇錯誤的加密標準不僅會讓您的密碼容易被破解，甚至可能影響網路的速度與穩定性。本文將為您解析這些技術標準的優劣。
1. WiFi 加密標準的演進史
WEP (已淘汰)
最早期的加密標準，安全性極低。目前的技術只需幾秒鐘就能破解 WEP 密碼。**絕對不要使用**。
WPA (已淘汰)
WEP 的臨時替代方案，同樣存在許多已知漏洞。目前市面上幾乎沒有新設備會單獨使用此標準。
WPA2-AES (目前主流)
過去十幾年來的工業標準。如果您的設備較舊，**WPA2-PSK (AES)** 是最穩定且安全平衡的選擇。避免使用 WPA2-TKIP，因為它會限制網速且較不安全。
WPA3-SAE (未來標準)
最新一代標準。它引入了 SAE (等價對等身份驗證) 技術，即使您設定的密碼較簡單，駭客也很難透過字典攻擊法破解。**如果您使用 WiFi 6 設備，請務必開啟 WPA3**。
2. 為什麼 WPA3 比較安全？
- 防禦字典攻擊： 即使駭客攔截了連線封包，也無法在離線狀態下進行大規模的密碼試錯。
- 更強的隱私： 每一台設備與路由器之間的加密金鑰都是獨立且唯一的。
- 轉發保密： 即使主密碼被破解，過去傳輸過的加密數據仍然無法被解密。
3. 實作建議：該選哪一個？
設定情境指南
| 情境 | 推薦設定 |
|---|---|
| 全家都是新設備 (WiFi 6) | WPA3-Personal (SAE) |
| 有新有舊 (包含舊手機、老家電) | WPA2/WPA3 混合模式 |
| 追求最大相容性 | WPA2-PSK (AES) |
一個小提醒：加密會影響網速嗎？
如果您在 1000M 的網速下選擇了過時的 TKIP 加密，網速會被強制限制在 54Mbps 左右。請務必確認選擇的是 AES (WPA2) 或 SAE (WPA3)，才能發揮光纖網路的真實效能。
想要 WPA3 的極致安全？
WPA3 是 WiFi 6 設備的標準配備。現在升級 **大大寬頻 300M 以上方案**，即可獲贈支援 WPA3 加密的旗艦 WiFi 6 路由器，為您的居家資安提供最高規格的保護。