你最後一次認真檢查家居路由器設定係幾時？係「從來都未」嗎？其實大部分香港家庭都係咁——成日忙住煲劇、打機、開會，完全唔理個路由器放係廁所背後積咗幾層灰。但家居寬頻安全唔係得個樣，一旦出事，被人偷用網絡、竊取個人資料、甚至喺你唔知情下用你嘅 IP 做壞事，後果係非常嚴重。呢篇文章會俾你一個 2026 年最新、最實用嘅家居網絡安全清單，由路由器設定到連網裝置，逐步教你點樣保護好屋企嘅每一條連線。
為何家居寬頻安全比你想像中重要？
香港係全球光纖寬頻滲透率最高嘅地區之一，家家戶戶基本上都有 1000Mbps 甚至以上嘅高速連線。速度快固然係好事，但寬頻速度越快、連網裝置越多，暴露喺網絡威脅下嘅攻擊面就越大。
根據香港警方網絡安全及科技罪案調查科發布嘅資料，本港每年涉及網絡入侵、網絡詐騙嘅案件持續上升。而唔少案件嘅源頭，正正就係家居網絡安全設定唔足。常見情況包括：
- 鄰居蹭網：使用你嘅 Wi-Fi 下載非法內容，法律責任有機會追到你身上
- 路由器被入侵：黑客將你嘅 DNS 伺服器改去惡意地址，令你係「正常」瀏覽時被導向假冒網站
- 智能家居裝置被控制：智能攝錄機、門鎖、嬰兒監視器若保安唔足，可被遠端存取
- 個人資料外洩：透過不安全網絡傳輸嘅銀行資料、密碼被截取
- 殭屍網絡成員：你嘅家居路由器喺你完全唔知情下，被用作發動大規模網絡攻擊
而家香港人平均每戶連接網絡嘅裝置已超過 10 部——手機、平板、電腦、智能電視、Apple TV、智能音箱、監控攝錄機……每一部都係潛在嘅入侵入口。所以，家居網絡安全係一個真正需要認真對待嘅課題。
唔少路由器喺出廠時預設用戶名係「admin」、密碼係「admin」或「1234」。黑客工具可以喺幾分鐘內掃描到你嘅路由器並自動嘗試呢啲預設密碼。如果你從未改過路由器管理密碼，你嘅家居網絡很可能已經處於高風險狀態。
路由器安全設定：第一道防線
路由器係你屋企所有網絡流量嘅核心，佢嘅安全程度直接決定整個家居網絡嘅安全水平。以下幾個設定係必須要做嘅。
1. 立即更改預設管理員密碼
登入路由器管理介面（通常係瀏覽器輸入 192.168.1.1 或 192.168.0.1），第一時間將管理員帳戶嘅用戶名同密碼改掉。管理密碼建議：
- 至少 12 個字元
- 包含大小寫英文、數字、符號
- 唔好用生日日期、電話號碼等容易猜到嘅資訊
- 同 Wi-Fi 密碼分開，唔好用同一個
2. 定期更新路由器韌體（Firmware）
路由器韌體更新往往包含重要安全漏洞修補。許多人裝完路由器之後就再無理會，呢個係最危險嘅習慣。建議每 3 個月入一次管理介面，檢查有冇新韌體可以更新。部分新款路由器（如 Wi-Fi 6/Wi-Fi 7 機型）支援自動更新，應該確保呢個功能係開啟狀態。
3. 關閉遠端管理功能（Remote Management）
除非你有特別需要，否則應該關閉路由器嘅遠端管理功能。呢個功能允許從互聯網外部存取路由器管理介面，若然開啟而又無做好保護，等同係開門揖盜。
4. 停用 WPS 功能
WPS（Wi-Fi Protected Setup）係一個方便連接裝置嘅功能，但佢存在已知安全漏洞，黑客可透過暴力破解 WPS PIN 入侵你嘅網絡。建議直接喺路由器設定中停用 WPS。
5. 開啟防火牆
確保路由器內建防火牆係開啟狀態。大部分路由器預設係開嘅，但有時安裝師傅或用戶自己因排障而關閉後忘記重新啟用。入去管理介面確認一下。
完成以下三步，你嘅路由器安全程度已可大幅提升：
① 更改管理員密碼 → ② 更新最新韌體 → ③ 停用 WPS
總共唔需要 15 分鐘，但可以保護你整個家居網絡。
Wi-Fi 網絡安全強化指南
路由器設定好之後，下一步係針對 Wi-Fi 網絡本身進行安全強化。呢部分對防止未授權連接特別重要。
選擇正確嘅加密協議
Wi-Fi 加密協議直接決定你嘅無線網絡係咪容易被破解。以下係各協議嘅安全級別：
- WPA3：現時最安全嘅協議，Wi-Fi 6/Wi-Fi 7 路由器一般支援，強烈建議使用
- WPA2-AES：依然係可接受嘅選擇，但建議配合 WPA3 使用混合模式
- WPA2-TKIP：已過時，安全性不足，應避免
- WEP：極度不安全，幾分鐘即可被破解，絕對唔可使用
設定強勁嘅 Wi-Fi 密碼
Wi-Fi 密碼至少要有 12 個字元，避免用常見英文字、地址、電話號碼。一個記憶方法係用一句廣東話短句嘅拼音加數字，例如「NgaanCheng2026!」咁樣，容易記但難以被猜到。
建立獨立訪客 Wi-Fi 網絡
朋友、親戚、外傭、維修工人嚟屋企嘅時候，唔好直接俾主網絡密碼。應該開啟路由器嘅「訪客網絡」（Guest Network）功能，俾訪客用一個獨立嘅網絡，令佢哋唔可以存取你主網絡上嘅其他裝置。
隱藏 Wi-Fi SSID（選擇性）
將 Wi-Fi 網絡名稱（SSID）設定為隱藏，可以令一般掃描唔到你嘅網絡，增加一層「障礙」。雖然技術上唔係完全安全（有工具仍可掃描隱藏 SSID），但對一般惡意用戶有一定阻嚇作用。
檢查連接裝置清單
定期登入路由器管理介面，查看「已連接裝置」清單，確認有無陌生裝置連接咗你嘅網絡。如果發現唔認識嘅裝置，立即更改 Wi-Fi 密碼並考慮封鎖該裝置嘅 MAC 地址。
連網裝置保護清單
家居寬頻安全唔單止係路由器嘅問題。每一部連接互聯網嘅裝置都係潛在嘅弱點。以下幾類裝置需要特別注意：
智能電視同串流盒子
Samsung、LG 等智能電視，以及 Apple TV、Chromecast 等串流裝置，同樣需要定期更新系統軟件。唔少用戶只係睇下有冇新戲睇，完全唔理軟件更新通知。建議將智能電視設為自動更新，並只安裝官方應用程式商店入面嘅 App。
智能家居裝置（IoT）
小米、TP-Link、各類白牌廠商生產嘅智能插頭、智能燈泡、智能門鎖係安全隱患重災區。呢類裝置嘅韌體更新往往被用戶忽視，而且部分廠商嘅安全標準本身就唔高。建議：
- 只購買有信譽廠商嘅 IoT 產品
- 將 IoT 裝置放係訪客網絡或獨立 VLAN，與主要電腦、手機隔離
- 定期檢查並更新裝置韌體
- 更改裝置預設密碼
家居監控攝錄機
呢個係最敏感嘅一類裝置。曾經有案例係本港市民嘅家居攝錄機被入侵，影像流出至陌生人。使用家居攝錄機前，必須：更改預設密碼、啟用雙重認證（如有）、定期更新韌體、考慮使用本地儲存而非雲端儲存。
手提電腦同桌上電腦
確保作業系統同防毒軟件係最新版本。Windows 用戶應確保 Windows Defender 係啟用狀態；Mac 用戶唔好以為 macOS 就係絕對安全，同樣要定期更新系統。
家居網絡安全完整清單總覽
以下係一個完整嘅家居網絡安全檢查清單，建議