你有冇諗過，每次打開家裡 Wi-Fi 上網，其實都係喺一個潛在充滿風險的數碼空間入面行走？根據網絡安全機構統計，香港每日有超過數千宗家居網絡入侵嘗試，而大部分受害者都係因為路由器設定不當、密碼太簡單，或者完全唔知道有啲咩裝置連緊自己個網絡。本篇文章由基礎到進階，逐步教你點樣鞏固家居網絡安全，保護全屋人的私隱同數據。
點解家居網絡安全咁重要？
好多香港人以為家居網絡安全只係大企業先需要擔心的事，其實唔係。隨著智能電視、IP 攝影機、智能門鎖、恆溫器等物聯網（IoT）裝置愈來愈普及，普通家庭的網絡已經複雜到媲美細規模辦公室。一個三房單位，可能同時有 15 至 30 個裝置連接到同一個路由器。
家居網絡一旦被入侵，後果可以好嚴重：
- 個人資料外洩：銀行帳戶、信用卡資料、個人身份文件照片等敏感資訊隨時被盜取
- 私隱被監控：家中攝影機或麥克風被黑客遙距存取，一舉一動盡收眼底
- 裝置被徵用：你的家居網絡可能被用作 DDoS 攻擊的跳板，令你需要承擔法律責任
- 勒索軟件感染：重要文件被加密，需要支付贖金先可以取回
- 網路詐騙：黑客攔截你的網絡流量，偽裝成銀行或政府部門網站騙取資料
2024 年，香港有多宗家居 IP 攝影機被入侵事件曝光，事主在毫不知情下，家中私人畫面被公開上傳至境外網站。調查發現，大部分受影響裝置的密碼仍然係出廠預設密碼「admin/admin」或「admin/123456」。呢個教訓提醒我們，網絡安全唔係可以置之不理的事。
2026 年最常見家居網絡威脅
網絡威脅每年都在演化，以下係 2026 年香港家居用戶最需要警惕的幾大威脅類型：
1. 路由器韌體漏洞攻擊
黑客會掃描全球 IP 範圍，尋找使用舊版韌體的路由器，利用已知漏洞直接入侵。香港有大量路由器係三至五年前安裝、從未更新過韌體，成為最易被攻擊的目標。
2. Wi-Fi 密碼暴力破解
使用簡單密碼（例如電話號碼、生日日期、「88888888」）的 Wi-Fi 網絡，可以在數分鐘內被現代暴力破解工具攻破。部分黑客甚至會長期監測某個 Wi-Fi 網絡，靜待機會。
3. 中間人攻擊（MITM Attack）
攻擊者滲入你的網絡後，可以悄悄監聽所有網絡流量，甚至修改你收到的網頁內容，例如將正版銀行網站替換成釣魚網站。
4. DNS 污染（DNS Poisoning）
黑客竄改你的 DNS 設定，令你以為自己去緊正確網站，實際上已經被重定向到惡意伺服器。呢種攻擊特別難察覺，因為地址欄顯示的網址看似正常。
5. IoT 裝置被殭屍化
智能燈泡、智能插座、網絡攝影機等裝置的安全防護通常比電腦差得多，黑客入侵後可以將其整合為殭屍網絡（Botnet），用於攻擊其他目標。
| 威脅類型 | 攻擊難度 | 危害程度 | 主要防禦方法 |
|---|---|---|---|
| 路由器韌體漏洞 | 低（工具化） | ⭐⭐⭐⭐⭐ | 定期更新韌體 |
| Wi-Fi 密碼暴力破解 | 中 | ⭐⭐⭐⭐ | 使用強密碼 + WPA3 |
| 中間人攻擊 | 中高 | ⭐⭐⭐⭐⭐ | 使用 VPN + HTTPS |
| DNS 污染 | 中 | ⭐⭐⭐⭐ | 使用加密 DNS |
| IoT 裝置殭屍化 | 低 | ⭐⭐⭐ | 獨立 IoT 子網絡 |
| 釣魚 Wi-Fi 熱點 | 低 | ⭐⭐⭐⭐ | VPN + 避免連接陌生網絡 |
路由器安全設定完整攻略
路由器係你整個家居網絡的門戶，亦係最重要的防線。以下係完整的路由器安全設定步驟，每個香港家庭都應該至少做到以下幾點：
第一步：修改預設登入憑證
幾乎所有路由器出廠時都用同一套預設用戶名同密碼（通常係 admin/admin），黑客對此瞭如指掌。登入路由器管理介面（通常係 192.168.1.1 或 192.168.0.1），立即修改管理員密碼為至少 16 位包含大小楷字母、數字及符號的複雜密碼。
第二步：更新路由器韌體
進入路由器設定頁面，搵到「韌體更新」或「Firmware Update」選項，檢查有冇最新版本可用。建議開啟自動更新功能（如有）。新款路由器如 Wi-Fi 6 或 Wi-Fi 7 型號通常提供更完善的自動更新機制。
第三步：停用不必要的功能
- WPS（Wi-Fi Protected Setup）：方便但有安全漏洞，建議停用
- UPnP（Universal Plug and Play）：會自動開放端口，存在安全風險，建議停用
- 遠端管理（Remote Management）：除非確實需要，否則應該關閉
- Telnet / SSH 管理介面：如非技術人員，建議關閉
第四步：修改預設管理端口
路由器管理介面通常使用 80 或 8080 端口，改為不常用的端口（例如 8443、9001）可以減少被自動掃描工具發現的機會。
第五步：開啟防火牆
確保路由器內建防火牆已開啟。大部分消費級路由器預設已開啟，但值得確認一下。部分進階路由器（如 ASUS、Synology）提供更細緻的防火牆規則設定。
- ✔ 修改預設管理員密碼
- ✔ 更新至最新韌體版本
- ✔ 停用 WPS 功能
- ✔ 停用 UPnP 功能
- ✔ 關閉遠端管理介面
- ✔ 開啟防火牆
- ✔ 修改預設管理端口
- ✔ 定期重啟路由器（建議每月一次）
Wi-Fi 網絡防護技巧
選用最新加密協議
Wi-Fi 加密協議的演進係：WEP → WPA → WPA2 → WPA3。WEP 同早期 WPA 已經被完全破解，而 WPA2 雖然仍算安全，但 2018 年發現的 KRACK 漏洞令人擔憂。如果你的路由器支援 WPA3，應該優先選用。HKBN 提供的 Wi-Fi 7 路由器等新款裝置通常支援 WPA3，係一個值得考慮的升級點。
設定強 Wi-Fi 密碼
Wi-Fi 密碼建議至少 12 位，混合大小楷、數字及特殊符號。避免使用：電話號碼、生日、地址門牌號碼、「wifi1234」等明顯字串。可以考慮用一句廣東話俚語拼音加符號，例如「Gong2Zai2@HK2026!」，既易記又安全。
隱藏 Wi-Fi SSID
將 Wi-Fi 網絡名稱（SSID）設為隱藏，令普通掃描工具無法看到你的網絡存在。雖然呢個方法並非萬能，但可以減少被隨機攻擊的機會。設定方法係在路由器管理介面搵到「SSID 廣播」選項，將其關閉。
建立訪客網絡
為訪客、鄰居借用 Wi-Fi 設立獨立的訪客網絡（Guest Network），與主網絡完全隔離。呢樣嘢可以防止訪客裝置存取你的 NAS、打印機等內網資源，亦避免訪客裝置上的惡意軟件感染你的主網絡。大部分中高階路由器都支援此功能。
MAC 地址過濾
每個網絡