【Wired 硬塞】保護你 Wi-Fi 路由器、家用網路的小訣竅

近年來路由器的安全性越來越好,但您仍然可以採取一些措施,幫助路由器與你的家用網路更安全。
評論
Photo Credit:Shutterstock/達志影像
評論

原文來自 WIRED《How to Secure Your Wi-Fi Router and Protect Your Home Network》,作者 David Nield 。台灣康泰納仕集團授權提供,本文由譯者 Zoe Teng 翻譯並經 INSIDE 編審。

路由器可以說是現代家庭中最重要的小型裝置了,它就跟守衛一樣過濾所有輸入 / 輸出的流量,確保危險的東西不會跑進來、敏感的東西不會跑出去。路由器不只控制是誰能連上你家的 Wi-Fi 網路,所有連上這個網路的手機、平板、和筆記型電腦的安全也要靠它。如果其他人(不管是遠端的駭客還是隔壁鄰居)成功入侵你的網路,破壞這些電子產品就變得非常簡單了。

因此,確保路由器的安全對我們十分重要。好消息是,這裡將介紹的幾個安全防護步驟並不會太困難或耗時,卻可以大大降低你的資安風險。

要完成防護工作,你必須先進入路由器的設定,通常可以透過在網頁瀏覽器輸入 IP 位址進去。如果你夠幸運的話,也可以用手機 app 進行設定。如果你不確定這些設定在哪裡,請看路由器隨附的說明書,或在網上搜尋一下路由器的品牌型號就可以很快找到。

經常更換密碼

你的安全機制應該使用 WPA2 加密協定來把關任何對路由器的連接,它會要求每個新裝置必須輸入密碼才能連上。在預設情況下,幾乎所有路由器都啟用了這項功能,但如果你的裝置尚未啟用,請從路由器設定將它啟用即可。

定期更改 Wi-Fi 密碼是個好主意。是的,你的所有裝置都會要重新連線,但那些潛伏起來的不受歡迎訪客也會踢到鐵板。雖然看起來可能有點難以解讀,但你的路由器設定應該會把已連接裝置的列表顯示給你。

另外,我們建議你更改連接路由器設定本身所需的密碼,因為很多人只是保留預設密碼,讓知道或猜得到預設密碼的人可以重新配置路由器。就像設定任何密碼一樣,請選用一組難以猜測但無法忘記的密碼。

密碼設定應該很容易在路由器設定裡找到,如果你的路由器型號比較新的話,它會警告提醒你的新密碼太容易猜到或被暴力破解。不久之後,WPA2 將會被 WPA3 取代;WPA3 有更多設定完成即可高枕無憂的防護操作。但你在用到它之前,請千萬記得更換你的 Wi-Fi 密碼。

即時升級韌體

你的路由器是由韌體所驅動,它控制路由器所執行的所有工作,包括設定你的網路安全標準、限制可連接裝置等等。

一些更先進的路由器會在後台進行自我更新,但無論你使用的是哪個型號,韌體是否有即時升級你都需要多加注意。升級到最新韌體版本等於拿到最新的錯誤修復和安全更新檔,讓你免受新型攻擊威脅。

各種路由器有不同的更新過程,但和密碼設定一樣,在路由器控制台找到更新路由器韌體的選項應該不會太難。如果卡住,可以查詢路由器說明書或是客服官網。

如果你夠幸運的話,這個更新過程是會自動啟動的。甚至每次韌體更新時你都會在手機上收到提醒,通常一晚即可完成更新。如果你比較倒霉的話,可能要從製造商的網站下載新的韌體到路由器。但它絕對值得這一點小小的努力。

關閉遠端存取、UPnP 和 WPS

許多路由器都有讓你家庭以外更容易進行遠端存取的功能,通常,你可以從路由器設定中安全地關閉這些功能(除非你需要從別處登入路由器的管理權限。)大部分遠端存取應用程式沒有這些功能也可以正常運作。

另一個要注意的功能是「通用即插即用(Universal Plug and Play, UPnP)」。 UPnP 是為了讓遊戲機和智慧型電視等更容易連線、不用在配置介面上浪費時間而設計,但也可能被惡意程式利用,藉以入侵路由器的高級安全設定。

保持開啟狀態的遠端存取和 UPnP 雖然不會讓你立刻暴露在危險中,但如果你想維持最高的安全性,還是把它們關掉吧。如果後來某些應用程式和裝置需要這些功能,可以隨時重新開啟不用擔心太多。

你也應該考慮停用「Wi-Fi 保護設定(Wi-Fi Protected Setup, WPS)」。 雖然 WPS 立意良好,讓你可以用數字密碼或按鍵連線新的裝置,但同時也讓未經授權的裝置更容易連上你的網路。數字密碼更容易被暴力破解。除非你特別需要這個功能,否則建議停用它。

盡量使用訪客網路

如果你的路由器有所謂的訪客網路選項,請多多利用。顧名思義,它的功能就是讓你的訪客有 Wi-Fi 可用,卻不會讓他們進到網路的其他部分 - 你的 Sonos 無線喇叭、筆記型電腦的共享資料夾、印表機等。

不是說你的朋友和家人就是暗地裡的駭客,但讓他們進到你的主要網路裡面來,可能會接觸到你不想被看到的檔案,或不小心更改了某個設定,衍生其他問題。同時,這也是給企圖入侵者設下另一個障礙物,他們可能成功進入訪客網路,但仍然無法控制你的其他裝置或路由器。

你的路由器應該可以選擇隱藏主網路的 SSID,也就是裝置掃描 Wi-Fi 時顯示的網路名稱。訪客看不到網路名稱也就無法連接到這個網路,但你本人可以自由增加連線的裝置,因為你知道網路名稱(如果不確定的話,它會列在路由器設定中。)

把安全防護謹記在心

相對而言,雖然這幾十年路由器的安全性一直被忽視,近年所推出的大部分機型都內建了相當出色的安全防護。比起過去,製造商從未如此重視路由器的安全和可靠性,產品也對使用者更友善了。它們現在可以自動處理許多至關重要的安全設定。

因此,路由器最大的威脅可能是:被它認為可以信任的裝置所破壞。換句話說,某些東西從你的手機或筆記型電腦連上路由器並動了手腳,也許是在路由器裡悄悄打開一個可以遠端存取的進入點。

要降低這種風險,你可以在家裡遵守這些安全原則:所有裝置隨時更新最新的軟體,對自己安裝的 apps、程式、和瀏覽器外掛保持警惕,並設定多組又長又難猜的密碼來保護你的裝置。還有更好的方法:使用「密碼管理員」來確保你的裝置在任何地方都有適當的安全軟體保護。

你可能已經將手機、智慧型無線喇叭等各種裝置連上網路,而所有的裝置都因此需要鎖定及保護,因為它們連上 Wi-Fi 後也會立刻連接到路由器。如果你的裝置沒有用到 Wi-Fi,就中斷連接吧,有一天你會慶幸自己有這個好習慣。

責任編輯:Chris


為什麼毛小孩這麼愛吃法米納?獨特四道關鍵生產程序打造新鮮美味

同樣是寵物食品,為什麼有的能讓寶貝百吃不膩,有的卻讓毛孩無比嫌棄?毛孩和人一樣,都喜歡新鮮美味的食物,但要做出新鮮美味又營養健康的飼料,過程可沒這麼簡單,讓我們一起來了解吧!
評論
Photo Credit:TNL Brand Studio
評論

同樣是寵物食品,為什麼有的能讓寶貝百吃不膩,有的卻讓毛孩無比嫌棄?除了食材選用的品質、產地,配方食譜的完整性,更關鍵的是-製作過程!毛孩和人一樣,都喜歡新鮮美味的食物,但要做出新鮮美味又營養健康的飼料,過程可沒這麼簡單,讓我們一起來了解吧!

你知道嗎?飼料的生產過程中,每道加工程序都會影響飼料的品質與適口性,義大利法米納為了提供全球毛孩家長最頂尖的寵物食品,禮聘多位獸醫師和動物營養師組成專業團隊,以超過 50 年豐富的生產經驗,針對原料、配方、技術等各環節進行深入研究,用最高標準的流程確保法米納生產的每一顆飼料都兼具新鮮美味與營養均衡。

首先,法米納從原料要求就遠高過其他品牌:嚴選新鮮優質的原肉塊,超過八種主要肉源,例如義大利放山雞肉、義大利放牧野豬肉、紐西蘭放牧草飼羊肉、北海深海魚肉(鯡魚、鱈魚等)、歐洲鹿肉、歐洲鵪鶉肉、歐洲鴨肉,不使用成本較低、營養價值較差的肉粉、次級原料(例如肉類副產品)、豆類或豆類蛋白來拉高蛋白質比例;亦選用產地直送的現採蔬果,例如石榴、蘋果、甜橙、藍莓、菠菜、胡蘿蔔、豌豆等,增加天然維生素、礦物質的來源;不使用基因改造原料,更不加入人工防腐劑;飼料中添加富含 Omega-3 的天然優質魚油,讓毛孩的毛髮更加明亮有光澤。

在配方上更是有動物性蛋白質高達 98% 的頂級無穀系列、選用低升糖指數的斯佩爾特小麥的低穀系列、Omega-3 脂肪酸含量最高的海洋系列、高纖抗氧化的南瓜無穀系列、加強腸胃、皮毛、體態、泌尿道保健的藜麥無穀機能系列,以及世界第一支以新鮮原肉塊製作、科學實證功效的獸醫處方系列等六大系列,供全球各地犬貓家長選擇。

除了選用優良的食材,調製專業的配方,更需要優秀的製程。法米納寵物食品出類拔萃的關鍵就是獨特的四道生產程序:「雙螺桿擠出技術」、「真空鍍膜技術」、「充氮調氣技術」、「即時生產」,有效大幅提升飼料的營養價值,也讓飼料變得更加美味可口。

Photo Credit:TNL Brand Studio

製作飼料一開始,食材原料會被送入擠壓機內,在高溫高壓環境下混合並加熱煮熟,接著從擠壓機模孔中擠出成型。擠壓的製程中,法米納使用「雙螺桿擠出技術」,讓原料中的澱粉糊化更加均勻,做出來的飼料顆粒更加緊實、細緻,更容易被消化,相較於一般使用單螺桿擠出機,法米納烘烤出來的飼料消化率提升 25%,吃到肚子裡的營養更有效被吸收。

Photo Credit:TNL Brand Studio

一般飼料在製作時,僅將油脂、維生素,與其他原料直接混合進入擠出機內加熱煮熟,營養容易受到破壞;但法米納的「真空鍍膜技術」則是把飼料內的空氣抽取出來,呈現負壓狀態,再將油脂與維生素均勻包裹在飼料表面,當壓力回復至正常大氣壓力時,氣壓會讓油脂與維生素均勻地滲進飼料裡面,不僅提升飼料的營養價值,更增加飼料的適口性。

Photo Credit:TNL Brand Studio

接著,透過「充氮調氣技術」,灌入氮氣取代包裝裡原有的空氣,避免飼料受到氧化變質;最後,為了提供毛小孩最新鮮優質的天然糧,法米納推出「即時生產政策」,也就是工廠接單之後才開始進行生產,因此法米納寵物食品的新鮮程度更高於其他市售飼料。

Photo Credit:TNL Brand Studio

為了確實且嚴格控管品質,法米納從食材的來源地、生產程序,到自主增加的微生物與化學分析項目,皆提供完整的追蹤流程,且每一批產品都會留一份樣品儲存至少兩年,如此高規格生產要求,法米納獲得 ISO9001(品質管理系統)、ISO45001(職業衛生安全管理系統)、ISO22000(食品安全管理系統)、HACCP(食品安全管制系統)等多項國際認證。

此外,法米納更與義大利拿坡里費德里克二世大學合作無殘忍動物實驗(Cruelty  Free Research)的發展研究,所有配方生產與測試過程中使用的實驗動物,皆是收集臨床上原本就生病的動物,並經過獸醫與飼主同意及監督進行實驗,有別於較不人道的一般動物實驗,是將健康動物強制誘發疾病後再進行實驗測試。

Photo Credit:TNL Brand Studio

法米納無論在天然原料、營養配方、專業製程、嚴格品管,或是創新研發、科學驗證,每一道環節都極其用心,因此受到國際各大知名寵物食品評論網站的高度評價與獲獎肯定,尤其獲得 Dog Food Advisior(DFA)五星最高分評鑑,The Whole Dog Journal(WDJ)每年最佳推薦品牌也都榜上有名。

魔鬼藏在細節裡,看似簡單的寵物食品,品質優劣可是大有學問!法米納的嚴格要求與用心追求,讓旗下的產品擁有最優秀的品質、最佳的適口性與風味、最好的營養價值,讓毛孩爸媽不用煩惱寵物食品五花八門的選擇就能輕鬆照顧好毛孩飲食與健康。還等什麼?現在開始就選擇法米納天然糧!

法米納官方網站

Photo Credit:TNL Brand Studio