[無線路由器] WPA3無線加密的設定與介紹

本篇介紹

 

什麼是 WPA3?

2018年，WiFi聯盟公布了WPA3加密協定（以下簡稱WPA3），此加密協定可提供更安全且可靠的加密方式，並取代WPA2及較舊的加密協定。WPA2加密協定有幾個嚴重缺陷，例如： 使用4-way handshake和單一共享金鑰，您的WiFi連線將暴露在風險之中。而WPA3將使您的連線更佳安全，他人也不容易藉由猜中密碼而破解您的網路。以下是建議落實的注意事項:

更可靠的密碼保護

           相較於WPA3-Personal只能設置128位元的加密模式，WPA3-Enterprise可加長設置到192位元的加密模式，讓密碼強度更高，更不易被破解。

保護您的網路連線裝置

           使用“對等實體同時驗證（英語：Simultaneous Authentication of Equals，簡稱SAE）"取代了WPA2舊有的單一共享金鑰，可避免如KRACK這類的金鑰破解攻擊。當連線到無線網路存取點時，能夠使您的網路連線裝置更加安全，也能有效阻擋離線字典式攻擊。

在公用網路上享有更安全的連線

          雖然網路攻擊者可以取得流量加密金鑰，但在WPA3之下，他們將更不易取得流量及傳輸資料。當用戶連上公共的開放網路時，SAE中的"前向保密（英語：Forward Secrecy，簡稱FS）"優勢可提供更佳的資料安全性，同時也提供"受保護的資訊封包(Protected Management Frames，簡稱PMF)"以避免封包被竊聽或偽造。

 

注意: 若您確定要使用WPA3，請先檢查您的無線裝置是否也支援WPA3。若您的無線裝置不支援，您的無線裝置則無法正常連線無線網路。

         關於您使用的無線裝置(例如手機，平板，網卡…等)是否支援WP3，請參考FAQ [Wireless]無線授權方式與相容性說明 -簡介 或洽詢您的無線裝置廠商

 

無線路由器支援型號

(1) 所有的AX系列的無線路由器型號都支援WPA3。

(2) 其餘型號請在官網規格表中確認是否支援此功能，請到華碩官網產品規格頁面查詢。

 

如何查詢支援WPA3的路由器?

1. 首先,到ASUS官方網站 https://www.asus.com/tw/ ，點擊搜尋  圖示

2. 輸入RT-AX68U (以下使用RT-AX68U為介紹範例)

3. 點擊 RT-AX68U

 

4. 找到RT-AX68U產品網頁，進入到[產品規格]分頁

5. 在[其他無線功能]項目中查詢到[WPA3-Personal]產品規格標示，表示此型號有支援WPA3

 

如何在ASUS路由器上啟用WPA3加密模式？

     注意：請先參考上述說明您的華碩路由器有支援WPA3，並先將韌體更新至最新版本，請參考FAQ [無線路由器] 如何更新路由器韌體

此為更改無線網路功能設定，建議使用有線網路線連接路由器設定，在套用無線網路功能的過程中會有一個短暫的無線網路斷線，目的是為了讓修改生效

1. 首先將電腦與華碩路由器以網路線或WiFi連接,開啟瀏覽器，輸入您的路由器IP位址或路由器網址https://www.asusrouter.com 進入路由器登入介面

 

 

2. 輸入您的華碩路由器帳號和密碼後，點擊[登入]

    

注意：若您忘記您設定的帳號密碼，需要將路由器恢復為出廠預設狀態後再重設密碼

           關於如何將路由器恢復為出廠預設狀態，請參考FAQ [無線路由器] 如何在華碩無線路由器上恢復原廠設定值?

 

 

3. 到[無線網路] > [一般設定]頁面，選擇你要設定的[頻段]。以下用2.4GHz舉例

     注意: 不同頻段(例如2.4GHz / 5GHz)需分別套用儲存設定

    

 

4. 在[授權方式]欄位選擇選擇[WPA3-Personal]，在WAP-PSK金鑰設定新密碼，點擊[套用本頁面設定]設定即完成

   

 

 

5. 將您的無線裝置(例如手機，平板，網卡…等)重新連接到路由器的WiFi名稱，輸入新密碼完成網路連接

 

 

常見問答

1. 無線路由器已完成WPA3設定後無線裝置無法連接，該如何排除?

   請參閱以下方法解決問題

   (1) 請先檢查您的無線裝置是否有支援WPA3，請參考FAQ [Wireless]無線授權方式與相容性說明 -簡介 或洽詢您的無線裝置廠商

   (2) WPA2和WPA3是不同的加密方式，不論您設定的密碼是否相同，當您從WPA2更改為WPA3時需將您的無線裝置斷線再重新連接到路由器的WiFi名稱，輸入新密碼完成網路連接

   (3) 請檢查您輸入的無線網路密碼是否正確

   (4) 請確認您使用最新的路由器韌體版本，如何確認與更新您的路由器韌體版本，請參考FAQ [無線路由器] 如何更新路由器韌體

   (5)  將無線路由器還原至原廠設定值後，如何還原您的路由器至原廠設定值，請參考FAQ [無線路由器] 如何在華碩無線路由器上恢復原廠設定值

 

2. 華碩路由器是否支援WPA3 Enterprise(WPA企業)加密?

     目前華碩路由器不支援WPA3 Enterprise，支援的Enterprise加密方式有WPA-Enterprise、WPA2-Enterprise.

 

3. 為什麼 WPA3-Personal加密模式下WPS連接失敗?

   WPA3 規範不支援WPS(Wi-Fi Protected Setup)無線加密連接方式。如果您想使用WPS連接您的無線裝置與無線路由器，加密模式請改用”WPA2-Personal”

   更多說明請參考FAQ [無線路由器] 為什麼 WPA3-Personal加密模式下WPS連接失敗? 設定.

 

 

 

如何取得(Utility / Firmware)？

您可以在華碩下載中心取得最新的軟體，手冊，驅動程式和韌體 . 華碩下載中心

如果您需要有關華碩下載中心的更多訊息，請參考此連結